使用脚本都是记录下来,所以程序员是能知道的。
但是监控是需要投入钱的。比如硬件成本,购买存储保存日志信息;软件成本,购买或开发监控软件;人力成本,需要有人来分析记录下来的数据。
不要光看工资,选择哪种职业要看你自己的实际情况。你如果想在程序员方向发展那就选择实习程序员,哪怕是倒贴钱进去学都值得,你如果想搞监控设备那就选择后者。大部分人都认为30岁之前是学习的最好时机,这一阶段不应该讲究太多的报酬,学到的东西比这些钱更重要。
MAC绑定,设置每个端口MAC地址,以及最大MAC地址数目,违规则自动关闭交换机端口。ps:普通电脑都可以模拟MAC地址,所以这一步基本对高手无效,挡一挡小白罢了。
ARP绑定,在交换机上进行IP、MAC、端口号的绑定,以此可以防止对方的ARP欺骗攻击。ps:MAC,IP都可能被模拟,所以这个措施也只是防止一下普通小白。
交换机进行分组隔离,将IP摄像头、后台存储设备分别设置为两个不同的分组,分组网段不同,然后通过ACL访问控制列表设置,所有共同分组内IP、端口禁止相互访问,不同分组可以进行访问。
提高视频存储磁盘阵列的安全性,比如访问安全、数据加密存储、数据加密传输、禁止远程登陆、设置用户权限等等。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)