紅軟基地 推薦
2012-01-17
內網安全如何保障，這是很多網管十分關心的話題，下面就給大家講講內網安全十大策略說明。
1、注意內網安全與網絡邊界安全的不同
內網安全的威脅不同于網絡邊界的威脅。網絡邊界安全技術防范來自Internet上的攻擊，主要是防范來自公共的網絡服務器如HTTP或SMTP的攻擊。網絡邊界防范（如邊界防火墻系統(tǒng)等）減小了資深黑客僅僅只需接入互聯(lián)網、寫程序就可訪問企業(yè)網的幾率。內網安全威脅主要源于企業(yè)內部。惡性的黑客攻擊事件一般都會先控制局域網絡內部的一臺Server，然后以此為基地，對Internet上其他主機發(fā)起惡性攻擊。因此，應在邊界展開黑客防護措施，同時建立并加強內網防范策略。
2、限制VPN的訪問
虛擬專用網（VPN）用戶的訪問對內網的安全造成了巨大的威脅。因為它們將弱化的桌面操作系統(tǒng)置于企業(yè)防火墻的防護之外。很明顯VPN用戶是可以訪問企業(yè)內網的。因此要避免給每一位VPN用戶訪問內網的全部權限。這樣可以利用登錄控制權限列表來限制VPN用戶的登錄權限的級別，即只需賦予他們所需要的訪問權限級別即可，如訪問郵件服務器或其他可選擇的網絡資源的權限。
3、為合作企業(yè)網建立內網型的邊界防護
合作企業(yè)網也是造成內網安全問題的一大原因。例如安全管理員雖然知道怎樣利用實際技術來完固防火墻，保護MS-SQL，但是Slammer蠕蟲仍能侵入內網，這就是因為企業(yè)給了他們的合作伙伴進入內部資源的訪問權限。由此，既然不能控制合作者的網絡安全策略和活動，那么就應該為每一個合作企業(yè)創(chuàng)建一個DMZ，并將他們所需要訪問的資源放置在相應的DMZ中，不允許他們對內網其他資源的訪問。
4、自動跟蹤的安全策略
智能的自動執(zhí)行實時跟蹤的安全策略是有效地實現(xiàn)網絡安全實踐的關鍵。它帶來了商業(yè)活動中一大改革，極大的超過了手動安全策略的功效。商業(yè)活動的現(xiàn)狀需要企業(yè)利用一種自動檢測方法來探測商業(yè)活動中的各種變更，因此，安全策略也必須與相適應。例如實時跟蹤企業(yè)員工的雇傭和解雇、實時跟蹤網絡利用情況并記錄與該計算機對話的文件服務器�？傊�，要做到確保每天的所有的活動都遵循安全策略。
5、關掉無用的網絡服務器
大型企業(yè)網可能同時支持四到五個服務器傳送e－mail，有的企業(yè)網還會出現(xiàn)幾十個其他服務器監(jiān)視SMTP端口的情況。這些主機中很可能有潛在的郵件服務器的攻擊點。因此要逐個中斷網絡服務器來進行審查。若一個程序（或程序中的邏輯單元）作為一個window文件服務器在運行但是又不具有文件服務器作用的，關掉該文件的共享協(xié)議。
來源：紅訊頻道