专家 · 课程数:4
单台计算机的网络防御
应用于您必须保护的一台计算机的防火墙、出口过滤、日志记录和检测,以及如何阅读它告诉您的内容。
知识单元: NDF, BNW, NSA 阅读知识单元
FireAI University 是独立的:与美国国家安全局(NSA)或 NCAE-C 项目无任何隶属关系,也未获其认可或认定。我们仅将其公开发布的知识单元作为课程指南。
- 1 一台计算机的纵深防御
为什么网络防御是分层构建的,而不是一堵坚固的墙,以及“默认拒绝”在实践中会付出什么代价。
8 分钟 - 2 防火墙:状态过滤和 macOS 的选项
状态防火墙如何决定允许哪些内容通过、入站过滤和出站过滤之间的区别,以及 macOS 为每种过滤提供的工具。
9 分钟 - 3 记录和检测
哪些内容值得在 Mac 上记录,以及需要仔细查看的具体迹象(信标、DNS 异常、未签名的二进制文件)。
10 分钟 - 4 响应:隔离机器
在您怀疑 Mac 受到威胁后的最初几分钟内该怎么做:切断其网络访问、保留发生的情况以及给谁打电话。
8 分钟
免费、无需账户、不做任何跟踪。你的学习进度只保存在此浏览器中。