内网通信协议安全优化细则.docx

内网通信协议安全优化细则

作为一名干了快十年的企业内网运维，我见过太多单位把内网当成“绝对安全区”，只关心网络通不通、业务跑不跑，从来没在意过用的通信协议安不安全。前几年我们帮兄弟单位处理过一个内网数据泄露事件，就是他们核心部门传财务数据一直用默认的明文FTP，一个刚离职的员工没被完全收回权限，随便在工位接上网线抓了十分钟包，就拿到了大半年的核心报表，最后给单位造成了不小的损失。其实说白了，大部分内网安全事件，根源都在最基础的协议配置上，不起眼的小漏洞，最后变成大风险。今天我就结合这些年踩过的坑、总结的经验，把内网通信协议安全优化的细则梳理清楚，给同行们做个参考。

1内网通信协议现存核心安全