RSS
热门关键字:  苏州电脑维修
当前位置 :| 主页>企业网络维护>

提升网络安全 十招全面巩固企业内网

来源: 作者: 时间:2009-04-15 Tag: 点击:
几乎所有企业对于网络安全的重视程度一下子提高了,纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而,Intranet内部的攻击和入侵却依然猖狂。事实证明,公司内部的不安全因素远比外部的危害更恐怖。

  大多企业重视提高企业网的边界安全,暂且不提它们在这方面的投资多少,但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施,如:安装动辄数万甚至数十万的网络防火墙、入侵检测软件等,并希望以此实现内网与Internet的安全隔离,然而,情况并非如此!企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网,而这些机器通常又置于企业内网中,这种情况的存在给企业网络带来了巨大的潜在威胁,从某种意义来讲,企业耗费巨资配备的防火墙已失去意义。

  这种接入方式的存在,极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络,从而造成敏感数据泄密、传播病毒等严重后果。实践证明,很多成功防范企业网边界安全的技术对保护企业内网却没有效用。于是网络维护者开始大规模致力于增强内网的防卫能力。

  下面给出了应对企业内网安全挑战的10种策略。这10种策略即是内网的防御策略,同时也是一个提高大型企业网络安全的策略。

  1、注意内网安全与网络边界安全的不同

  内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击,主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server,然后以此为基地,对Internet上其他主机发起恶性攻击。因此,应在边界展开黑客防护措施,同时建立并加强内网防范策略。

  2、限制VPN的访问

  虚拟专用网(VPN)用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别,即只需赋予他们所需要的访问权限级别即可,如访问邮件服务器或其他可选择的网络资源的权限。

  3、为合作企业网建立内网型的边界防护

  合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙,保护MS-SQL,但是Slammer蠕虫仍能侵入内网,这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。由此,既然不能控制合作者的网络安全策略和活动,那么就应该为每一个合作企业创建一个DMZ,并将他们所需要访问的资源放置在相应的DMZ中,不允许他们对内网其他资源的访问。

  4、自动跟踪的安全策略

  智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。它带来了商业活动中一大改革,极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更,因此,安全策略也必须与相适应。例如实时跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。总之,要做到确保每天的所有的活动都遵循安全策略。

  5、关掉无用的网络服务器

  大型企业网可能同时支持四到五个服务器传送e-mail,有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。因此要逐个中断网络服务器来进行审查。若一个程序(或程序中的逻辑单元)作为一个window文件服务器在运行但是又不具有文件服务器作用的,关掉该文件的共享协议

苏州SAMSUNG三星笔记本维修   电话:15862336103

主板故障:主板烧CPU、内存通不过、不开机、有异响、打印口、键盘、鼠标口、USB口不认、主板不亮、时亮时不亮、时间不正确等。
硬盘故障为:磁盘划伤 、磁组变形、芯片及其它原器件烧坏、断针断线等硬件故障。
维修主板品牌: 麒麟主板维修 Abit升技主板维修 Acer宏基主板维修 Acorp佰钰主板维修 Albatron青云主板维修
AMI主板维修 Aopen建基主板维修 ASUS华硕主板维修 ATrend中凌主板维修 Award主板维修
BENQ明基主板维修 Biostar映泰主板维修 Chaintech承启主板维修 Citop思普主板维修 Phoenix主板维修
Compaq康柏主板维修 Colorful七彩虹主板维修 DDD三帝主板维修 DFI钻石主板维修 Diamond帝盟主板维修
DTK创宏主板维修 Eagle金鹰主板维修 ECS精英主板维修 EPoX磐英主板维修 磐正主板维修
FYI福扬主板维修 FIC大众主板维修 FreeTech主板维修 Asrock华擎主板维修 GigaByte技嘉主板维修
GVC致福主板维修 Hightech主板维修 Hoxtek富本主板维修 HP惠普主板维修 Intel英特尔主板维修
Iwill艾威主板维修 JBond捷邦主板维修 JetWay捷波主板维修 Leadtek丽台主板维修 更多...
维修硬盘品牌: Quantum昆腾硬盘维修 Hitachi日立硬盘维修 Western Digital西部数据硬盘维修 Lander建达蓝德硬盘维修 Maxtor迈拓硬盘维修
Fujitsu富士通硬盘维修 IBM硬盘维修 Seagate希捷硬盘维修 Samsung三星硬盘维修