① 企業內網有哪些隱患
提起企業內部網的信息安全，人們自然就會想到病毒破壞和黑客攻擊。其實不然，政府和企業因信息被竊取所造成的損失遠遠超過病毒破壞和黑客攻擊所造成的損失，據權威機構調查：三分之二以上的安全威脅來自泄密和內部人員犯罪，而非病毒和外來黑客引起。目前，政府、企業等社會組織在網路安全防護建設中，普遍採用傳統的內網邊界安全防護技術，即在組織網路的邊緣設置網關型邊界防火牆、AAA認證、入侵檢測系統IDS等等網路邊界安全防護技術，對網路入侵進行監控和防護，抵禦來自組織外部攻擊、防止組織網路資源、信息資源遭受損失，保證組織業務流程的有效進行。這種解決策略是針對外部入侵的防範，對於來自網路內部的對企業網路資源、信息資源的破壞和非法行為的安全防護卻無任何作用。對於那些需要經常移動的終端設備在安全防護薄弱的外部網路環境的安全保障，企業基於網路邊界的安全防護技術就更是鞭長莫及了，由此危及到內部網路的安全。一方面，企業中經常會有人私自以Modem撥號方式、手機或無線網卡等方式上網，而這些機器通常又置於企業內網中，這種情況的存在給企業網路帶來了巨大的潛在威脅；另一方面，黑客利用虛擬專用網路VPN、無線區域網、操作系統以及網路應用程序的各種漏洞就可以繞過企業的邊界防火牆侵入企業內部網路，發起攻擊使內部網路癱瘓、重要伺服器宕機以及破壞和竊取企業內部的重要數據。