LabHub
学习 学习路径 课程

闭网现场 — 国防领域

방산·공공 국방 현장은 다른 어떤 고객사와도 조건이 다릅니다. 인터넷이 없고, 노트북을 들고 들어갈 수 없고, 화면을 찍을 수 없고, 문제가 생겨도 로그를 밖으로 가져올 수 없습니다. 여기서는 '일단 검색' 이라는 습관이 통째로 무너지고, 대신 안에 있는 것만으로 원인을 찾고 밖으로 내보낼 것을 직접 만들어 내는 능력이 필요해집니다. 이 코스는 폐쇄망 조사, 반입 번들의 서명과 검증, 버전을 올릴 수 없는 형상의 취약점 대응, 감사 추적과 2인 통제, 그리고 인수인계를 손으로 익힙니다.

고급 · 레슨 33 · 实验 10

开始实验

커리큘럼

在没有互联网的地方做排查

引入包与完整性

改不了的配置与交接

带入介质检疫

证明不是签名对了就行

用材料证明没有对外通信

日志外发前先做去标识化

把账号和权限削到最小

提前备好交给审计的材料

时间同步与记录的证据力