幾乎所有企業對于網絡安全的重視程度一下子提高了，紛紛采購防火墻等設備希望堵住來自Internet的不安全因素。然而，Intranet內部的攻擊和入侵卻依然猖狂。事實證明，公司內部的不安全因素遠比外部的危害更恐怖。

　　摘要：數字化企業管理已成為當前各大型企業信息化建設發展的主要目標。企業內部網絡作為信息化建設的主要載體，其網絡安全已經成為當前各企業內部網絡建設中不可忽視的首要問題。文章基于當前企業內部網絡安全的現狀及特點，提出相應的控制策略。

　　關鍵詞：網絡 安全策略 數據 訪問

　　0 引言

　　隨著我國經濟與科技的不斷發展，企業數字化管理作為為網絡時代的產物，已經成為企業管理發展的方向。隨著各企業內部網絡規模的急劇膨脹，網絡用戶的快速增長，企業內部網安全問題已經成為當前各企業網絡建設中不可忽視的首要問題。

　　1 目前企業內部網絡的安全現狀

　　1.1 操作系統的安全問題 目前，被廣泛使用的網絡操作系統主要是UNIX、WINDOWS 和Linux等，這些操作系統都存在各種各樣的安全問題，許多新型計算機病毒都是利用操作系統的漏洞進行傳染。如不對操作系統進行及時更新，彌補各種漏洞，計算機即使安裝了防毒軟件也會反復感染。

　　1.2 病毒的破壞 計算機病毒影響計算機系統的正常運行、破壞系統軟件和文件系統、破壞網絡資源、使網絡效率急劇下降、甚至造成計算機和網絡系統的癱瘓，是影響企業內部網絡安全的主要因素。

　　1.3 黑客 在《中華人民共和國公共安全行業標準》中，黑客的定義是：“對計算機系統進行非授權訪問的人員”，這也是目前大多數人對黑客的理解。大多數黑客不會自己分析操作系統或應用軟件的源代碼、找出漏洞、編寫工具，他們只是能夠靈活運用手中掌握的十分豐富的現成工具。黑客入侵的常用手法有：端口監聽、端口掃描、口令入侵、JAVA等。

　　1.4 口令入侵 為管理方便，一般來說，企業為每個上網的領導和工人分配一個賬號，并根據其應用范圍，分配相應的權限。某些人員為了訪問不屬于自己應該訪問的內容，用不正常的手段竊取別人的口令，造成了企業管理的混亂及企業重要文件的外流。

　　1.5 非正常途徑訪問或內部破壞 在企業中，有人為了報復而銷毀或篡改人事檔案記錄;有人改變程序設置，引起系統混亂;有人越權處理公務，為了個人私利竊取機密數據。這些安全隱患都嚴重地破壞了學校的管理秩序。

　　1.6 設備受損 設備破壞主要是指對網絡硬件設備的破壞。企業內部網絡涉及的設備分布在整個企業內，管理起來非常困難，任何安置在不能上鎖的地方的設施，都有可能被人有意或無意地損壞，這樣會造成企業內部網絡全部或部分癱瘓的嚴重后果。

　　1.7 敏感服務器使用的受限 由于財務等敏感服務器上存有大量重要數據庫和文件，因擔心安全性問題，不得不與企業內部網絡物理隔離，使得應用軟件不能發揮真正的作用。

　　1.8 技術之外的問題 企業內部網是一個比較特殊的網絡環境。隨著企業內部網絡規模的擴大，目前，大多數企業基本實現了科室辦公上網。由于上網地點的擴大，使得網絡監管更是難上加難。由于企業中部分員工對網絡知識很感興趣，而且具有相當高的專業知識水平，有的員工上學時所學的專業甚至就是網絡安全，攻擊企業內部網就成了他們表現才華，甚至是泄私憤的首選。其次，許多領導和員工的計算機網絡安全意識薄弱、安全知識缺乏。企業的規章制度還不夠完善，還不能夠有效的規范和約束領導和員工的上網行為。

　　2 企業內部網絡安全策略

　　安全策略是指一個特定環境中，為保證提供一定級別的安全保護所必須遵守的規則。安全策略包括嚴格的管理、先進的技術和相關的法律。安全策略決定采用何種方式和手段來保證網絡系統的安全。即首先要清楚自己需要什么，制定恰當的滿足需求的策略方案，然后才考慮技術上如何實施。

　　2.1 物理安全策略 保證計算機網絡系統各種設備的物理安全是整個網絡安全的前提。物理安全是保護計算機網絡設備、設施以及其它媒體免遭地震、水災、火災等環境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。其目的是保護計算機系統、web 服務器、打印機等硬件實體和通信鏈路層網絡設備免受自然災害、人為破壞和搭線攻擊等。它主要包括兩個方面:①環境安全。對系統所在環境的安全保護， 確保計算機系統有一個良好的電磁兼容工作環境。②設備安全。包括設備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護等。

　　2.2 訪問控制策略 訪問控制的主要任務是保證網絡資源不被非法使用和訪問， 它是保證網絡安全最重要的核心策略之一。主要有以下七種方式：①入網訪問控制。入網訪問控制為網絡訪問提供了第一層訪問控制， 它控制哪些用戶能夠登錄到服務器并獲取網絡資源;控制準許用戶入網的時間和準許他們在哪臺工作站入網。②網絡的權限控制。網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。③目錄級安全控制。網絡應允許控制用戶對目錄、文件、設備的訪問。④屬性安全控制。當用文件、目錄和網絡設備時，網絡系統管理員應給文件、目錄等指定訪問屬性。⑤網絡服務器安全控制。網絡允許在服務器控制臺上執行一系列操作。用戶使用控制臺可以裝載和卸載模塊，可以安裝和刪除軟件等操作。⑥網絡監測和鎖定控制。網絡管理員應對網絡實施監控，服務器應記錄用戶對網絡資源的訪問，對非法的網絡訪問，服務器應以圖形或文字或聲音等形式報警，以引起網絡管理員的注意。⑦網絡端口和節點的安全控制。端口是虛擬的“門戶”，信息通過它進入和駐留于計算機中，網絡中服務器的端口往往使用自動回呼設備、靜默調制解調器加以保護，并以加密的形式來識別節點的身份。自動回呼設備用于防止假冒合法用戶，靜默調制解調器用以防范黑客的自動撥號程序對計算機進行攻擊。

　　小編推薦優秀電子網絡期刊　《計算機與網絡》

　　本刊堅持為社會主義服務的方向，堅持以馬克思列寧主義、毛澤東思想和鄧小平理論為指導，貫徹“百花齊放、百家爭鳴”和“古為今用、洋為中用”的方針，堅持實事求是、理論與實際相結合的嚴謹學風，傳播先進的科學文化知識，弘揚民族優秀科學文化，促進國際科學文化交流與合作。