淺析網絡內部安全防范方案的設計

周益凱

摘 要 隨著網絡的不斷普及，越來越多的企業將網絡運用到其自身的內部管理當中。但是，網絡是把雙刃劍，在方便內部網絡管理的同時，由于自身的缺陷，也會導致一部分的網絡病毒、黑客、系統攻擊等問題的出現。這樣的問題如果在網絡內部形成，一旦收到侵害，那么造成的損失是無法預計的。本文從企業內部網絡的安全現狀入手分析，結合其中普遍存在的漏洞問題進行探析，在此筆者就自身的專業知識，以及多年來對于網絡的維護，立足于解決實際問題，希望可以為我國的網絡發展獻出自己的一份力。

關鍵詞 網絡內部 安全方法 漏洞 設計方案

中圖分類號：TP393.08 文獻標識碼：A

0 引言

隨著我國市場經濟的不斷繁榮發展，越來越多的企業建立了屬于自己的內部網絡，從而方便企業內部員工的交流，以及通過信息的有效迅速傳播，來實現其自身的管理目的。但是由于網絡內部的安全防范沒有達到相應的標準，或者網絡設計內部出現一些細微的瑕疵，這些都可能給網絡內部安全埋下隱患，因此建立一個安全合理的內部網絡對于企業的發展而言，具有重要意義。而且對于使用內部網絡的群體而言，也是一種突破。

1 當下我國企業內部網絡存在的問題

1.1 當下我國企業內網的安全現狀

通過內部網絡在企業中應用的不斷加深，我們可以發現當下傳統企業的內部網路安全設計還局限在以針對網絡病毒和系統漏洞等防御為主的設計中。對于那些入侵檢測將重點放在設置當中，在對內部網絡和外部網絡連接處加以嚴密的監控。這樣的措施對于防范初級攻擊具有一定的作用，同時我們應該清楚，內部網絡才是企業的核心價值所在，一旦內部網絡受到攻擊而出現問題，那么給企業帶來的損失將難以預計。當下，內部網絡的安全維護受到巨大的挑戰，但是企業的網絡管理員由于自身對安全風險認識不強，認為自身所做的防備已經足夠完善，在內部便沒有形成一個更加堅固的防護網。一旦發生事故，便會將企業的商業隱私泄漏，給企業造成巨大的傷害。因此，加強外網建設的同時，更加注重企業內部網絡的建設對于企業的發展具有重要的現實作用，這也是當下企業建立內部網絡安全的核心所在。

1.2 當前企業內部網絡存在的安全隱患

隨著計算機網絡技術的不斷發展，企業內部網絡作為其發展的一個分支存在。它的出現給企業管理、數據整合等提供了一個高科技的優化平臺。但是，計算機網絡從出現以來，便一直圍繞著安全這個問題而發展著，內部網絡也不例外。

（1）內部網絡管理人員缺乏重視。攻擊者對于企業內部網絡的攻擊主要是以其安全防護作為突破點而進行的。企業內部網絡存在漏洞絕大多數都是由于網絡管理人員缺乏對內部網絡安全的重視，從而導致黑客有機可乘。（2）內部網絡用戶權限不同。企業內部網絡具有一個明顯特征便是使用者擁有不同的權限。企業內部網絡建立用戶使用權限的初衷是為了方便企業各個階層實現管理。但正是設置權限不一，才導致整個內部網絡需要多次識別身份認證。同時，對于那些擁有身份認證較弱的用戶，極易攻擊，黑客一旦通過基層身份打入內網，實現越權查看便是極其容易的。（3）內部網絡信息沒有得到整合。一些企業對于企業內部的機密信息大多集中在中高層管理者的計算機終端里，企業內部網絡對于這些信息沒有進行整合。這也就意味著機密信息集中在幾個管理者手中。而他們對于信息的保護程度遠遠沒有達到專業性的程度，因此很容易造成信息被竊取等。

3 企業內部網絡安全防范設計

為了能夠有效解決企業內部網絡中存在的各種安全威脅問題，保障企業內部網絡安全穩定運行，本文提出了一套企業內部網絡安全防范設計方案。企業內部網絡安全體系屬于水平與垂直分層實現的，它們之間是通過支配和被支配的模式實現使用的；垂直層面上的安全制度是負責對水平層面上的行為進行安全規范。

3.1 用戶身份認證

用戶身份認證是保證企業內部網絡安全穩定運行的基礎，企業內部網絡中的用戶身份認證包括了服務器用戶、網絡設備用戶、網絡資源用戶、客戶端用戶等等。由于網絡客戶端用戶數量龐大，存在著更多的不安全、不確定性，因此，對于網絡客戶端用戶的身份認證至關重要。

3.2 用戶授權管理

用戶授權管理是以用戶身份認證作為基礎的，主要是對用戶使用企業內部網絡的數據資源時進行授權，每個用戶都對應著不用的權限，權限代表著能夠對企業內部網絡中的某些資源進行訪問和使用，包括服務器數據資源的使用權限、網絡數據資源使用權限和網絡存儲設備資源使用權限等等。

3.3 數據信息保密

數據信息保密作為企業內部網絡中信息安全的核心部分，需要對企業內部網絡中進行數據通信的所有數據進行安全管理，保證數據通信能夠在企業內部網絡中處于一個安全環境下進行，從而保證對企業內部網絡涉密信息和知識產權信息的有效保護。

參考文獻

[1] 張怡.淺議計算機網絡安全策略[J].科技資訊.2011（09）.

[2] 郭啟全.網絡信息安全學科建設與發展[J].中國人民公安大學學報（自然科學版）.2013（03）.

[3] 劉傳才.密碼術與防病毒策略的融合趨勢[J].網絡安全技術與應用.2012（05）.