分公司网络面临的安全威胁和防范措施.pdfVIP

2O12年第 2期 安 徽 冶 金 45 分公司网络面临的安全威胁和防范措施 黄朱顺 (马鞍山钢铁股份有限公司) 摘 要 位于大型企业 内部的分公司网络 ，仍然面临多种安全威胁 。可以从提高单机对抗能力、制订合适的 访 问控制策略、采用加密技术、实施 网络监控与入侵检测、健全安全管理制度等方面进行防范。具体防范措施 ，要 客观辩证地选择 。 关键词 分公 司网络 安全威胁 防范措施 SecurityThreattoNetworksofSub-companies in LargeEnterprisesandPreventionM easures HuangZhushun (MaanshanIron SteeICo．Ltd．) Abstract Networksofsub-companiesinlargeenterprisesarefacedwithvarioussecurity threats．Thesethreats canbeguardedagainstbyenhancingthecounterattackabilityof single-unit，drawingupproperaccess—controlstrate- gY，usingencryptiontechnique，implementingnetworkmonitoringandinvasiondetectionand improvingsecurityman- agement．Specificpreventionmeasuresshouldbeselectedobjectivelyanddialectically． Keywords networksofsub-company securitythreat preventionmeasure 0 前言 大型企业各分公司的网络物理上连接在一起 ， 经过十几年的发展 ，计算机 网络 已成为企业实 只是逻辑上处于不同的局域网。在主干网边界的防 现办公 自动化 、信息化的重要途径 。网络的规模 日 火墙 、IPS和连接在核心交换机上 的 IDS不能对其 渐扩大，即将遍布企业作业 区甚至班组 。虽然大型 它分公司主机发起 的攻击起防范作用 ，而 由内部主 企业在主干网络及其与互联网的人 口部署 了多种网 机发起的攻击也并不鲜见。如今，用于网络攻击的 络安全设备 ，但大型企业整体毕竟没有进入云安全 工具软件充斥互联网络且易于下载，使得 因规模越 阶段 ，所以由于网络的开放性 、互连性 、联结形式多 来越大、应用程序越来越多导致客观上漏洞也越来 样性等特征，对于位于大型企业 内部的分公司网络 越多的分公司网络更易遭受攻击。 而言，仍然面临直接的、间接的、可 以预见 的和潜在 1．3 便携式存储设备 的普及 ，加剧了病毒 、木 马等 的多种安全威胁。对此 ，必须引起分公司足够的重 恶意程序的 “安营扎寨” 视 ，应采取有效 的措施加 以防范。 U盘 、移动硬盘等便携存储设备已经是 电脑使 用人员人人皆有 的用品，正是由于它们灵便 的使用 1 分公司网络面临的安全威胁 特点，既加剧 了内部人员对病毒 、木马等恶意程序的 1．1 不 良网页多多，内部员工 “引狼入室” 无心传播 ，也为怪客对 “毒品”的有心种植提供 了方 内部员工在 INTERNET上冲浪之时，很容易