企业局域网内网网络安全策略

系统集成 · 发表于 2013-5-29 11:26:05

马上注册成为ROSABC会员，随时发帖回复。

您需要登录才可以下载或查看，没有账号？会员注册

x

本帖最后由系统集成于 2013-5-29 11:34 编辑

　　几乎全部公司关于网络安全的注重程度都是挺高的，多用防火墙等安全设备堵住来自Internet的不安全要素。可是，Intranet内部的侵犯和侵犯却依然猖狂。事实证明，公司内部的不安全要素远比外部的危害更惊骇。

　　大多公司注重前进公司网的距离安全，暂时不提它们在这方面的出资多少，可是大多数公司网络的中间内网仍是非常脆弱的。公司也对内部网络施行了相应保护方法，如:设备动辄数万甚至数十万的网络防火墙、侵犯检测软件等，并期望以此完结内网与Internet的安全隔绝，可是，情况并非如此!公司中经常会有人私自以Modem拨号方法、手机或无线网卡等方法上彀，而这些机器一般又置于公司内网中，这种情况的存在给公司网络带来了无量的潜在挟制，从某种意义来讲，公司耗费巨资配备的防火墙已失掉意义。这种接入方法的存在，极有可以使得黑客绕过防火墙而在公司毫不知情的情况下侵入内部网络，然后构成敏感数据泄密、传达病毒等严重后果。实习证明，许多成功防范公司网距离安全的技术对保护公司内网却没有成效。所以网络保护者初步大规模致力于增强内网的防卫才华。

　　下面给出了应对公司内网安全应战的10种战略。这10种战略即是内网的防护战略，一同也是一个前进大型公司网络安全的战略。
1、注意内网安全与网络距离安全的不一样

　　内网安全的挟制不一样于网络距离的挟制。网络距离安全技术防范来自Internet上的侵犯，首要是防范来自公共的网络服务器如HTTP或SMTP的侵犯。网络距离防范(如距离防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问公司网的几率。内网安全挟制首要源于公司内部。恶性的黑客侵犯工作一般都会先控制局域网络内部的一台Server，然后以此为基地，对Internet上其他主机主张恶性侵犯。因此，应在距离翻开黑客防护方法，一同建立并加强内网防范战略。
2、束缚VPN的访问

　　虚拟专用网(VPN)用户的访问对内网的安全构成了无量的挟制。因为它们将弱化的桌面操作系统置于公司防火墙的防护之外。很明显VPN用户是可以访问公司内网的。因此要避免给每一位VPN用户访问内网的全部权限。这样可以运用登录控制权限列表来束缚VPN用户的登录权限的等级，即只需赋予他们所需要的访问权限等级即可，如访问邮件服务器或其他可选择的网络资源的权限。
3、为协作公司网建立内网型的距离防护

　　协作公司网也是构成内网安全疑问的一大缘由。例如安全处置员虽然知道怎样运用实习技术来完固防火墙，保护MS-SQL，可是Slammer蠕虫仍能侵入内网，这即是因为公司给了他们的协作同伴进入内部资源的访问权限。由此，已然不能控制协作者的网络安全战略和活动，那么就大约为每一个协作公司创建一个DMZ，并将他们所需要访问的资源放置在相应的DMZ中，不容许他们对内网其他资源的访问。
4、自动跟踪的安全战略

　　智能的自动实行实时跟踪的安全战略是有效地完结网络安全实习的要害。它带来了商业活动中一大变革，极大的超过了手动安全战略的成效。商业活动的现状需要公司运用一种自动检测方法来勘探商业活动中的各种改动，因此，安全战略也有必要与相适应。例如实时跟踪公司员工的雇佣和解雇、实时跟踪网络运用情况并记载与该计算机对话的文件服务器。总之，要做到确保每天的全部的活动都遵照安全战略。
5、关掉无用的网络服务器

　　大型公司网可以一同支撑四到五个服务器传送e-mail，有的公司网还会出现几十个其他服务器监督SMTP端口的情况。这些主机中很可以有潜在的邮件服务器的侵犯点。因此要逐个间断网络服务器来进行查看。若一个程序(或程序中的逻辑单元)作为一个window文件服务器在工作可是又不具有文件服务器作用的，关掉该文件的同享协议。
6、首要保护重要资源

　　若一个内网上连了千万台(例如30000台)机子，那么要期望坚持每一台主机都处于判定情况和补丁情况是非常不现实的。大型公司网的安全考虑一般都有择优疑问。这样，首要要对服务器做效益分析评估，然后对内网的每一台网络服务器进行查看、分类、修补和强化作业。必定找出重要的网络服务器(例如实时跟踪客户的服务器)并对他们进行束缚处置。这样就能灵敏精确地判定公司最重要的资产，并做好在内网的定位和权限束缚作业。
7、建立可靠的无线访问

　　查看网络，为完结无线访问建立基础。打扫无意义的无线访问点，确保无线网络访问的强制性和可运用性，并供应安全的无线访问接口。将访问点置于距离防火墙之外，并容许用户通过VPN技术进行访问。
8、建立安全过客访问

　　关于过客不必给予其揭穿访问内网的权限。许多安全技术人员实行的“内部无Internet访问”的战略，使得员工给客户一些不合法的访问权限，致使了内网实时跟踪的困难。因此，须在距离防火墙之外建立过客访问网络块。
9、创建虚拟距离防护

　　主机是被侵犯的首要方针。与其极力使全部主机不遭侵犯(这是不可以的)，还不如在怎样使侵犯者无法通过受侵犯的主机来侵犯内网方面极力。所以有必要处置公司网络的运用和在公司经营范围建立虚拟距离防护这个疑问。这样，如果一个商场用户的客户机被侵入了，侵犯者也不会由此而进入到公司的R&D。因此要完结公司R&D与商场之间的访问权限控制。咱们都知道怎样建立互联网与内网之间的距离防火墙防护，如今也大约意识到建立网上不一样商业用户群之间的距离防护。
10、可靠的安全抉择方案

　　网络用户也存在着安全隐患。有的用户或许对网络安全知识非常缺少，例如不知道RADIUS和TACACS之间的不一样，或不知道署理网关和分组过滤防火墙之间的不一样等等，可是他们作为公司的协作者，也是网络的运用者。因此公司网就要让这些用户也简略运用，这样才华引导他们自动的照应网络安全战略。

　　另外，在技术上，选用安全交换机、重要数据的备份、运用署理网关、确保操作系统的安全、运用主机防护系统和侵犯检测系统等等方法也不可缺少。

shanghui2 · 发表于 2013-6-15 05:25:57

好帖要顶,楼主的头像还是不错滴

登录/注册后可看大图

		自动登录	找回密码
密码			会员注册

企业局域网内网网络安全策略

马上注册成为ROSABC会员，随时发帖回复。

相关帖子

浏览过的版块