Analisis Keamanan Jaringan Internal Huawei
Categories:
- Analisis Keamanan Jaringan Internal Huawei
Perusahaan Huawei memiliki banyak materi pembelajaran bagus secara internal, saya juga merangkum banyak pengetahuan dan pengalaman, selalu memikirkan cara memasukkannya ke basis pengetahuan pribadi. Saya jelas memahami bahwa pengetahuan umum ini tidak melibatkan rahasia negara atau informasi sensitif, namun bel keamanan informasi selalu berbunyi, membuat orang ingin mencoba tapi tidak berani melanggar batas. Setelah beberapa pengujian, saya menemukan bahwa perlindungan keamanan jaringan perusahaan cukup sulit untuk ditembus. Artikel ini akan menganalisis secara kasar zona kuning area R&D. Zona hijau merupakan area bebas, default tidak ada informasi penting, umumnya untuk jaringan pekerja luar. Zona merah memiliki perlindungan jaringan tingkat super tinggi, saat ini belum memiliki kontak mendalam jangka panjang, kontak singkat dengan zona merah berada di laboratorium perangkat jaringan, menyimpan berbagai kerangka switch besar, merupakan pusat jaringan internal perusahaan, jika zona merah ditembus maka setara dengan menembus jaringan area, setidaknya jaringan satu gedung bisa dilumpuhkan untuk sementara waktu.
Cara Firewall Router
Enkripsi: Enkripsi menggunakan kunci publik, apa itu kunci publik, sederhananya bisa dipahami sebagai kunci, kunci ini bisa dimiliki setiap orang, tapi hanya bisa mengunci, tidak bisa membuka. Di atas adalah ekspresi yang sangat konkret, di bawah akan sedikit lebih abstrak, kunci publik adalah sebuah angka A, ada sebuah informasi M, menggunakan A untuk mengenkripsi M operasi
$$f(A, M)$$, informasi yang didapatkan tidak mudah didekripsi secara terbalik, mirip perbedaan kesulitan mencari kuadrat angka dan mencari akar kuadrat, perbedaan kesulitan menyamakan suku dan faktorisasi. Dekripsi terbalik akan sangat sulit dan memakan waktu, menggunakan superkomputer pun butuh beberapa tahun hingga puluhan tahun.
Dekripsi: Sisi server menggunakan kunci privat untuk mendekripsi, informasi terenkripsi yang berkumpul dari segala arah bisa didekripsi menggunakan kunci privat yang sama.
Orang di tengah (Man-in-the-middle): Peran orang di tengah mirip corong suara, bagi klien dia adalah server, dilihat dari server dia adalah pengguna biasa. Karena peran corong suara, informasi kedua belah pihak diketahuinya sepenuhnya. Dijelaskan sederhana, Huawei sendiri memainkan peran orang di tengah yang sangat kuat, semua lalu lintas jaringan keluar akan dilewati pemindaian miliknya, lalu lintas yang tidak menggunakan port 80/443 akan semuanya dicegat.
Cara menembus: Karena zona kuning hanya port tertentu yang bisa lewat server proxy keluar ke internet publik, port lain default全封 (diblokir total), jadi secara ketat lalu lintas jaringan tidak memiliki celah. Kita bisa manual generate kunci, di intranet manual enkripsi, lalu di internet manual dekripsi, sehingga setidaknya informasi yang dilihat orang di tengah tidak bisa benar-benar diurai. Enkripsi bagaimana dikirim ke intranet, email/welink/halaman web semuanya bisa, tapi semuanya meninggalkan jejak, di antaranya lewat halaman web langsung kirim rahasia pengaruh paling kecil, jejak paling tidak jelas. Atau langsung tulis kunci di kertas, simpan di komputer perusahaan, sama sekali tidak terdeteksi, kecuali kamera yang tersebar di seluruh perusahaan. GitHub ssh yang memperhatikan mendukung ssh over 443, setelah diuji ternyata juga tidak jalan, karena proxy sebagai firewall bisa dengan mudah mengidentifikasi situs berisiko tinggi seperti itu. Berdasarkan pengalaman pribadi, firewall perusahaan berbasis whitelist, bukan blacklist, artinya bahkan server ssh buatan sendiri juga akan dicegat proxy. Di browser mengakses situs tidak dikenal akan ada halaman redirect提示 “后果自负” (tanggung risiko sendiri), di jendela terminal langsung显示链接被关了 (menampilkan koneksi ditutup).
Huawei畢竟是搞网络起家 (memang bermula dari bisnis jaringan), orang-orang hebat di bidang jaringan banyak sekali, secara teknis hampir tidak mungkin ditembus, takutnya hanya rekayasa sosial yang bisa menembus.
Cara Firewall Lokal
Sistem Windows akan menginstal aplikasi keamanan, pengguna tidak bisa sembarangan mengubah konfigurasi, konfigurasi didistribusikan secara terpusat oleh admin. Hak akses jaringan aplikasi mungkin menggunakan cara whitelist/blacklist, sebagian aplikasi tidak bisa akses jaringan. Versi baru vscode tidak bisa lewat saluran proxy.