震网事件对信息安全之启示.docxVIP

震网事件对信息安全之启示 震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个 专门定向攻击真实世界中基础（能源）设施的 “蠕虫 ”病毒，比如核电 站，水坝，国家电网，是真正意义上的网络武器。 震网 ”病毒给我们的信息安全敲响了警钟， 给物理隔离网络安全 带来了新的启示。 本文从风险控制角度， 就五个方面探讨物理隔离网 络的安全防护措施。 1、加强内网终端的安全防护 物理隔离网络的终端安全往往被忽视。 很多用户认为自己处 于隔离网络的“内部”， 对外有整体网络的区域防护就已经很安全了。 因此必但是我们知道， 根据木桶原理的短板效应， 网络的安全性是取决于其 最弱环节， 终端的每一台主机都有可能成为病毒攻击的入口， 须强化终端的安全防护。 因此必 内网终端的安全防护可以采用的措施主要包括： 在终端设备 上开启防火墙功能；及时安装操作系统和各种应用程序的最新补丁； 安装杀毒软件， 开启实时监控功能， 并及时更新病毒库升级到最新版 本；关闭默认共享，阻止病毒在局域网中传播；使用强口令，以保护 系统免受攻击； 关闭主机中不必要的网络服务端口； 关闭计算机的自 动播放功能，使用可移动设备前先进行病毒扫描， 使用专用的U盘病 毒查杀工具等等。 2、建立完善的内网终端准入控制 在加强内网终端自身安全防护的同时， 对于外来终端进入内 网的准入控制，也是构建一个安全网络、有效控制安全