九个方面保障内网安全的措施.docx

内网是网络应用中的一个主要组成部分,其安全性也受到越来越多的重视。据不完全统计,
国外在建设内网时,投资额的 15%是用于加强内网的网络安全。在我国 IT 市场中,安全厂
商保持着旺盛的增长势头。 运营商在内网安全方面的投资比例不如国外多, 但依然保持着持
续的增长态势。要提高内网的安全,可以使用的方法很多,本文将就此做一些探讨。
采用安全交换机
由于内网的信息传输采用广播技术, 数据包在广播域中很容易受到监听和截获, 因此需
要使用安全交换机,利用网络分段及 VLAN 的方法从物理上或逻辑上隔离网络资源,以加
强内网的安全性。
操作系统的安全
从终端用户的程序到服务器应用服务、 以及网络安全的很多技术, 都是运行在操作系统
上的, 因此,保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外,还
需要建立一套对系统的监控系统,并建立和实施有效的用户口令和访问控制等制度。
对重要资料进行备份
在内网系统中数据对用户的重要性越来越大, 实际上引起电脑数据流失或被损坏、 篡改
的因素已经远超出了可知的病毒或恶意的攻击, 用户的一次错误操作, 系统的一次意外断电
以及其他一些更有针对性的灾难可能对用户造成的损失比直接的病毒和黑客攻击还要大。
为了维护企业内网的安全, 必须对重要资料进行备份, 以防止因为各种软硬件故障、 病
毒的侵袭和黑客的破坏等原因导致系统崩溃,进而蒙受重大损失。
对数据的保护来说, 选择功能完善、 使用灵活的备份软件是必不可少的。 目前应用中的
备份软件是比较多的,配合各种灾难恢复软件,可以较为全面地保护数据的安全。
使用代理网关
使用代理网关的好处在于, 网络数据包的交换不会直接在内外网络之间进行。 内部计算
机必须通过代理网关,进而才能访问到  ,这样操作者便可以比较方便地在代理服务
器上对网络内部的计算机访问外部网络进行限制。
在***两端采用不同协议标准, 也可以阻止外界非法访问的入侵。 还有, 代理服
务的网关可对数据封包进行验证和对密码进行确认等安全管制。
设置防火墙
防 火 墙 的 选 择 应 该 适 当 , 对 于 微 小 型 的 企 业 网 络 , 可 从
Norton  Security 、 PCcillin 、天网个人防火墙等产品中选择适合于微小型企业的个人
防火墙。
而对于具有内部网络的企业来说, 则可选择在路由器上进行相关的设置或者购买更为强
大的防火墙产品。 对于几乎所有的路由器产品而言, 都可以通过内置的防火墙防范部分的攻
击,而硬件防火墙的应用,可以使安全性得到进一步加强。
信息保密防范
为了保障网络的安全, 也可以利用网络操作系统所提供的保密措施。 以 Windows 为例,
进行用户名登录注册, 设置登录密码, 设置目录和文件访问权限和密码, 以控制用户只能操
作什么样的目录和文件,或设置用户级访问控制,以及通过主机访问  等。
同时,可以加强对数据库信息的保密防护。 网络中的数据组织形式有文件和数据库两种。
由于文件组织形式的数据缺乏共享性, 数据库现已成为网络存储数据的主要形式。 由于操作
系统对数据库没有特殊的保密措施, 而数据库的数据以可读的形式存储其中, 所以数据库的
保密也要采取相应的方法。 电子