网络安全
关于网络安全，我写过的全部内容都在这里，研究类文章在前。每一篇都以一件您周一就能做的事收尾。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
恢复切换之前，如何测试 DNS 故障转移？
在宣布灾难恢复站点可以承接流量之前，跨缓存、私有区域、DNSSEC 和应用连接测试 DNS 故障转移。
-
能否阻止员工电脑访问域控制器？
在保留必要客户端访问的同时保护域控制器。在对网络分段之前，先检查发现机制、Kerberos、组策略、RPC 和缓存登录。
-
出厂重置之后，您还能信任路由器或防火墙吗？
通过证据保全、固件可信度、配置审查和凭据恢复，评估重置是否真的清除了网络设备的入侵。
-
IPv4 分段规则也能保护 IPv6 吗？
如何核实 IPv6 分段：测试两种地址族、第一跳控制、临时地址、ICMPv6、应用回退和 VPN 路径。
-
RPKI 能阻止 BGP 路由泄漏吗？
了解为什么通过 RPKI 验证的 BGP 路由仍可能泄漏。审查源验证、ROA maxLength、导入/导出策略、BGP Roles、OTC 和故障测试。
-
源站 IP 暴露后，CDN 还能保护您的网站吗？
通过网络限制、源站认证、专用连接、故障转移，以及能区分访问控制与 DDoS 承载能力的测试，评估 CDN 源站暴露情况。
-
如何让员工设备远离网络管理界面？
把员工设备与路由器和防火墙的管理隔离开。用证据评估管理网络、跳板机、API 权限和紧急访问。
-
如何阻止受管设备信任恶意双子 Wi-Fi 网络？
围绕获批的 EAP 服务器、证书和受管配置文件来配置企业 Wi-Fi 信任。测试对冒充的拒绝、续期和恢复路径。
-
远程访问安全
做远程访问安全，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
关键服务无法解析时，应当禁用 DNSSEC 吗？
诊断 DNSSEC 故障，区分修复与临时的负信任锚，并在关闭事件前核实验证已经恢复。
-
安全团队能在加密的网络流量中看到什么？
了解 TLS、QUIC、加密 DNS 和流记录能揭示什么、归因在哪里失效，以及如何在不夸大证据的前提下测试安全可见性。
-
何时可以安全地删除一条未使用的防火墙规则？
在分阶段退役之前，用观测覆盖范围、有效策略、新建连接和恢复依赖关系，评估零命中的防火墙规则。
没有匹配项。请换一个词，或直接问我。