内网管理技术探讨及其应用.docxVIP

PAGE 1 PAGE 1 内网管理技术探讨及其应用  文章通过实例阐述了内网管理技术在大型企业网络安全问题上的必要性，诠释了为什么我们需要内网管理技术，阐明白几种管理方法的机理，并对其在安全监控、计算机非法入侵等问题的应用进行了初步的探讨，提出了一些实际的解决方法。  　　1、企业互联网概况及存在缺陷的探讨  　　随着我国大中型企业信息化深入发展，目前企业各层级网络都具有相当的规模，网络应用成为企业运行和发展中不可或缺的基础和平台，网络中大量使用计算机及相关网络设备，这些设备带来信息高效运行的同时，自身的确也存在着安全风险漏洞，急需采用相关网络安全技术手段来保障整个网络运行的安全。现在内网管理软件的应用能够强化对网络计算机终端的掌握，客户端桌面安全管理系统供应了防火墙、防病毒系统、专业网管软件所不能供应的防护功能，并能够同其它网络安全设备或网络安全系统进行安全集成和报警联动。  　　2、应用“内网管理技术”的意义及其包含的内容  　　应用“内网管理技术”的意义，可以大大提高整个网络运行的安全性，削减因为网络问题影响正常工作的可能性，提高网络的使用效率。同时可以通过对整个系统进行应用策略配置，管理网络和数据，有效防范担心全因素对内部网络构成的威逼，真正做到内部网络的安全管理。内网管理技术包含的内容详细分为如下几个方面：（1）网管平台、安全平台等诸多设备合理衔接并统一管理；（2）制订整体安全策略并全网执行；（3）管理终端资产并真正掌握、管理终端设备的运行；（4）防范移动设备随便接入内网；（5）防范内网设备违规进入外网；（6）系统自动分发补丁；（7）管理掌握终端设备的数据流。  　　3、举例分析“内网管理”存在的必要性  　　以我单位为例之前一直采用瑞星杀毒软件，但是随着千兆网的普及、网络规模的不断扩大，瑞星软件在注册点数、软件运行效率等方面已不能适应实际需求。因此，我们引进了NORTON防病毒软件系统，经过从安装初期的9.0、10.0到现在的10.1版，功能不断完善，较好地抑制了病毒的传播。广播风暴严重影响网络的信息传递，通过对几年相继的网络改造，通过的重新划分，结合交换机的三层路由交换，避免广播风暴的发生。疯狂扫描和非法入侵是网络病毒常见的攻击手段，针对重要岗位以及特别计算机，启用的相应的防火墙技术，有效地防止其它计算机的恶意攻击。  　　以上这种基于“以防代管”思想的防范方法取得了一定的效果，但是它只是在处处堵“漏洞”，没有真正对各种病毒进行防范，随着网络技术的不断发展，需要我们提高管理水平“变被动为主动”，把网络隐患毁灭在萌芽中，因此我们要引入了“内网管理技术”。  　　4、“内网管理技术”的机理及7点实际应用分析  　　现以内网管理软件VRV为例，对照网络运行现状，具体讲解“内网管理技术”的详细应用。  　　应用一：世界上没有肯定安全的操作系统，漏洞是避免不了的。只要电脑连入网络，就要面临被攻击的危急，因此准时有效地给系统打补丁是特别必要的。以前防止网络病毒的方法有给操作系统打补丁，但是计算机只依靠安装的sus补丁升级程序存在以下不足：（1）windowsXP系统和windows7家庭版的用户无法安装sus程序。（2）打系统补丁不一定都能正确安装，假如sus程序安装一次没有成功，可能漏打补丁。（3）计算机是否安装sus程序，现在是否能正常运行无法查询，后期维护工作难度很大。现在使用内网管理软件，针对不同系统可以自动选择安装；可以自动监测操作系统中已安装的补丁，有针对性地进行补发补丁程序；计算机是否安装补丁，安装的程度可以实时查询；可以依据补丁程序的重要程度有选择地进行安装。  　　应用二：信息统计是网络管理的重要一环，这在内控管理中表现得很突出。比如：在内控调查的统计工作中，一个简洁的自查表，我们耗费了大量的人力和时间才统计上来。内控要求不能安装盗版软件，一些大型游玩严重影响办公效率也需要严格禁止。现在使用内网管理软件，可以实时形成IP地址表，附带其他相关信息可以在很短的时间内得到准时精确的内控自查信息；对于违规软件可以定义禁止启用策略，系统发觉违规进程马上结束该进程。  　　应用三：目前，网页上的木马程序许多，当计算机访问某个网页有可能被感染。此时木马程序会把自己加载到启动项或注册表中，手工查杀困难，杀毒软件有时无法查出。现在使用内网管理软件，可以把已知的木马程序添加到禁止运行的进程列表中，当病毒入侵时可以全自动地结束可疑进程，有效防止木马程序。  　　应用四：作为管理人员要时刻使用防范策略来保证网络的安全，有效监测系统状态，监视和跟踪入侵者都需要报警信息。  　　这些信息主要包括：（1