解析企业内网安全现状.pdfVIP

530007 【摘 要】 【关键词】 【中图分类号】 【文献标识码】 【文章编号】 （一）引言 一。 目前，在我国的各个行业系统中，无论是涉及科学研究 4. 内部网络更脆弱。由于网络速度快，百兆甚至千兆的带 的大型研究所，还是拥有自主知识产权的发展中企业，都有 宽，能让黑客工具大显身手。 大量的技术和业务机密存储在计算机和网络中，对于企业来 5.为了简单和易用，在内网传输的数据往往是不加密的， 说其本身内部网络更容易受到袭击。如何有效地保护这些机 这为别有用心者提供了窃取机密数据的可能性。 密数据信息并防止商业泄密已引起各单位的巨大关注。 6. 内部网络的用户往往直接面对数据库、直接对服务器进 防病毒、防黑客、数据备份是目前常用的数据保护手段， 行操作。黑客容易利用内网速度快的特性以及 SSH 加密性欠 我们通常认为黑客、病毒以及各种蠕虫的攻击大都来自外部 缺的弱点对关键数据进行窃取或者破坏。 的侵袭，因此采取了一系列的防范措施，如建立两套网络， 7.众多的使用者所有不同的权限，管理更困难，系统更容 一套仅用于内部员工办公和资源共享，称之为内部网络;另一 易遭到口令和越权操作的攻击。服务器对使用者的管理也不 套用于连接互联网检索资料，称之为外部网络，同时使内外 是很严格，对于那些记录键盘敲击的黑客工具比较容易得逞。 网物理断开;另外采 用防火墙、入侵检测设备等。但是，各种 8.涉密信息不仅仅限于服务器，同时也分布于各个工作计 计算机网络、存储数据遭受的攻击和破坏，80%是由于内部人 算机中，目前对个人硬盘上的涉密信息缺乏有效的控制和监 员操作不当造成。来自内部的数据失窃和破坏，远远高于外 督管理办法。 部黑客的攻击。事实上，来自内部的攻击更易奏效也更加隐 9. 由于人们对口令的不重视，弱口令很容易产生，很多人 蔽。 用诸如生日、姓名等作为口令，在内网中，黑客的口令破解 （二）内部网络更易受到攻击的主要原因 程序更易奏效。 1.信息网络技术的应用层次正在深入，应用领域从传统 （三）内部网络的安全现状 的、小型业务系统逐渐向大型、关键业务系统扩展。网络已 目前很多企事业单位都加快了企业信息化的进程，在网 经是许多企业不可缺少的重要的组成部分，基于 Web 的应用 络平台上建立了内部网络和外部网络，并按照国家有关规定 在内部网正日益普及，典型的应用如财务系统、PDM 系统、