企業(yè)內(nèi)網(wǎng)安全的隱患何在？

申請免費試用、咨詢電話：400-8352-114

 對于企業(yè)來說，搞清楚內(nèi)網(wǎng)安全將為企業(yè)帶來的潛在危險是什么?怎么做內(nèi)網(wǎng)建設(shè)才能使內(nèi)網(wǎng)更加安全，將企業(yè)存在的風(fēng)險降到最低，這將是實施內(nèi)網(wǎng)安全建設(shè)中首要解決的問題，也是制定安全策略的基礎(chǔ)和依據(jù)。

  那么，究竟企業(yè)都在哪些方面存在安全風(fēng)險?   第一：企業(yè)中與業(yè)務(wù)相關(guān)的信息有九成左右都會以電子文檔的形式存在，這些內(nèi)部信息往往涉及商業(yè)機密，甚至是企業(yè)的核心關(guān)鍵技術(shù)，保密性要求甚高，一旦泄密，極有可能給企業(yè)帶來巨大的經(jīng)濟損失。   1、企業(yè)內(nèi)部可能存在專門的文檔服務(wù)器，用以存儲各類文檔。如果缺乏有效的管理，任何內(nèi)網(wǎng)用戶都可以接觸到文檔，即可隨意把企業(yè)內(nèi)部文件甚至機密信息傳播出去，造成企業(yè)重大的損失。因此，企業(yè)需要對文檔進行高強度的加密并設(shè)置基于角色的用戶權(quán)限管理。   2、企業(yè)內(nèi)部或許缺乏對移動存儲設(shè)備進行有效的管控，任何人都可以使用自己的U盤、MP3、移動硬盤等設(shè)備復(fù)制轉(zhuǎn)移電子文檔，文檔泄露的隱患大大增加。如果徹底禁止U盤等移動設(shè)備的使用，又會為企業(yè)內(nèi)部正常的文檔傳輸帶來不便。   因此，企業(yè)需要在享受移動存儲設(shè)備帶來的便捷性的同時最大限度保障信息安全。   3、企業(yè)員工因工作需要經(jīng)常使用QQ、飛信、MSN、電子郵件等基于網(wǎng)絡(luò)的程序運用，這些程序都有文件傳輸功能，如果不對其進行限制，文件被有意或者無意泄露的風(fēng)險性很大。所以，企業(yè)應(yīng)該對電子郵件、即時通訊工具進行有效的管理和控制。   第二：除了企業(yè)內(nèi)部的機密信息，對企業(yè)發(fā)展起到至關(guān)重要作用的就是員工的工作效率。   網(wǎng)絡(luò)的普及，無疑改善了員工的工作條件，提高了企業(yè)的整體效率。但是，企業(yè)內(nèi)部可能存在部分員工沉迷于網(wǎng)絡(luò)或者桌面游戲，忽視專職工作，嚴(yán)重影響企業(yè)發(fā)展。   1、 部分用戶可能存在不規(guī)范的桌面行為，比如上班時間炒股、瀏覽無關(guān)新聞、網(wǎng)上游戲、看在線電影、聽音樂等，工作效率十分低下，同時還存在BT下載、在線視頻、迅雷應(yīng)用等P2P行為，導(dǎo)致公司帶寬經(jīng)常被堵，正常的網(wǎng)絡(luò)業(yè)務(wù)無法開展。   2、豐富的網(wǎng)站資源除了帶來有用的信息，還包含一些色情、反動類型的網(wǎng)站及其應(yīng)用，員工的不良上網(wǎng)行為可能導(dǎo)致病毒、木馬被非法下載進入企業(yè)內(nèi)部。   第三：企業(yè)要健康發(fā)展，還離不開設(shè)備管理系統(tǒng)系統(tǒng)的正常運作。   由于企業(yè)規(guī)模的擴大、實力的增強，企業(yè)的辦公地點可能分布在不同樓層甚至不同地區(qū)，由此造成大量計算機系統(tǒng)分布分散、企業(yè)內(nèi)部的資產(chǎn)統(tǒng)計工作非常繁瑣。   1、 維護計算機系統(tǒng)的正常運轉(zhuǎn)是設(shè)備管理系統(tǒng)管理員的日常工作，但由于缺少適合的管理工具，企業(yè)內(nèi)部動輒幾百上千臺計算機系統(tǒng)維護，也使得有限的設(shè)備管理系統(tǒng)管理人員要將有限的時間都投入到無限的系統(tǒng)維護工作上。   2、 多數(shù)企業(yè)內(nèi)部都會有大量的軟、硬資產(chǎn)和非設(shè)備管理系統(tǒng)資產(chǎn)的不定期設(shè)備更新。如果設(shè)備管理系統(tǒng)管理者要進行資產(chǎn)統(tǒng)計，這無疑將是一個大工程，要將這個大工程完成短則3到5天，長則10天半個月都有可能。這個時間成本太高了。   由此可見，企業(yè)要想打造一個安全的內(nèi)網(wǎng)環(huán)境可以通過以下三個方面著手。   第一：針對企業(yè)內(nèi)部電子文檔的安全管理制定周詳?shù)氖虑邦A(yù)防策略：對信息傳遞途徑進行控制，實現(xiàn)通訊設(shè)備和存儲設(shè)備的控制;   通過網(wǎng)絡(luò)接入保護，實現(xiàn)外來電腦的接入局域網(wǎng)限制;安裝嚴(yán)密的報警系統(tǒng)，對非法接入進行及時報警提示;制定周詳?shù)幕ヂ?lián)網(wǎng)信息傳遞阻斷策略，對非法信息傳遞進行阻斷;   對泄密行為進行事中記錄和控制：對泄密行為及時啟動控制和報警系統(tǒng);對泄密過程進行屏幕記錄，方便現(xiàn)場查看，事后錄像回放;   詳盡的電子文檔操作痕跡記錄，包括訪問、創(chuàng)建、復(fù)制、改名、刪除、打印等操作;集中審查終端共享，防止共享泄密行為。詳盡的日志信息，提高事后追查的準(zhǔn)確率：進行電子文檔操作及屏幕記錄，便于信息泄密事后追查;對互聯(lián)網(wǎng)信息傳遞進行記錄，便于信息泄密事后追查;   對系統(tǒng)用戶進行日志審計，實現(xiàn)系統(tǒng)安全管理。   第二：企業(yè)內(nèi)部網(wǎng)絡(luò)行為規(guī)范管理以網(wǎng)絡(luò)行為記錄和控制為主要手段，進行網(wǎng)絡(luò)行為客戶觀評估，對不規(guī)范網(wǎng)絡(luò)行為進行阻斷，讓網(wǎng)絡(luò)文化健康發(fā)展。   全面的應(yīng)用程序和訪問網(wǎng)站記錄，以及對用戶的操作行為的詳盡記錄，形成統(tǒng)計報告，并以郵件方式及時向管理者報告。通過禁用網(wǎng)站、禁用應(yīng)用程序、禁用設(shè)備等功能，對不良網(wǎng)絡(luò)行為進行事前控制。   民主化管理，充分利用網(wǎng)絡(luò)資源，比如：中午12點到13點的休息時間，允許員工訪問新聞網(wǎng)站和娛樂網(wǎng)站，使用益智類網(wǎng)絡(luò)游戲等。對有情緒或工作績效差的員工進行重點查看，便于管理者及時糾正其工作行為，為員工的健康成長提供幫助。   第三：企業(yè)內(nèi)部網(wǎng)絡(luò)資產(chǎn)及資源管理以網(wǎng)絡(luò)行為記錄和控制為主要手段，進行網(wǎng)絡(luò)行為客戶觀評估，對不規(guī)范網(wǎng)絡(luò)行為進行阻斷，讓網(wǎng)絡(luò)文化健康發(fā)展。   全面的應(yīng)用程序和訪問網(wǎng)站記錄，以及對用戶的操作行為的詳盡記錄，形成統(tǒng)計報告，并以郵件方式及時向管理者報告。通過禁用網(wǎng)站、禁用應(yīng)用程序、禁用設(shè)備等功能，對不良網(wǎng)絡(luò)行為進行事前控制。   民主化管理，充分利用網(wǎng)絡(luò)資源，比如：中午12點到13點的休息時間，允許員工訪問新聞網(wǎng)站和娛樂網(wǎng)站，使用益智類網(wǎng)絡(luò)游戲等。   對有情緒或工作績效差的員工進行重點查看，便于管理者及時糾正其工作行為，為員工的健康成長提供幫助。通過以上三個方面的管理手段，企業(yè)的內(nèi)網(wǎng)安全度將會有一個很大的提高，設(shè)備管理系統(tǒng)管理員的工作也將更加合理作化和效率化。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運維管理專區(qū)

◆別讓打印機成為網(wǎng)絡(luò)安全體系中的薄弱環(huán)節(jié)

◆網(wǎng)絡(luò)安全管理十大注意事項

◆老軟件蘊藏大威脅 警惕拖延升級的安全隱患

◆設(shè)備管理軟件軟件專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考