內(nèi)網(wǎng)安全的解決方案是什么

　　網(wǎng)絡(luò)安全是不可忽視的，那么保障網(wǎng)絡(luò)安全方案有哪些。下面跟著小編一起學(xué)習(xí)吧。

　　內(nèi)網(wǎng)安全現(xiàn)狀

　　1、最高管理層對內(nèi)網(wǎng)安全重視不夠

　　就目前而言，很多企事業(yè)單位的最高管理層對網(wǎng)絡(luò)安全、信息安全的認(rèn)識(shí)不足，更多地關(guān)注單位的最直接的經(jīng)濟(jì)效益，而沒有花太多的精力來搞網(wǎng)絡(luò)建設(shè)。只要網(wǎng)絡(luò)表面上還能支撐當(dāng)前的日常工作、還在運(yùn)轉(zhuǎn)、甚至還能拖延，都很容易被忽視。造成此結(jié)果的原因，一方面取決于企事業(yè)單位本身只把經(jīng)營發(fā)展作為頭等大事，網(wǎng)絡(luò)靠邊站;但另一方面，也是最主要的方面，是受傳統(tǒng)思想的束縛，管理者的意識(shí)還沒有與信息時(shí)代同步，對網(wǎng)絡(luò)的認(rèn)識(shí)和重視不夠。因此，在一些很依賴網(wǎng)絡(luò)的單位，往往發(fā)生一個(gè)很奇怪的現(xiàn)象：如果網(wǎng)絡(luò)故障率越高，管理者就越重視網(wǎng)絡(luò)的建設(shè)和安全;反之，因?yàn)楣收下瘦^低，使管理者心存僥幸、放松監(jiān)管和警惕，最后釀 成大禍。

　　2、普通工作人員的安全意識(shí)亟待加強(qiáng)

　　為了自身工作的方便，或者礙于同事朋友的面子，普通工作人員往往不注意安全操作。隨意的信息拷貝和傳閱、未加安全防護(hù)的軟件安裝、無意間將內(nèi)網(wǎng)連入互聯(lián)網(wǎng)，都會(huì)給木馬、病毒提供機(jī)會(huì)，給網(wǎng)絡(luò)帶來安全隱患。這種忽視安全制度、有章不循、有禁 不止的根源主要在于安全意識(shí)差、法律意識(shí)淡薄。

　　3、內(nèi)網(wǎng)安全缺乏體系性的監(jiān)管

　　在最高管理層對網(wǎng)絡(luò)及信息安全認(rèn)識(shí)不足的情況下，網(wǎng)管人員成為救火隊(duì)，哪里出了安全問題才去事后亡羊補(bǔ)牢：平時(shí)無專人員維護(hù)，出現(xiàn)問題后再去抓壯丁。在網(wǎng)絡(luò)安全管理上，缺乏整體考慮、缺乏系統(tǒng)的管理規(guī)劃和監(jiān) 督機(jī)制，頭痛醫(yī)頭、腳痛醫(yī)腳，沒有形成主動(dòng)防范、積極應(yīng)對的機(jī)制, 自然就無法從根本上提高網(wǎng)絡(luò)監(jiān)測、防護(hù)、響應(yīng)、恢復(fù)和抗擊能力。

　　4、網(wǎng)絡(luò)安全的組織管理、培訓(xùn)工作滯后

　　信息安全管理是一項(xiàng)系統(tǒng)工程，也是一項(xiàng)管理工程。“三分技術(shù)、七分管理、十二分的數(shù)據(jù)”，這是對技術(shù)、管理、數(shù)據(jù)三者權(quán)重的最好詮釋。網(wǎng)絡(luò)的實(shí)施需要技 術(shù)手段提供支持，但任何技術(shù)手段最終需要通過嚴(yán)格的管理制度來保障落實(shí)，否則再好的技術(shù)都無法發(fā)揮效能。而目前，在網(wǎng)絡(luò)建設(shè)的體制機(jī)制上，缺乏有力的組織 保障以及系統(tǒng)、規(guī)范的教育培訓(xùn);安全管理制度缺乏強(qiáng)有力的監(jiān)督落實(shí);網(wǎng)絡(luò)管理人員兼職較多、待遇偏低、培訓(xùn)不夠、工作成績多被人誤解(工作做好了看不到成 績，故障處理得多才算成績)的現(xiàn)象很突出，這些都是關(guān)系網(wǎng)絡(luò)安全建設(shè)全局的大事。

　　5、信息安全防范技術(shù)措施單一

　　對服務(wù)器的安全保護(hù) 是必須的，對數(shù)以百計(jì)乃至千計(jì)的終端的安全管理也不可忽視;對員工的安全教育是重要的，但嚴(yán)格有效的安全管理制度更加重要;內(nèi)網(wǎng)與外網(wǎng)的物理隔離(隔斷)是必要的，但在內(nèi)網(wǎng)中加強(qiáng)網(wǎng)絡(luò)防毒、防拷貝同樣重要。網(wǎng)絡(luò)管理是一項(xiàng)復(fù)雜的系統(tǒng)工程，搞好網(wǎng)絡(luò)安全管理，需要軟件、硬件、制度、人手等多管齊下，單一的安 全防范措施對于整體安全來說孤掌難鳴或顧此失彼。

　　6、應(yīng)用軟件本身安全機(jī)制欠缺

　　軟件開發(fā)商為了獲得效益最大化，在開發(fā)設(shè)計(jì)初期或軟件使用前期，往往不太注意軟件本身安全策略的建立和完善，而過分依賴第三方軟件甚至硬件。因第三方軟件的加入，既提高了網(wǎng)絡(luò)的復(fù)雜性，也增加了網(wǎng)絡(luò)風(fēng)險(xiǎn)。[1]

　　2內(nèi)網(wǎng)安全防護(hù)方案

　　在用戶網(wǎng)絡(luò)內(nèi)部，終端一般是通過交換機(jī)接入內(nèi)部網(wǎng)絡(luò)。這些接入終端的安全狀態(tài)將直接影響整個(gè)網(wǎng)絡(luò)的運(yùn)行安全。為了確保只有符合安全標(biāo)準(zhǔn)的用戶接入網(wǎng)絡(luò)，ASM可以通過交換機(jī)的配合，強(qiáng)制終端用戶在接入網(wǎng)絡(luò)前通過入網(wǎng)強(qiáng)制技術(shù)進(jìn)行身份認(rèn)證和安全狀態(tài)評估，幫助管理員實(shí)施安全策略，確保終端病毒庫和系統(tǒng)補(bǔ)丁得到及時(shí)更新，降低病毒和蠕蟲蔓延的風(fēng)險(xiǎn)，阻止來自用戶內(nèi)部的安全威脅。

　　此外，一些內(nèi)網(wǎng)安全軟件類產(chǎn)品，可通過設(shè)置“端口、IP地址、通信方向等”參數(shù)，限制外來計(jì)算機(jī)非法訪問內(nèi)網(wǎng)/內(nèi)網(wǎng)計(jì)算機(jī)非法訪問互聯(lián)網(wǎng)等，自動(dòng)檢測并實(shí)時(shí)阻斷新計(jì)算機(jī)非法接入，實(shí)時(shí)發(fā)出報(bào)警。[2]

　　3關(guān)鍵數(shù)據(jù)保護(hù)方案

　　ASM的安全防護(hù)層次不僅僅限于用戶接入控制，某些用戶可能更關(guān)心對于核心數(shù)據(jù)區(qū)域(比如數(shù)據(jù)中心、應(yīng)用業(yè)務(wù)服務(wù)器區(qū)等)的安全保護(hù)。通過在關(guān)鍵數(shù)據(jù)區(qū)的入口添加安全聯(lián)動(dòng)控制器，ASM可以強(qiáng)制所有訪問關(guān)鍵數(shù)據(jù)區(qū)的用戶進(jìn)行入網(wǎng)強(qiáng)制和安全狀態(tài)檢查，確保用戶訪問關(guān)鍵數(shù)據(jù)時(shí)不會(huì)無意中因病毒和蠕蟲對其產(chǎn)生破壞。這種保護(hù)方式也可以阻止外部用戶對敏感數(shù)據(jù)的非法訪問和攻擊。

　　4總部入口安全方案

　　大型用戶往往擁有分支或下屬機(jī)構(gòu)，分支機(jī)構(gòu)可以通過專線或WAN連接總部。某些用戶甚至允許家庭辦公用戶或出差人員直接訪問用戶內(nèi)部網(wǎng)絡(luò)。這種組網(wǎng)方式在開放型的企業(yè)中比較普遍，受到的安全威脅也更嚴(yán)重。為了確保接入內(nèi)部網(wǎng)的用戶具有合法身份且符合安全標(biāo)準(zhǔn)，可以在總部入口路由器實(shí)施ASM準(zhǔn)入認(rèn)證，強(qiáng)制接入的終端用戶進(jìn)行身份認(rèn)證和安全狀態(tài)檢查。

　　5內(nèi)網(wǎng)安全管理方案

　　信息安全管理就是通過保證維護(hù)信息的機(jī)密性、完整性和可用性來管理和保護(hù)組織的所有信息資產(chǎn)的一項(xiàng)體制。通過合理的組織體系、規(guī)章制度和控管措施，把具有信息安全保障功能的軟硬件設(shè)施和管理以及使用信息的人整合在一起，以此確保整個(gè)組織達(dá)到預(yù)定程度的信息安全。建立信息安全管理體系(ISMS)可以強(qiáng)化員工的信息安全意識(shí)，規(guī)范組織信息安全行為;對組織的關(guān)鍵信息資產(chǎn)進(jìn)行全面系統(tǒng)的保護(hù)，維持競爭優(yōu)勢;在信息系統(tǒng)受到侵襲時(shí)，確保業(yè)務(wù)持續(xù)開展并將損失降到最低程度[3] 。

　　安全管理體系

　　HK-ISMS結(jié)構(gòu)圖

　　ISMS基本組成部分

　　ISMS(網(wǎng)絡(luò)信息安全管理體系)的基本組成部分可以分為四個(gè)部分，第一是總體方針，第二是安全管理組織體系，第三是涵蓋物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)等方面的統(tǒng)一安全策略，第四是可操作的安全管理制度、操作規(guī)范和流程。

　　*安全管理最高指導(dǎo)方針

　　在充分遵循和參考國際國內(nèi)信息安全管理標(biāo)準(zhǔn)、國家法律法規(guī)和行業(yè)規(guī)范的基礎(chǔ)上，闡述了安全管理體系建設(shè)的目的、適用范圍、安全定義、體系結(jié)構(gòu)、安全原則、關(guān)鍵性成功因素和聲明等內(nèi)容，對組織技術(shù)和管理各方面的安全工作具有通用指導(dǎo)性。

　　*安全管理組織體系

　　建立健全組織信息系統(tǒng)的安全管理責(zé)任制。它明確定義了組織內(nèi)部的安全管理組織體系，以便在整個(gè)組織體系范圍內(nèi)執(zhí)行信息安全的管理工作。

　　*安全策略體系

　　分別從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全、病毒防護(hù)、安全教育、應(yīng)急恢復(fù)、口令管理、安全審計(jì)、系統(tǒng)開發(fā)、第三方安全等方面提出了規(guī)范的安全策略要求。

　　*安全管理制度、操作規(guī)范及流程

　　主要是從應(yīng)用角度對各業(yè)務(wù)系統(tǒng)、各種信息技術(shù)角色相關(guān)的安全管理制度、操作規(guī)范、流程等提出具體的要求，對安全管理工作具有實(shí)際的指導(dǎo)作用。

　　以上就是學(xué)習(xí)啦網(wǎng)帶給大家不一樣的精彩。想要了解更多精彩的朋友可以持續(xù)關(guān)注學(xué)習(xí)啦網(wǎng)，我們將會(huì)為你奉上最全最新鮮的內(nèi)容哦! 學(xué)習(xí)啦，因你而精彩