很自然地，黑客一定會尋找企業中最薄弱的環節進行攻擊。網絡本身的性質決定了它必須具有一定的開放性才能允許流量正常通過，進而它必然是是最容易受到攻擊的目标，而且它還有很多硬體漏洞可能被攻擊。這使得在出現問題之前發現和修正這些漏洞成為一個極為重要的工作。
雖然與應用相關的漏洞吸引了廣泛的關注，但是硬體的漏洞卻往往被人忽視。一些客戶曾經成功地讓供應商解決這些問題。但是，當硬體漏洞被發現時，供應商必須在固件中寫入特殊的代碼，這顯然要比安裝更新檔軟體更難。
例如，像無線接入端這樣的元素就極其容易受到攻擊，即便使用了加密技術也一樣。正如企業的其他位置一樣，部署多個安全層至關重要。此外，公司還應該部署一些能夠驗證網絡裝置身份的接入端。另外還需要部署有效的密碼政策。
邊緣裝置及其他用snmp管理的裝置也成為黑客攻擊的對象，它們可能在網絡元件中會有一些安全漏洞。網絡黑客可能入侵裝置後發現配置資訊，然後通過修改配置而滲透網絡。it人員需要注意定期進行統一的網絡漏洞測試，而不是僅僅做一些檢查清單上的工作，因為這僅僅是合規性檢查的一部分工作。
類似地，黑客通常會攻擊與常用網絡端口相關的漏洞。幸好，有許多工具和服務可以幫助it發現和修複這些漏洞。
可是，即使是防火牆和安全事件及事故管理系統等安全裝置本身也可能被攻擊。當供應商釋出了一個裝置修複程式時，黑客就可以嘗試對更新檔進行反向工程，進而實作對該裝置的攻擊。是以，it需要特别注意在安裝更新檔或修改配置之後的網絡活動。
作者：張程程
來源：51cto