伴随着现代信息技术的飞速发展,新技术应用的运用、防御矛盾的加重,让网络信息安全局势愈发不容乐观。运用白名单做为一种非常严谨的安全性防护措施,有愈来愈多的用户对于此事明确提出要求。
以往,在运用白名单要求情景中,网络安全产品关键根据规避方法完成。但规避方法配备繁杂,实际效果通常又有局限性。
为了更好地更强迎合这一应用情景,安博通对自主研发的上网行为管理商品开展快速迭代,并首先运用于某市企领域用户。
该用户明确提出,期待以内网只放通钉钉打卡,包含信息、收取和发送文档、操作台、手机通讯录等作用,而婉拒别的全部运用。
在支付前,最新版本商品必须根据一整套测试步骤:
√ 北京市研发中心检测,根据。
× 武汉市研发中心检测,不通过。发生一部分钉钉功能被阻拦的问题。
交货時间分秒必争,售后工程师小亮(笔名)和二位朋友马上构成了研发工作组,要在最短期内处理产生的问题。
如同医师对患者开展全身体检一样,科技攻关工作组也对问题全方位剖析,明确提出任何很有可能引起问题的缘故,再一一清查。
用“100分”的认真细致,誓对问题追根溯源
一样的作用为什么会在2个接口测试中产生不一样的结果呢?科技攻关工作组最先猜疑是接口测试的差别造成的。
为了确保“100分”的认真细致,她们比照了钉钉客户端版本号、PC系统软件、软件版本、特点库及机器设备配备后,发觉这种自然环境信息内容完全一致;并且检测的操作过程也相距无二。
比照没法迅速精准定位页面,只有根据抓包软件来开展最底层清查了。
在武汉研发中心检测时,发生钉钉登录不了,或钉钉打卡操作台运用开启后表明不全的问题。根据多次抓包软件剖析,发觉PC端浏览钉钉应用时,DNS一直发出请求,但DNS服务器沒有回应响应包。
从此找到开启问题的根本原因,是DNS的出现异常造成了采用的出现异常。怎么会发生这种现象呢?科技攻关工作组再次追根溯源。
明确提出第一种猜测:机器设备将DNS报文格式丢掉。
在机器设备上debug查询数据丢掉状况,debug打印出无丢包率状况,表明在机器设备手机软件方面沒有丢包率。
在机器设备通道和出入口各自抓包软件,在出插口上DNS报文格式根据机器设备有分享出来,但DNS服务器沒有回应响应报文格式。PC端试着拆换了好多个外网地址的DNS,或是有相近状况发生。
第一种猜测认证为有误,在机器设备的出插口早已公布了DNS报文格式。
明确提出第二种猜测:与分派的检测IP地址相关,即与顶层互联网相关,可能是顶层核心网元对报文格式开展了丢掉或其它实际操作。
将检测的出入口IP地址改动后再开展检测,消除DNS和不清除DNS的2种情形下,多次登陆钉钉打卡均一切正常、运用开启后表明一切正常。
在机器设备上插进4G网口,应用设施的4G网上作用,连接外网地址开展检测,运用白名单这一作用仍然是常规的。
至此,科技攻关工作组得到了以下结果:
1、运用白名单作用完成一切正常,在2个检测情景中都可以完成仅放通钉钉应用,阻隔别的运用的实际效果。
2、在武汉研发中心检测时发生的问题,由顶层网络空间导致。
绝不放过所有关键点,造就超一流服务项目感受
从阳光正好到灯火辉煌,问题得出以下结论:时,時间也走到了周六的零晨1点。只是10个钟头的時间,科技攻关工作组就完成了繁杂问题的市场定位和处理。
但这并并不是科技攻关小组工作的完毕。周六和周日二天,小亮再次在不一样自然环境、不一样标准下对产品功能持续多次检测,包含多服务平台和多终端设备下不一样的钉钉打卡版本号、不一样的电脑操作系统、不一样的终端设备型号规格等,根据全方位的交叉式摸排检测,认证解决方法的适用范围。
绝不放过一切一点关键点,通过持续四次的检测认证和归纳纪录,及其最后的取样认证全过程,认真细致的步骤确保了解决问题的全方位与平稳。
科技攻关工作组将检测结论和配备构思产生文本文档,同歩给一线服务项目精英团队;与此同时给予远程控制适用,线上上即时观查确保,为周一的商品执行和作用认证再加上双保。
在安博通,每一次问题科技攻关都是会“责任到人”。科技攻关文本文档不但是问题发生时可以马上重复使用的工作经验,还会继续署上科技攻关工作组的名称,当发生相近问题但文本文档没法处理时,就可以马上融洽远程控制适用。保证在用户当场的迅速布署和顺畅应用,这一总体目标围绕了安博通服务项目的每一个阶段。
商品交货圆满完成,科技攻关工作组的响应时间与服务质量,也取得了合作方和用户“极大地赞”,她们点评安博通人“工作方面积极主动承担、不推卸责任,技术性扎扎实实,为这类工作精神关注点赞!”
安博通专注于为各领域用户造就完美网络信息安全业务流程新感受,服务项目是这其中关键的构成部分。安博通创出的回应要求均值用时两个星期的记录,包含从收到要求逐渐响应分析、设计方案审查、产品研发交货、情景认证到闭环控制存档,这超过了很多用户的预估。
用户对安博通的信赖感不但来自于扎实的产品品质,更来自于大家的快速响应和服务至上。