刘 颖

（中国石油大学胜利学院 信息与计算科学系，山东 东营257000）

随着全球信息化时代的到来，越来越多的信息系统被应用到日常工作。为提升企业的竞争实力，搭建统一便利的信息交换平台，方便内部员工办公以及资源的共享，建立企业内网已是形式所趋。然而，大量涉及技术和业务的相关机密信息存储在计算机网络中，如何有效地保护这些数据信息，成为企业内网急需解决的问题［1］。因此，需要对内网的安全性进行系统性分析，设计一个管理性强、信任度高、控制性好的内网安全体系，进而构建整体一致的内网安全管理平台。

1 内网安全性的双向威胁

企业内网的安全性直接影响到信息的保密程度，要做到内网的安全防范，必须对其特点有一个全面认识。

网络安全包括黑客的攻击和病毒的破坏等，但是这些来自网络外部的威胁，在现有的常规安全防御理念里已经进行了严密的监控。比如在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，将重要的安全设施集中于机房或网络入口处，设置防火墙、入侵检测系统和VPN等，这些举措使得来自网络之外的威胁大大降低了。在外网安全的威胁假设中内部网络都是安全可信的，威胁都来自于外部网络，其途径主要是内外网边界的出口［2］，所以只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。

内网安全的威胁与外网安全的威胁相比，涉及的点面更广泛，即假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上。……