企業內網安全管理經驗談

發布時間: 2012/7/4 15:14:25

談及企業網絡的管理，大部分技術文章都把焦點集中在對防火墻、IDS以及路由器等網絡設備的管理上，因為防火墻可以抵御網絡攻擊，路由器的穩定運行可以保證企業網絡與外界的通訊。對于企業網內網的管理，被企業網管遺忘在了一個荒涼的角落。記得民間有句俗語說得好"外賊易躲，家賊難防"，企業網管對于企業內網的管理也絕不能放松警惕，因為內網的不穩定因素也會影響整個企業網絡的安全運行。

　　大多數企業網管之所以對內網管理沒有引起足夠的重視，還是因為網管對內網管理還存在不正確的認識，很多網管甚至沉陷在內網管理的誤區。其實，很多網絡故障都是因為內網管理不善引起的。

　　幾日前，本地一家企業的網管打來求助電話，該企業訪問互聯網的速度明顯變慢，懷疑網絡受到攻擊。對路由器、三層交換機及防火墻等網絡設備進行檢查后沒有發現異常。折騰了大半天之后，無意中發現有四五個員工在利用P2P軟件下載電影，降低了網頁瀏覽的速度，并非受到外界攻擊。類似的故障不在少數，其故障的根源都是因為企業網管對內網管理不善所致。

　　另外，由于一些企業網管對于內網管理非常松懈，一些員工經常會利用公司的網絡資源做私人用途，結果給企業網絡的運行帶來了諸多的安全隱患。曾有一家企業的員工，為了方便在家里也能調用辦公室電腦中的一些資料，啟用了辦公室電腦的遠程連接功能，結果家中的機器被黑客控制，辦公室的電腦也被殃及，企業網絡的安全無形之中受到了巨大的威脅。試想，如果該名員工的電腦中存放著機密的資料，其后果則是企業的機密資料被黑客輕松的盜取。針對內容的監控，可以考慮采用websense等國外監控軟件，較為完善。

　　除此之外，一些病毒也是利用內網的一些管理漏洞進行瘋狂傳播的。一名客戶到公司洽談業務，利用自己的筆記本接入了公司的無線網絡，由于該客戶的筆記本感染了蠕蟲病毒，并且迅速在公司的網絡中蔓延，而這一切，同樣是企業網管對于企業網絡內網管理的疏忽所造成的。

　　越來越多的網絡故障都在揭示一個道理，企業網絡的內網管理不容忽視，千萬不能輕視。在實際應用中，如何加強企業網絡內網的管理,就成為當前網絡管理人員必須要考慮的一個重要課題了!

本文出自：億恩科技【www.endtimedelusion.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]