分析局域网安全威胁所在

业内人士认为：对单位内部网络的威胁主要来自于不是单位外部，而是单位内部。因此，将精力放在防止网络遭受来自于单位外部的攻击，而忽视来自单位内部的网络安全威胁是错误的。

根据CISCO安全部门统计，实际上约70%以上的安全事故（特别是失泄密）来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

之所以说单位内部网络安全隐患除了来自安全系统的部署缺陷，更大的是来自于单位内部员工，其表现在：

（1）移动存储介质的无序管理；

（2）使用盗版软件、游戏等，造成病毒传播；

（3）用户和用户组权限分配不合理；

（4）账号及口令管理不符合严格规定或设置不合理；

（5）过多开设服务端口；

（6）网络管理员工作量过大或专业水平不够高、工作责任心不够强；

（7）用户操作失误，可能会损坏网络设备如主机硬件等，误删除文件和数据、误格式化硬盘等；

（8）内部的网络攻击。有的员工为了泄私愤或被策反成为敌方间谍，成为单位泄密者或破坏者。由于这些员工对单位内部的网络架构熟悉，可利用管理上的漏洞，侵入他人计算机进行破坏；

（9）来自无线网络用户的内部攻击，企业局域网如果部署了无线接入AP，那么要是不做身份验证等安全措施进行防范的话，处于AP覆盖范围之内安装了无线网卡设备的普通计算机并便携设备都能自动加入本地无线局域网的网络中，这样一来本地局域网就非常容易遭遇非法攻击。

云计算中的云安全技术

云计算产业出现后，随即出现了“云安全”。“‘云安全’是云计算发展中出现的一项重要领域，绝对不能够忽视，必须把‘云安全’作为云计算发展的前提，对于云计算产业来讲要高度重视‘云安全’，如果没有‘云安全’的保障，我们云计算的发展，也会让大家失去信心。

那么什么是“云安全”呢？通俗点说，“云安全”就是指防病毒厂商通过互联网络，利用客户端搜集到的病毒代码，通过分析、加工、处理，最后给出解决方案分发给用户，这样整个Internet就成了一个巨大的保障用户计算机安全的杀毒软件，你也不必天天为升级更新病毒软件库而烦恼了。

那么云安全技术比普通的安全技术有哪些优势呢？

总体来说，云安全就是利用云端的大量服务器；云安全技术不占用各人用户电脑的内存，而现在的杀毒软件占用客户电脑大量的内存；运用云安全技术，如果互联网上的一个客户端受到病毒的攻击，云安全通过收集该病毒的代码，使得网上的其他人员免受这个病毒的侵扰。

运用云安全，在病毒到来之前病毒就被拦截了，通常个人电脑的安全技术，是病毒发生之后，杀毒软件才能铲除，甚至杀毒软件不升级的话还不能有效防护。