[VIP第1年] 指数:3
重要业务系统——网络攻击首要目标
OA 系统
办公自动化系统
涉及日常办公协同、流程审批等
网络攻击目标之一，
用于获取更多入侵信息
CRM系统
客户关系管理系统
涉及大量客户联系方式、订单等信息
网络主要攻击目标之一，北京VPN费用，
用于长期窃取数据、恶意竞争牟利
人事，北京VPN费用、财务系统
人事管理/财务管理系统
涉及员工信息，北京VPN费用、公司资金管理等
网络主要攻击目标之一，
用于在黑产市场交易换取收益
研发、市场管理
各类产品研发、市场策略管理等系统
涉及新产品及新市场方向等
网络主要攻击目标之一
由竞争对手交易促成定向攻击
第三方用户安全接入
存在问题：
接入终端系统、浏览器版本多样及安全状态不可控
除运维人员外，接入用户IT水平普遍不高
解决方案：
提供更简单的VPN安装、使用环境；
对接入终端进行严格安全检查，保证终端的合法合规性
业务系统统一发布、统一运维
.移动办公
存在问题：
出差和在家接入公司业务办公，网络安全状态不受控数据传输容易被视听
解决方案：
增加终端入用户认证复杂度；严格限定系统访问权限；
对接入终端进行严格安全检查；业务系统统一发布、统一运维
快速重传－允许接收端通过使用 SACK TCP 选项指示**多四个接收数据的非邻接块。RFC 2883 定义用于确认重复的数据包的 SACK
TCP
选项中的字段的额外使用。发送端可以通过此操作确定何时重传了不必要的段并调整其行为，以防今后不必要的重传。发送的重传越少，整体吞吐量越合理。
快速恢复－快速检测出丢包，并能快速准确重传该包，对时延较大，网络状况较差的情况能够有效的提升带宽利用率，通过更改快速恢复过程中发送端可以用来提高发送速率的方法，提供更大的吞吐量。
慢启动－避免发送
TCP
对等方拥塞整个网络的现有算法被称为“慢启动”和“拥塞避免”。在连接**初发送数据和还原丢失段时，这些算法可以增大发送窗口，即发送端可以发送的段数量。对于每个接收到的确认段或每个已经确认的段，“慢启动”算法会以一个完整的
TCP 段增大发送窗口。对于每个已经确认的完整窗口的数据，“拥塞避免”算法以一个完整的 TCP
段增大发送窗口。利用这些算法增大发送窗口的速度就足以充分利用连接带宽。
文章来源地址: http://txcp.chanpin818.com/vpnshebei/deta_4115102.html
免责声明： 本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。