每个人都知道，标准的医生就诊是从检查你的生命体征开始的。他们会给你量血压，检查你的呼吸，读脉搏，检查你的眼睛、耳朵、鼻子和喉咙，以全面了解你的健康状况。通过每次就诊时的基线读数，医生可以监测到任何不正常的情况。同样的过程也适用于了解网络的运行状况和安全性。获取网络流量的基线读数是有效发现潜在欺诈活动的第一步。每个管理者都需要创建一个框架来理解哪些网络活动是正常的，哪些应该被认为是异常的。这里有一些建议可以帮助你开始。
如何确定您的网络流量数据的基线
- 了解哪些IP地址被允许访问网络：通过执行基本的IP扫描，您可以了解哪些外部IP地址通常被允许访问您的网络。当未知的IP地址试图访问网络时，您将知道要查看可疑活动。为了获得更多的可见性，您可以找到已知用于交付恶意软件的IP地址列表，并针对它们交叉检查网络活动。
- 了解网络流量的平衡：了解基线流量模式至关重要。开始分析广域网上的数据——这是您的网络真正开始的地方。查看内部流量与外部流量的平衡。检查每个服务器和关键业务应用程序的平均负载。无论您的环境是如何设置的——虚拟化的还是分层的——您都需要确定访问关键数据存储的频率。
- 评估峰值与正常情况：当发起持续攻击时，黑客会尽力模仿正常情况，但他们的额外活动仍然会留下痕迹。如果您在传统的非高峰期间看到高峰流量水平，那么您可能有问题。
>>现在下载：网络水龙头101[免费电子书]
不知道自己底线的危险
早在2015年，网络犯罪分子就发起了特洛伊木马和僵尸网络攻击，远程控制了30个国家100家不同机构的银行计算机。在他们进入银行计算机网络后，攻击者将数十亿美元汇入欺诈账户。这些攻击持续了很长一段时间，但本来是可以避免的。如果受到攻击的任何一家银行了解基线的重要性，货币损失可能会低得多。他们会发现出站流量模式的持续增长，并注意到存在问题。最后，英国的一家银行注意到一些可疑的流量模式，开始质疑，并最终阻止了这次攻击。通过了解网络的正常情况，您可以避免像这些银行所经历的那样的惨败。
可见性是拼图的第一块
不可否认，整个网络可见性对安全性至关重要。虽然创建基线覆盖了难题的一部分，但您仍然必须确保物理安全墙是强大的。实施高质量的防火墙、web应用防火墙和先进的威胁检测系统都有助于构建智能网络安全系统。但是，如果没有基线流量数据，您将无法准确地解释这些设备提供的数据。
希望添加一个可见性解决方案，以更好地基线您的流量，但不知道从哪里开始？加入体育博彩平台推荐的简短网络 it设计咨询或演示． 没有义务——这是体育博彩平台推荐喜欢做的。
