提升網絡安全十招全面鞏固企業內網 _內網

幾乎所有企業對于網絡安全的重視程度一下子提高了，紛紛采購防火墻等設備希望堵住來自Internet的不安全因素。然而，Intranet內部的攻擊和入侵卻依然猖狂。事實證明，公司內部的不安全因素遠比外部的危害更恐怖。

大多企業重視提高企業網的邊界安全，暫且不提它們在這方面的投資多少，但是大多數企業網絡的核心內網還是非常脆弱的。企業也對內部網絡實施了相應保護措施，如：安裝動輒數萬甚至數十萬的網絡防火墻、入侵檢測軟件等，并希望以此實現內網與Internet的安全隔離，然而，情況并非如此!企業中經常會有人私自以Modem撥號方式、手機或無線網卡等方式上網，而這些機器通常又置于企業內網中，這種情況的存在給企業網絡帶來了巨大的潛在威脅，從某種意義來講，企業耗費巨資配備的防火墻已失去意義。

這種接入方式的存在，極有可能使得黑客繞過防火墻而在企業毫不知情的情況下侵入內部網絡，從而造成敏感數據泄密、傳播病毒等嚴重后果。實踐證明，很多成功防范企業網邊界安全的技術對保護企業內網卻沒有效用。于是網絡維護者開始大規模致力于增強內網的防衛能力。

下面給出了應對企業內網安全挑戰的10種策略。這10種策略即是內網的防御策略，同時也是一個提高大型企業網絡安全的策略。

1、注意內網安全與網絡邊界安全的不同

內網安全的威脅不同于網絡邊界的威脅。網絡邊界安全技術防范來自Internet上的攻擊，主要是防范來自公共的網絡服務器如HTTP或SMTP的攻擊。網絡邊界防范減小了資深黑客僅僅只需接入互聯網、寫程序就可訪問企業網的幾率。內網安全威脅主要源于企業內部。惡性的黑客攻擊事件一般都會先控制局域網絡內部的一臺Server，然后以此為基地，對Internet上其他主機發起惡性攻擊。因此，應在邊界展開黑客防護措施，同時建立并加強內網防范策略。

【提升網絡安全十招全面鞏固企業內網】2、限制VPN的訪問