對于中小企業用戶來說，病毒、黑客、惡意攻擊已經不再是個“傳說”了，在現階段網絡安全形勢復雜多變的情況下，網絡系統承載了企業運轉的基石。FBI和CSI曾對484家公司進行了網絡安全專項調查，調查結果顯示：超過85%的安全威脅來自公司內部。在損失金額上，由于內部人員泄密導致的損失是黑客造成損失的16倍。企業所遭受的損失方面，14%來自專利信息被竊取，12%來自內部人員的財務欺騙，5%是來自黑客的攻擊。

既然超過八成的網絡安全威脅來自企業內部，且能造成多方面的損失，那么部署真正適合、高效的企業內網安全系統，已經迫在眉睫。由于近年來網絡安全形式日益復雜，網絡攻擊類型多種多樣，攻擊工具千變萬化，攻擊位置也不盡相同，部署企業內網安全系統也應謹慎實施。

一忌：大而無當

企業管理者在面對企業內網安全形勢需求時，往往希望構筑一個面面俱到、一勞永逸的安全系統，因此在選擇內網安全產品時，也希望可以“一步到位”的選擇適用于所有環境及功能的“萬能”產品，而忽略了企業因為所處行業、職能、網絡應用特點所帶來的對于內網安全的不同需求。

企業內網系統應該完善立體的安全防護

總的來說，企業內網安全面臨著以下具有代表性的需求：

◆如何制定統一安全策略并貫徹實施;

◆如何防范移動電腦和存儲設備隨意接入內網;

◆如何防范內網設備非法外聯;

◆如何管理客戶端資產，保障設備正常運行;

◆如何及時發現網絡中占用帶寬最大的進程及客戶端;

◆如何迅速控制異常客戶端的運行;

◆如何防止內部重要信息數據泄露;

◆如何對客戶端進行統一監控、管理

◆如何快速定位網絡中病毒、蠕蟲、黑客的引入點;

◆如何及時切斷被侵入網絡系統的聯系;

◆如何架構網絡安全報警平臺，進行安全事件響應和查詢，全面管理網絡資源。#p#

二忌：無的放矢

不同的企業對于內網安全有著不同的需求，企業網絡管理者需制定出切實可行并且符合企業網絡應用特點的內網安全策略，才可能達到預期的安全效果。

解決內網安全問題的常規途徑

企業的網絡系統復雜多樣，從職能上可以分為：生產業務網和辦公業務局域網;從部署位置上可以分為：內網系統和外網系統;從企業所處的行業上來劃分，又可以分為具有不同行業特點的網絡模式等等。因此，不同企業的不同網絡區域也有著不同的安全需求。比如以企業的職能網絡來說，其不同的特點為：

生產業務網：主要包含企業的營業服務器、業務服務器，主要應用有企業的產品序列、技術及專利、企業數據報表等等。這部分的安全需求主要是信息安全及數據保密為主;

辦公業務局域網：主要用于企業總部及下屬各級網絡的辦公自動化系統，辦公業務局域網一般與一臺中心交換機相連，由若干個VLAN組成。包括企業的發展規劃、戰略部署、上情下達的文件公告、企業人事信息等等，是用于正常辦公及處理內部業務的系統，它又針對領導用戶、財務部、一般用戶等各級別的客戶端有著不同的安全需求。

內網安全威脅造成損失的比率

現階段，企業內網系統所面臨的代表性的問題包括：

1、安全規范難以貫徹實施：內部的合規要求、安全操作等信息化管理手段難以被每個員工熟知和應用，無法對員工的行為做出有效管理;

2、外部終端缺乏準入控制：終端未經安全認證和授權接入到內網可以導致組織內部重要信息泄露或丟失;終端接入后對內網的非授權訪問又難以管理，造成不可彌補的重大損失;

3、移動存儲“危險性”被忽視：移動設備，包括筆記本電腦等和目前流行的智能手機，都可能未經安全檢查而與企業內網鏈接，它們可以存儲內網數據，甚至成為病毒傳播的媒體;

4、網絡資源的浪費：員工在工作時間內聊天、游戲、電影下載、登陸色情反動網站等行為大量存在，使內網流量負荷增加，影響工作效率及網絡正常使用;

5、因為管理經驗不足所造成的終端安全水平參差不齊：企業內網安全沒有專人維護，客戶端的漏洞密布、口令簡陋、缺少必要的關鍵補丁，缺乏必要的安全知識，導致無法及時掌握企業內網進程運行情況。#p#

三忌：復雜堆砌

正是緣于企業內網安全需求的多種多樣，有些企業安全管理者針對其具體安全需求，不斷的部署安全產品：防毒墻、防火墻、UTM、上網行為管理、殺毒工具、入侵檢測產品等等，殊不知某些單一產品的功能并不單一，重復的部署不僅會造成企業成本的增加、資源的耗費，甚至可能面臨諸多產品的兼容難題。

針對不同原因的安全威脅，應選擇不同產品

針對企業內網安全的產品主要分為：

1、運行系統安全：即保證信息處理和傳輸系統的安全，側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失。

2、網絡上系統信息的安全：包括用戶口令鑒別，用戶存取權限控制，數據存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數據加密等。

構建VPN也是安全使用互聯網的重要一步

3、網絡上信息傳播安全：側重于防止和控制非法、有害的信息進行傳播后的后果，避免公用網絡上大量自由傳輸的信息失控。

4、網絡上信息內容的安全。側重于保護信息的保密性、真實性和完整性，本質上是保護用戶的利益和隱私。#p#

四忌：一成不變

鑒于網絡安全形勢隨著技術的發展、更替，也面臨著升級及更新換代的需要，因此以一成不變的光電來部署企業內網安全系統，認為一次部署就可以萬事大吉，則是錯誤的觀點。

比如目前第一代防火墻現已基本無法探測到利用僵尸網絡作為傳輸方法的威脅，部署下一代防火墻則勢在必行;現階段IPv4資源面臨著枯竭的危險，企業網絡管理者則應該適時考慮向IPv6過渡的方案。

IPv4到IPv6的過渡

但在企業網絡管理者部署內網安全架構時，需考慮到產品的應用是否足以滿足現階段的安全需求、是否具有良好的擴展性，且是否具有安全產品的基本特征，即可為未來的部署做好“鋪墊”。

網絡安全應具有以下四個方面的特征：

1、保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。

2、完整性：數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

3、可用性：可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環境下拒絕服務、破壞網絡和有關系統的正常運行等都屬于對可用性的攻擊;

4、可控性：對信息的傳播及內容具有控制能力。#p#

五忌：無備有患

由于目前企業的辦公與運行對于網絡的依賴越來越多，因此一旦企業網絡系統面臨威脅，則可能對企業的整個運行都帶來影響與損失。用戶的一次錯誤操作，系統的一次意外斷電以及其他一些更有針對性的災難可能對用戶造成的損失比直接的病毒和黑客攻擊還要大。

同樣是不可抗拒的天災人禍，在2001年9月11日，在世貿大廈辦公的金融巨頭摩根斯坦利，在遭遇恐怖襲擊后幾小時即宣布：摩根斯坦利全球營業部可在第二天照常營業;而此前在世貿大廈辦公的350家企業，在事故發生一年后，有200家由于重要信息系統的破壞、關鍵數據的丟失而關閉。

備份系統

因此為了維護企業內網的安全，必須對重要資料進行備份，以防止因為各種軟硬件故障、病毒的侵襲和黑客的破壞等原因導致系統崩潰，進而蒙受重大損失。

[[30251]]

已有多個機構貫徹實施了容災備份

對企業比較重要的數據的保護來說，選擇功能完善、使用靈活的備份軟件是必不可少的。目前應用中的備份軟件是比較多的，配合各種災難恢復軟件，可以較為全面地保護數據的安全。

一套適合企業的容災備份系統應該具有以下特性：

1、支持多個操作平臺，能夠實現跨平臺備份;

2、備份體系具有擴展性和升級性，方便企業數據擴充;

3、便于操作，數據備份調取時無需重裝操作系統。

4、備份操作和管理系統簡便高效。

5、備份與恢復功能支持聯機操作。

6、可設定備份用戶權限。

7、能夠實現備份硬件資源在系統間的共享，實現多服務器多數據流的并行備份。

安全體系的建立和維護除了需要技術手段外，還需要有良好的管理制度和很高的安全意識來保障。安全意識可以通過日常的安全常識培訓來提高，行為的約束只能通過嚴格的管理體制，并利用法律手段來實現。因此一份完整的企業內網安全策略及規范也是必不可少的。要提高內網的安全，可以使用的方法還很多：

◆提高安全意識，不要隨意打開來歷不明的電子郵件及文件，不要隨便運行不了解的程序;盡量避免從不知名網站下載軟件，即使從知名的網站下載的軟件也要及時用最新的病毒和木馬查殺軟件對軟件和系統進行掃描。

定時更新防毒組建可有效防御不斷變化的威脅攻擊

◆將防護工作當成日常例性工作，及時下載安裝系統補丁，定時更新防毒組件，將防毒軟件保持在常駐狀態防御。

定時更新防毒組建可有效防御不斷變化的威脅攻擊

◆由于黑客經常會針對特定的日期發動攻擊，企業網絡安全管理者應在某些特定時刻特別提高警惕。

技術防護，是多種保障內網安全策略中的一種，為了更好地解決內網的安全問題，企業內網安全管理者需要有更為開闊的思路，不能僅僅停留在對于安全問題的被動防御，還應以積極的態度主動應對來自安全方面的挑戰。