边缘安全

“边缘......没有实在的方式来解释它，因为唯一真正知道它在哪里的人，是那些已经跨越过它的人。(“the edge... there is no honest way to explain it because the only people who really know where it is are the ones who have gone over.”)“ 

作者：M. Tim Jones（贸泽电子） 在上一篇文章“渗透测试与边缘设备安全（一）”中，我们介绍了渗透测试流程和端口扫描的内容。在本文中，我们将介绍测试设备上的潜在漏洞以及如何保护自己的边缘设备。

作者：M. Tim Jones（贸泽电子） 渗透测试（Penetration Test）是由专业的安全人员模拟黑客的网络攻击，以确定是否可以通过设备漏洞攻击目标。大部分互联设备的漏洞就出在其网络接口上。边缘设备的网络接口有许多都是向互联网提供唯一协议的网络端口。这些端口中的每一个都是黑客的潜在入口点，例如端口80或8080上使用的HTTP协议。了解给定端口上使用的协议（和版本）会为黑客提供大量信息。