网络安全解决方案

我在其他项目中接手的许多网络安全，都是十年间零敲碎打决策的产物：为一次性项目添加、之后再也没有移除的防火墙规则；一个被攻陷的打印机就能触及财务服务器的平面网络；以及记录了大量流量、却没有人实时盯着的监控。这些都不是某一个决策的失误，而是网络安全没有被作为一个整体系统重新审视的结果。

好的网络安全不在于购买市场上最昂贵的防火墙，而在于理解流量在您的环境中实际需要如何流动，对其进行分段，使某一处的失陷不会让攻击者在各处畅行无阻，并拥有真正会被查看而不仅仅是被记录的可见性。

我如何开展

我首先绘制您网络的真实面貌，它几乎总是与共享盘里那张自从有人离职后就没更新过的拓扑图不同。然后我看分段：把关键系统，例如财务、PHI 或工业控制系统，与一般用户网络分开，使得入侵之后的横向移动，比从一台被攻陷的笔记本电脑直接走到数据库要困难得多。

我还会清理累积下来的东西：没有人能说清用途的防火墙规则，两年前为承包商设置却从未关闭的远程访问路径，以及比实际需要更宽泛的 VPN 配置。并且我会建立真正调优过的监控，能够标记异常，而不是只产生一堆日志，躺在那里无人问津，直到审计时有人需要。

如果您的网络多年来自然生长，从未经过以安全为重点的审查，如果您没有把握某个系统的失陷会被限制在局部，或者您希望在审计指出问题之前，先请外部人员对您的防火墙规则和网络分段做一次不带偏见的检查，那么这件事值得做。

联系我，让我们真正看一看您的网络究竟是如何构建的。