公開信息收集防御 信息展示最小化原則,不必要的信息不要發布 網絡信息收集防御 部署網絡安全設備(IDS、防火墻等) 設置安全設備應對信息收集(阻止ICMP) 系統及應用信息收集防御 修改默認配置(旗標、端口等) 減少攻擊面