PPTP雖然飽受安全性詬病，但是由于PPTP速度快、支持的系統(tǒng)多（windows、andriod默認(rèn)都可以支持），仍然有很多人選擇PPTP作為遠(yuǎn)程辦公的撥入?yún)f(xié)議。有一點(diǎn)我們要注意的是，PPTP的安全性依賴用戶名密碼，而且通訊加密強(qiáng)度不夠。如果對(duì)安全性要求高，建議采用SSL VPN（openvpn）等更安全的VPN通訊協(xié)議。
在本文中，我講介紹PPTP遠(yuǎn)程辦公撥入的具體步驟。
首先要在遠(yuǎn)程網(wǎng)絡(luò)上開啟PPTP服務(wù)，以WSG上網(wǎng)行為管理網(wǎng)關(guān)為例，具體配置如下圖：
入侵檢測(cè)系統(tǒng)IDS（“Intrusion Detection System”）可以對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。而入侵防御系統(tǒng)IPS（“Intrusion Prevention System”）在入侵檢測(cè)的基礎(chǔ)上添加了防御功能，一旦發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，可以根據(jù)該攻擊的威脅級(jí)別立即采取抵御措施。兩者的差別在于：
功能不同。入侵防御系統(tǒng)在入侵檢測(cè)的基礎(chǔ)之上還實(shí)現(xiàn)了防護(hù)的功能。
實(shí)時(shí)性要求不同。入侵防御必須分析實(shí)時(shí)數(shù)據(jù)，而入侵檢測(cè)可以基于歷史數(shù)據(jù)做事后分析。
部署方式不同。入侵檢測(cè)一般通過端口鏡像進(jìn)行旁路部署，而入侵防御一般要串聯(lián)部署。
之前我們介紹過如何用釘釘認(rèn)證和企業(yè)微信認(rèn)證來實(shí)現(xiàn)企業(yè)內(nèi)部的實(shí)名上網(wǎng)認(rèn)證。此外郵箱認(rèn)證也是企業(yè)進(jìn)行wifi實(shí)名認(rèn)證的一個(gè)有效手段。因?yàn)楹芏嗥髽I(yè)都給員工開通了企業(yè)郵箱，直接讓員工輸入郵箱賬號(hào)和密碼進(jìn)行認(rèn)證上網(wǎng)。配置、使用和維護(hù)都相對(duì)比較簡(jiǎn)單。
本文我將介紹企業(yè)郵箱進(jìn)行wifi實(shí)名認(rèn)證的具體步驟。本例中用的是163的企業(yè)郵箱。
在WFilter的“應(yīng)用過濾”中，有個(gè)智能過濾的選項(xiàng)，可以選擇”屏蔽超過N字節(jié)的疑似上傳行為“。如下圖：
通過網(wǎng)絡(luò)上傳和外發(fā)文件有很多種方式，比如：
各種文件傳輸方式，比如QQ文件、微信文件、FTP上傳等等。
各類傳文件的網(wǎng)站，網(wǎng)盤和文件共享站點(diǎn)。直接在瀏覽器里面就可以上傳。
通過郵件發(fā)送附件的方式。
互聯(lián)網(wǎng)上存在著大量的惡意網(wǎng)站和釣魚網(wǎng)站，這些網(wǎng)站通過在網(wǎng)頁(yè)上掛木馬程序，利用瀏覽器和操作系統(tǒng)的漏洞來入侵訪問者的電腦。一旦中毒，會(huì)給局域網(wǎng)帶來不可預(yù)知的損失，極大的危害到局域網(wǎng)的網(wǎng)絡(luò)安全。
本文將介紹如何用WFilter NGF來屏蔽惡意網(wǎng)站，并且保護(hù)局域網(wǎng)不受惡意釣魚網(wǎng)站的攻擊?？傮w來說，有以下兩個(gè)途徑：
入侵防御系統(tǒng)（Intrusion Prevention System）是對(duì)防病毒軟件和防火墻的有效補(bǔ)充。IPS可以監(jiān)視網(wǎng)絡(luò)中的異常信息，并且能夠即時(shí)的中斷、阻止、告警內(nèi)外網(wǎng)的異常網(wǎng)絡(luò)行為。
在WFilter NGF中，我們集成了基于snort的入侵防御系統(tǒng)，該系統(tǒng)主要可以實(shí)現(xiàn)如下三個(gè)方面的功能：
保護(hù)內(nèi)網(wǎng)的web服務(wù)器、文件服務(wù)器、郵件服務(wù)器。
檢測(cè)內(nèi)網(wǎng)終端的木馬和惡意軟件。
檢測(cè)內(nèi)網(wǎng)終端的異常網(wǎng)絡(luò)行為。
在本文中，我簡(jiǎn)單介紹下如何實(shí)現(xiàn)這三個(gè)方面的功能。
