软件国产化零信仼=安全网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和零信任安全解决方案。
1、如何越过网段进行内网渗透?首先你要知道跟你同一个局域网的用户是否开启了防火墙或者禁止了同一局域网的共享和安全！如果对方禁用了共享，那你是进不去的，只有用歪门邪道进去了方法如下一、在该机创建一个批处理文件，内容如下：netuseradmin/addnetlocalgroupadministratorsadmin/add将上述的批处理文件保存为admin.bat.注：上述批处理文件作用是创建一个名为admin的管理员帐户(密码为空)。
1、在运行对话框中输入gpedit.msc2、定位到计算机配置一>Windows设置一>脚本(启动/关机),双击右边窗口的启动,在其中添加先前创建的admin.bat。3、重新启动计算机(两次)，系统便有了一个名为admin的管理员上述操作在Windows2000/XP中可行，但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),
2、内网渗透-代理篇最近参与内网渗透比较多，认知到自己在会话维持上过于依赖web服务，web服务一旦关闭，便失去了唯一的入口点。本次以远程桌面连接来进行说明，介绍几种常用的连接方式。本次目标主机ip为：172.16.86.153使用条件：服务器通外网，拥有自己的公网ipmsf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。msf内置了socks模块，在session但基础上配置路由，调用即可使用，但是速度和稳定性都很差，不做详细介绍，使用条件：服务器通外网，拥有自己的公网iplcx是一个经典的端口转发工具，直接把3389转发到公网的vps上。