为了更好地参加二零二一年的攻防演练，许多企业不缺钱的买机器，买人，没有钱的没有人的只有自己搭机器，如何都需要有点东西才可以跟上级领导交待。尤其是二零二一年的行动又跟过去的有所区别，但无论如何，自己硬才算是真得硬。网络上对如何自己硬也出现非常多的稿子，从发展战略上的，到防守战术作用上的；从易效能到唾液派；从务实派到虚无缥缈派。针对各种各样派系都是有了应属自己的一种构思，一种玩法，真正意义上作用上的将各位的安全防护能力提高了一大块。可是，道高一丈魔高一尺，各种各样新式的，花式的，能力的攻击方式五花八门，还没有宣战，就早已若隐若现地看见尘俗甚上，针对防守方来说，工作压力的确很大，但说来说去，汇总下去，攻击方式就唯有3种，哪3种？

最先是以外到内。那样做为一种出色的TM，应当如何肉抗呢？实际的形式也就不开展详谈了，话题讨论很大，萃取后的精髓咱们简洁明了的提一下下，由外到内的防守形式，即物抗和磨抗。什么是物抗？即通称的WAF，有硬件配置WAF和云WAF，只需有外网地址的需求，WAF是务必涵盖的，可是针对现阶段的各种各样攻击的形式，例如各种各样变型的SQL注入，反序列化这些，WAF早已变得有一些力不从心，早已无法再确保强安全防护强度，因此磨抗的SCAP也是须要开启的了，好在百度开源了OpenSCAP，用插桩的形式能够很轻轻松松的嵌入网站进而能有能力监测攻击者最后的渗透形式。(IPS/IDS就不会再讲了，可能各位都是有)除此之外，针对弱口令，补丁包，分布式数据库漏洞开展按时整改落实，那样先不说铜墙铁壁，至少攻击成本费用是被大大增加了。

接下去就是以内到外。从内到外，一般说来我们可以考量NTA，或是叫入侵检测系统，但的确，入侵检测系统较为贵，并不是轻易能够挤出的费用预算，假如以前都没有搞好费用预算的情况下，要想临时性上态感会较为艰难，只有那时候找厂商外借了，外借的影响便是不可预见性，你都对这一系统不了解，都没有调优，都没有预备处理过（指消除现阶段态感发现的报警，提升黑白名单），是没有办法顺心如意地应用态感的，假如的确都没有费用预算，又想切实加强实时监控，那样应用不要钱的Moloch摩罗神。