23、网络安全维护全解析：保障网络安全的关键要点

网络安全维护全解析：保障网络安全的关键要点

1. 角色与职责明确

在网络安全的各个领域，角色和职责的明确都至关重要，在漏洞扫描和修复方面更是如此。每个人的角色都应清晰记录和定义，并获得高层管理的签字批准，原因主要有以下两点：
- 确保专业授权 ：要保证相关人员有资格和授权代表业务部门发言，且了解风险并能对可能产生的后果负责。例如，当John说某个驱动器共享无需认证也没问题时，要确保他真的具备相应能力。
- 避免利益冲突 ：防止因个人利益影响决策。比如，如果John需要在周末维护窗口熬夜配置服务器，那么他就不适合决定服务器是否需要重新配置。

2. 渗透测试要点

渗透测试与漏洞扫描有相似的关注点，但通常由第三方进行。这是因为真正的渗透测试需要高技能和知识水平的人员，而大多数企业没有足够的工作量或预算来聘请全职人员。因此，支付给值得信赖的第三方进行渗透测试是常见做法。不过，这种服务成本较高，所以通常只针对高风险和/或高关键性的主机和系统进行。

2.1 测试阶段与信息获取

渗透测试在新基础设施部署时不算维护工作，但后续测试则属于此范畴。测试人员开始时的信息获取情况不同，常见的方式有：
- 初始阶段 ：测试人员通常从无信息开始，自行收集，模拟外部攻击者的情况。
- 后续阶段 ：有时在初始测试后，会向测试人员提供目标架构和流程的完整信息，模拟了解目标环境的内部攻击者可能的攻击方式。

2.2 测试通知问题

是否告知