企业信息内网微机防治违规外联的方法研究.docVIP

企业信息内网微机防治违规外联的方法研究 　　摘要违规外联是指信息内网计算机通过拨号上网、宽带上网、接入手机、插入无线网卡、双网卡、内网办公微机与外网混用、断开内网上外网、接入非安全移动介质等违规行为，违规外联能导致计算机系统的瘫痪和重要数据信息的泄密，从而危及整个系统的安全。本文主要针对企业信息网络，从管理手段论述了防治违规外联行为的常用的有效方法。 　　【关键词】违规外联 防治 方法 　　电力系统对内部网络具有极高的保密性要求，采用和外部网络实施物理隔离的方法来确保其网络的安全性。物理隔离确保了外部网络和内部网络之间不存在任何可能的物理链路，切断了信息外泄的通道。但有些单位由于管理和技术措施不到位，部分内网计算机用户责任心、安全意识不强，内部网络中个别用户通过拨号上网、宽带上网、接入手机、插入无线网卡、双网卡、内网办公微机与外网混用、断开内网上外网等方式，外连互联网进行私人操作，造成物理隔离环境被破坏，导致内部网络出现隐蔽通道，被黑客或病毒利用后，将导致泄密或影响信息系统性能。这些行为可定义为“违规外联”。 　　“违规外联”使原本封闭的网络环境与外部网络出现隐蔽通道，内部网络将面临病毒、木马、非授权访问、数据窃听、暴力破解等多种安全威胁，导致网络结构、服务器部署、安全防护措施等信息被泄露，可能导致黑客通过违规外联主机进入内部网络，进而通过嗅探、破解密码等方式对内部