胡智锋

（武汉商业服务学院，湖北武汉430056）

浅析内网安全认识上的误区※

胡智锋

（武汉商业服务学院，湖北武汉430056）

针对内网安全认识上的一些误区，做出具体分析，指出其可能带来的安全隐患，并在此基础上提出了相应的安全管理对策，降低内网安全威胁，保障稳定、安全的内网环境。

内网、内网安全、网络管理

一、内网安全问题分析

在网络安全领域中，始终存在一些认识上的误区，而这些误区也与层出不穷的安全事件有着直接关联。

（一）安全观念上的误区

1.认为网络安全就是防黑客和防病毒

谈到网络安全，大部分人的思维还停留在病毒破坏和黑客攻击上，习惯于倾向外部入侵的防御，强化边界安全设备的部署和优化等，往往会忽略来自网络内部的安全隐患，其实内网安全事件所形成危害更大、所造成的损失更严重。美国CSI/FBI在《计算机犯罪与安全调查报告》中指出“因内网安全漏洞造成的损失占所有计算机安全事故的一半以上”，从某种意义上来说内网安全比外网安全更加重要。

内网就是内联网（校园网、企业内部网、单位办公网、局域网都属于此类），它通常建立在一个组织的内部并为其成员提供信息的共享和交流等服务。内网所提供的是一个相对封闭的网络环境，它只为内部专有,对于外来人员进入网络有着严格的授权，但在组织内部是分层次开放的，内部有使用权限的人员访问网络资源可以不加限制，内网安全威胁正是利用了内网本身存在的安全弱点。……