淺議計算機內網的安全防護

張 鑫 陳 堅

（武警海南總隊參謀部，海南 海口 570203）

1 計算機內網安全防護內涵

1.1 什么是計算機內網

計算機內網即計算機內部互聯網（Intranet），是將局部范圍內的某個企業或組織（一般是方圓幾千米以內）的計算機、外部設備和數據庫等以萬維網(WWW)技術為基礎互聯組成的計算機通信網。它可以通過專用數據電路與遠方的局域網、數據庫或處理中心相連接，構成一個范圍較大的信息處理系統，主要用于企業或組織內部信息交流、文件管理、應用共享、日程安排分發、電子郵件和傳真通信服務等工作。計算機內網嚴格意義上是封閉的，根據需要也可通過代理服務器接入國際互聯網，為發展電子商務、科技交流提供便利。

1.2 計算機內網安全防護內容

計算機內網安全防護指的是企業或組織內部網絡通過技術手段，確保數據在安全可控的網絡環境中傳輸和使用，從而保證信息安全。數據的安全防護主要是數據傳輸的完整性、可用性和保密性。其中完整性是指信息未經授權不能被修改、破壞、延遲或丟失，具體包括資料的完整性和軟件的完整性2個方面，資料的完整性指在未經許可的情況下確保資料不被刪除或修改；軟件的完整性是指程序不會被非法用戶或病毒修改；可用性是指網絡在遭受攻擊時可以確保合法用戶對系統的正常授權訪問；保密性是指網絡能夠阻止未經授權的用戶讀取保密信息，即數據不泄露給非授權的個人或實體。網絡的安全防護也包括對傳輸終端、存儲設備、傳輸介質、機房環境等物理硬件的安全防護。因此，計算機的網絡安全防護已成為匯集通信、密碼、數學、硬件管理等多門技術的綜合學科。

1.3 計算機內網安全防護意義

隨著計算機網絡應用的普及和技術拓展，計算機內網在企業或組織中的作用從可有可無的普通應用工具，逐漸成為企業或組織正常運轉不可或缺的基礎平臺，這其中不僅涉及個人信息、商業信息、政府信息，也可能包括債券、股票等有價證券，因此，計算機網絡的安全問題，已從一個影響企業或組織運行效率的小問題，變成了可以影響甚至決定其生死存亡的大問題。調查數據顯示，世界上每1 min就有2個企業因為信息安全問題倒閉，有11個企業因為信息安全問題造成幾百萬美元的直接經濟損失，每20 s就有一起網絡入侵事件發生，而我國95 %的網絡中心遭到過黑客的入侵或攻擊。信息化列車已將人類帶進以信息科技為主要特征的時代，計算機內網信息安全問題，影響的不僅是個人，更可能涉及政府、企業或其他組織，進而影響到社會經濟的發展，威脅國家安全。

2 計算機內網安全威脅分析

2.1 自身內部的威脅

對于一個防護措施比較完善的計算機內部網絡來說，其最大的安全隱患其實來自企業或組織內部。而從惡意破壞的特點來看，70 %的攻擊來自企業或組織內部，主要來自于單位員工，具體表現為：1）濫用U盤、移動硬盤等移動存儲介質；2）隨意使用來源不明的盜版軟件，提升病毒感染風險；3）用戶權限分配不科學；4）賬號及口令管理使用不嚴；5）網絡管理員專業素質不夠過硬、責任心差；6）網絡管理員超負荷工作；7）用戶誤操作；8）故意的人為破壞。由于內部員工對網絡環境、結構和防護措施非常熟悉，加上便利的身份，如果他們進行有針對性的破壞或者被競爭對手收買，往往難以防范。

2.2 來自外部的威脅

外部的威脅分為主動攻擊和被動破壞。主動攻擊主要是指黑客攻擊，即不法分子使用黑客技術入侵網絡系統，盜竊資金、竊取涉密資料和有價值的信息或者破壞網絡系統，從而給被入侵企業或組織帶來程度不同的損失。近幾年來，每年黑客入侵給全球經濟帶來的損失高達4 500億美元，到2021年，預計這一數字將增加到1萬億美元。被動破壞主要是臺風、地震、暴雨、泥石流、雷擊等自然災害產生的破壞，也包括人為產生的突發狀況，比如突然斷電、火災等造成的破壞。

2.3 其他威脅

2.3.1 系統設計方面

網絡系統在設計之初，為了便于信息共享及后續開發拓展，可能會保留一些通用接口甚至后門，其開放程度過高，可能使系統出現安全漏洞，造成安全隱患。

2.3.2 傳輸信道方面

受設計或建設成本的限制，許多網絡傳輸信道在建設時未采用屏蔽技術，信息傳輸時產生電磁輻射，存在難以根除的信息泄露隱患。

2.3.3 其他人為因素

某些網絡管理員忽視潛在的安全問題，或者由于網絡管理員技術水平欠缺甚至本身違規，增加了安全威脅。象實際工作中擅自或無意識公開某些涉密資料，為貪圖方便而長期使用簡單密碼或越級使用管理權限等。

3 計算機內網安全防護措施

3.1 完善管理制度

制度的頂層設計是最高保障，制定完善的規章制度對于確保網絡安全具有重要意義。企業或組織要根據實際需要，制定完善的內部網絡安全管理制度和日常使用規范，明確網絡使用與維護的具體事項，明確安全責任、獎懲措施，融入相應的考核、晉升、薪酬福利制度，有條件時可建立獨立的監管部門，確保各項規章制度有效執行。同時，應定期對網絡管理人員進行技能培訓，提升其專業水平，對內部員工進行網絡相關的安全教育，提高其保密意識。

3.2 運用技術手段

網絡建設時就要考慮安全問題，防患于未然，可以運用的技術手段，一是防病毒技術。應采用安全高效的防毒產品，實施逐級設防、以防為主、防殺結合的策略；二是防火墻技術。防火墻本身具有較強的抗攻擊能力，是目前保護網絡免遭黑客襲擊的有效手段。可以給防火墻設置恰當的安全訪問策略，控制出入網絡的數據流，但其缺點是不能防止來自內部的威脅；三是入侵檢測技術。通過對網絡的實時監控，對網絡攻擊和用戶誤操作進行預警，從而能有效增強網絡管理員的安全管理能力；四是安全掃描技術。通過對系統以及網絡進行掃描，能夠對網絡安全風險級別做出整體評估，及時發現和修補安全漏洞。安全掃描是重要的網絡安全技術，與防火墻、入侵檢測系統三者相互配合，能有效提高網絡的安全防護水平。網絡投入運行后，應加強管理維護，硬件上，要不間斷地監測機房環境溫度濕度，做好通風散熱、定期除塵等工作，監測供電情況，硬件運行及連接狀況，避免硬件損壞；軟件上，應及時更新補丁、升級病毒庫、定期更改重要密碼、優化服務器配置、做好數據備份。

3.3 制定應對預案

企業或組織內部計算機網絡安全問題，除了制定完善的管理制度和運用技術手段防范外，還要對可能出現的問題進行預測，制定相應的應對預案。可以從安全問題的性質、產生原因、影響程度等方面進行考慮，將各類可能出現的安全問題進行相應分類，分別制定應對預案，確保網絡出現安全問題后能夠及時有效處理，化解危機，將產生的損失降至最低。

總之，計算機網絡技術的普及在帶來便利的同時也暗藏威脅，網絡的好壞之間關系著企業或組織的利益。對計算機的內部網絡進行管理時，只有從制度保障、技術手段、應急預案等多方面著手，采取積極的防范措施，未雨綢繆，充分提升網絡安全防護能力，才能確保網絡安全。