李 欣

(西山煤电(集团)公司职工总医院，山西 太原 030053)

随着计算机网络技术的成熟和发展，互联网已成为社会生活、生产中必不可少的工具。但由于网络应用和服务越来越广泛深入，网络安全的控制难度也越来越大。其中部分员工肆意使用互联网资源对企业所造成的损失，已经远远超出了企业管理者的预估，因此，强化员工上网行为管理，确保互联网资源的合理使用已经成为网络安全维护的必然趋势。

1 网络现状

西山煤电(集团)公司职工总医院现有可上网电脑160余台，划分在一个独立的VLAN中，IP地址都是自动获取。通过H3C ER3100路由器接入移动光纤，经过路由器自带的软件接收网络日志。通过对日志的研究分析，发现在安全方面存在很多问题：

1)由于这160多台电脑连接的是互联网，无法象内网电脑那样采取软件管理、网络配置等多种管理手段，限制其使用某些功能。一些合法用户，由于某种原因造成无法正常上网，有时会自行修改其IP地址进行上网，导致其它合法用户IP冲突无法上网。而路由器日志是根据IP记录上网网址，导致出现安全问题时，无法通过日志定位是哪台电脑出现问题。

2)用户没有经过正常途径申请和批准。携带笔记本电脑，私接路由器或交换机，造成整个网络路由环路和客户端的IP地址无法自动获取，此种行为无法控制。

3)在互联网安全方面，HTTP、SMTP、FTP等协议，几乎每天都面临不同的安全风险，病毒、蠕虫、垃圾邮件、木马程序等恶意行为也在伺机攻击企业的网络系统，且管理人员很难定位是哪台客户机中了病毒。……