李响

摘要：在当前的网络信息系统安全领域之中，基于安全发生源进行分类，主要包含内部与外部两种威胁。一般来说，网络信息安全最大威胁来源于外部，如黑客入侵、蠕虫干扰等。但是就大量实践表明，内部威胁对于信息系统安全带来的威胁更大，是信息系统安全风险的主要来源。所以，本文就内部威胁控制的安全网络系统进行探讨，希望可以让内部威胁无法发挥其作用，最终保护网络系统的安全性。

关键词：安全网络;内部威胁;控制

中图分类号：TP311 文献标识码：A

文章编号：1009-3044（2020）09-0031-02

在研究安全网络系统中，基于内部威胁控制的基本分析，就需要了解威胁与内部威胁，能够基于这一基础条件，从而分析其安全网络系统，这样才能够为后续的内部威胁研究提供参考条件。

1 威胁与内部威胁

在信息安全领域中，威胁，就是基于计算机网络作为信息交换手段，由于计算机网络本身的脆弱性与潜在的和现实客观存在的安全问题，这样就会给承载信息资源带来的可能损失与侵害，其主要包含了人为与自然两种因素[1]。

内部威胁，一般来说，就是信息系统内部用户利用对于信息系统的熟悉度与接近度，再加上对于信息系统访问权限，执行的非法或者是非授权的行为，这一种行为对于组织信息资产会带来现实的或者是潜在的损失。

2 内部威胁控制模型基本分析

基于内部威胁控制模型的合理分析，首先就需要对信息系统模型的实例加以了解，在这一基础上实现对基于内部威胁控制的安全网络构建进行分析和探讨，再配合上具体的网络安全构建方法，这样就能够对其有真正的了解。……