浅析内网安全管理
2022-06-09
1引言
内网是相对于广域网而言的，通常又被称作局域网。传统的网络安全是在认为内网是安全的基础上防范外网对内网的攻击，一般采取防火墙、入侵检测系统和虚拟专用网络（VPN）等。
2内网安全体系的提出
2.1内网是不安全的
实际上内网并不安全，美国计算机安全协会和联邦调查局在《计算机犯罪与安全调查报告》中指出，在各种信息安全威胁所造成的损失中，企业和政府机构因重要信息被窃所造成的损失排在第一位，超过黑客攻击所造成的损失，最主要的信息安全事件为内部人员和内外勾结所为。中国国家信息安全测评认证中心的调查结果也表明，信息安全问题主要来自泄密和内部人员犯罪，而非外来黑客引起。从办公内网近年的资料失泄密案件来看，大多数属对内网管控不严造成的。
2.2影响内网安全的因素
影响内网安全的因素是多方面的，包括重要资料传播导致失泄密问题；是否有效控制用户上网权限，个人计算机的非法接入和非法外联等；病毒的爆发和木马泛滥导致网络和系统的损坏甚至瘫痪的问题；系统和应用软件的漏洞，能否得到即时的自动补丁升级；软硬件资产的变化，能否有有效管理的手段等。
2.3完整的内网安全体系
安全的内网是一个"可管、可控、可信"的网络，内网中所有节点和参与者进行都能得到细致的管理。完整的内网安全体系主要体现在四个方面。
一是内网安全体系的核心是数据和电子文档的安全保密。它的本质是要在生命周期里对内网信息流和数据流进行有效的全程管理，即对资料和数据从产生、使用和销毁的全过程进行管理。
二是内网安全体系的基础是有效的身份认证。有了确切的实体身份，安全管理策略才有可能实现。而基于内网的身份认证必须综合考虑所有的实体身份，包括服务器、客户端、用户等，其中，客户端和用户的身份认证尤其重要，因为它们具有数量大、环境不安全和变化频繁的特点。
三是内网安全体系的重点是对用户的授权管理。用户授权其主要是确定"谁"能够在"哪些"计算机终端或者服务器进行"怎样的操作"，或者是"怎样使用""哪些信息或资源"。
四是监控审计是内网安全体系的重要辅助部分。实时监控内网安全状态，对用户的行为进行监控，提供评估报告，并在发生内网安全事件后实现有效的取证。
3内网安全存在的问题
社会中各行业在信息化建设过程中，逐渐加大了内网安全的建设和管理力度，但内网安全管理手段有限，还有很多漏洞和管理上的盲点。
3.1服务器和计算机终端的安全加固得不到保障
对服务器和计算机终端进行安全加固是内网安全的最基本的要求。尽管大多数办公内网用户安装了防病毒软件和个人防火墙软件，甚至部署了漏洞扫描系统定期对机器进行漏洞扫描。但是，这些努力措施却没有起到应有的效果。首先，难以保证所有的终端用户都安装了防病毒软件和防火墙软件；其次，即便安装了防护软件，用户也常常因为各种原因无法及时更新病毒库，也不知道如何正确配置防火墙策略；再次，系统漏洞扫描虽然可以获得终端计算机的补丁缺失情况，但有时会被用户忽略了补丁的安装。办公内网计算机终端数量众多，任何一台出现安全隐患，产生"木桶原理"中的"最短木块"，对整个内网都可能会产生巨大的冲击和破坏。
3.2计算机终端的接入未能有效控制
办公内网计算机网络系统特点是地点分散，接入点多，内网计算机数量庞大，网络管理员很难统计内网中计算机的确切数量，而且很难控制外来人员或非法计算机随意接入内网，很容易导致内网机密信息的泄漏。另外，对于内网内已经授权使用的计算机，任何一台感染了病毒或木马，往往需要花费很长的时间才能判断和定位到该计算机，然后再通过手动的方式断网。
3.3用户行为难以监控
用户的行为监控直接关系到用计算机的个人，目的是对个人上网进行控制，约束其行为。新形势下，内网的失泄密往往是通过移动存储设备或直接打印、刻录造成的。据统计，一半以上的单位是因为USB使用不当而丢失数据，因此，安全监控对象必须由计算机终端本身向连接终端的外设扩展，包括移动存储设备、打印机使用情况等。行为监控在内网管理中是个难点，一方面相关的管理制度不健全，权责区分不明，另一方面技术手段有限。
3.4远程维护和管理能力不足
当接入内网的终端计算机或网络设备出现故障时，远程维护能力弱，网络管理人员一般采用现场维护的方式，既增加了人力成本又无法保证维护的及时性。在资产管理方面，用传统的手工登记计算机和网络设备，非常耗时和繁琐，无法做到对计算机和设备配置信息的准确掌握和及时更新。
4内网安全应对策略
针对办公内网安全面临的形势和问题，在区分管理权责、完善制度同时，要从技术上采取有效措施，加强内网安全管理。
4.1采用多种措施增强计算机终端的安全性和健壮性
为了增强计算机终端的安全性和健壮性，必须对终端进行加固，主要措施有三个：一是通过专用的补丁分发管理系统，对内网计算机终端补丁进行定期扫描检测和自动安装与更新，大大减少操作系统和应用软件漏洞被利用所造成的安全隐患。二是部署网络防病毒软件，通过防病毒软件的管理监测中心，判断内网计算机是否安装了防病毒软件、防病毒软件运行是否正常以及病毒库是否保持最新等情况；同时通过设置策略，自动更新客户端的病毒库，定时或远程扫描计算机硬盘，即时发现病毒并报告到安全管理员处理。三是安装主机防火墙，下发并配置防火墙策略，防止外来入侵和对网络访问行为进行控制。
内网是相对于广域网而言的，通常又被称作局域网。传统的网络安全是在认为内网是安全的基础上防范外网对内网的攻击，一般采取防火墙、入侵检测系统和虚拟专用网络（VPN）等。
2内网安全体系的提出
2.1内网是不安全的
实际上内网并不安全，美国计算机安全协会和联邦调查局在《计算机犯罪与安全调查报告》中指出，在各种信息安全威胁所造成的损失中，企业和政府机构因重要信息被窃所造成的损失排在第一位，超过黑客攻击所造成的损失，最主要的信息安全事件为内部人员和内外勾结所为。中国国家信息安全测评认证中心的调查结果也表明，信息安全问题主要来自泄密和内部人员犯罪，而非外来黑客引起。从办公内网近年的资料失泄密案件来看，大多数属对内网管控不严造成的。
2.2影响内网安全的因素
影响内网安全的因素是多方面的，包括重要资料传播导致失泄密问题；是否有效控制用户上网权限，个人计算机的非法接入和非法外联等；病毒的爆发和木马泛滥导致网络和系统的损坏甚至瘫痪的问题；系统和应用软件的漏洞，能否得到即时的自动补丁升级；软硬件资产的变化，能否有有效管理的手段等。
2.3完整的内网安全体系
安全的内网是一个"可管、可控、可信"的网络，内网中所有节点和参与者进行都能得到细致的管理。完整的内网安全体系主要体现在四个方面。
一是内网安全体系的核心是数据和电子文档的安全保密。它的本质是要在生命周期里对内网信息流和数据流进行有效的全程管理，即对资料和数据从产生、使用和销毁的全过程进行管理。
二是内网安全体系的基础是有效的身份认证。有了确切的实体身份，安全管理策略才有可能实现。而基于内网的身份认证必须综合考虑所有的实体身份，包括服务器、客户端、用户等，其中，客户端和用户的身份认证尤其重要，因为它们具有数量大、环境不安全和变化频繁的特点。
三是内网安全体系的重点是对用户的授权管理。用户授权其主要是确定"谁"能够在"哪些"计算机终端或者服务器进行"怎样的操作"，或者是"怎样使用""哪些信息或资源"。
四是监控审计是内网安全体系的重要辅助部分。实时监控内网安全状态，对用户的行为进行监控，提供评估报告，并在发生内网安全事件后实现有效的取证。
3内网安全存在的问题
社会中各行业在信息化建设过程中，逐渐加大了内网安全的建设和管理力度，但内网安全管理手段有限，还有很多漏洞和管理上的盲点。
3.1服务器和计算机终端的安全加固得不到保障
对服务器和计算机终端进行安全加固是内网安全的最基本的要求。尽管大多数办公内网用户安装了防病毒软件和个人防火墙软件，甚至部署了漏洞扫描系统定期对机器进行漏洞扫描。但是，这些努力措施却没有起到应有的效果。首先，难以保证所有的终端用户都安装了防病毒软件和防火墙软件；其次，即便安装了防护软件，用户也常常因为各种原因无法及时更新病毒库，也不知道如何正确配置防火墙策略；再次，系统漏洞扫描虽然可以获得终端计算机的补丁缺失情况，但有时会被用户忽略了补丁的安装。办公内网计算机终端数量众多，任何一台出现安全隐患，产生"木桶原理"中的"最短木块"，对整个内网都可能会产生巨大的冲击和破坏。
3.2计算机终端的接入未能有效控制
办公内网计算机网络系统特点是地点分散，接入点多，内网计算机数量庞大，网络管理员很难统计内网中计算机的确切数量，而且很难控制外来人员或非法计算机随意接入内网，很容易导致内网机密信息的泄漏。另外，对于内网内已经授权使用的计算机，任何一台感染了病毒或木马，往往需要花费很长的时间才能判断和定位到该计算机，然后再通过手动的方式断网。
3.3用户行为难以监控
用户的行为监控直接关系到用计算机的个人，目的是对个人上网进行控制，约束其行为。新形势下，内网的失泄密往往是通过移动存储设备或直接打印、刻录造成的。据统计，一半以上的单位是因为USB使用不当而丢失数据，因此，安全监控对象必须由计算机终端本身向连接终端的外设扩展，包括移动存储设备、打印机使用情况等。行为监控在内网管理中是个难点，一方面相关的管理制度不健全，权责区分不明，另一方面技术手段有限。
3.4远程维护和管理能力不足
当接入内网的终端计算机或网络设备出现故障时，远程维护能力弱，网络管理人员一般采用现场维护的方式，既增加了人力成本又无法保证维护的及时性。在资产管理方面，用传统的手工登记计算机和网络设备，非常耗时和繁琐，无法做到对计算机和设备配置信息的准确掌握和及时更新。
4内网安全应对策略
针对办公内网安全面临的形势和问题，在区分管理权责、完善制度同时，要从技术上采取有效措施，加强内网安全管理。
4.1采用多种措施增强计算机终端的安全性和健壮性
为了增强计算机终端的安全性和健壮性，必须对终端进行加固，主要措施有三个：一是通过专用的补丁分发管理系统，对内网计算机终端补丁进行定期扫描检测和自动安装与更新，大大减少操作系统和应用软件漏洞被利用所造成的安全隐患。二是部署网络防病毒软件，通过防病毒软件的管理监测中心，判断内网计算机是否安装了防病毒软件、防病毒软件运行是否正常以及病毒库是否保持最新等情况；同时通过设置策略，自动更新客户端的病毒库，定时或远程扫描计算机硬盘，即时发现病毒并报告到安全管理员处理。三是安装主机防火墙，下发并配置防火墙策略，防止外来入侵和对网络访问行为进行控制。