赵欣慧 王永翔 李旭辉

摘 要：内网信息安全威胁不仅来自于网络外部的攻击，很大一部分是网络内部的安全威胁，而后者更为隐蔽，更加难以发现，同时造成的危害也更为严重。内网异常IP的产生大多是由内部人员的操作而产生的，异常IP的存在很容易导致内外网安全隔离被打破，造成内网信息泄露。事实上内网IP安全很容易被忽略，其原因大多是缺乏相应的网络安全认知，最主要是缺乏一套有效的内网IP地址管理工具。文章从网管员实际工作中得出經验，研究出一个高效创新的内网异常IP管理手段，能够准确查找异常IP地址，并定位网络中的恶意攻击和网络故障，减少网管员负担，提升工作效率。

关键词：内网威胁;异常IP;网络故障;提升效率

1 背景

据统计，国内网络信息安全造成的损失70%源于网络内部人员泄密，内网数据泄露所造成的损失数以亿计。因此建立安全的内网网络环境，防范来自网络内部的安全威胁，已经是重中之重。

物理隔离的内网所面临的安全威胁既包括黑客攻击、病毒感染等，也包括内部人员泄密。现在内网主要采取边界防火墙等技术手段进行防护，但日益严峻的网安形势，使传统的防火墙越来越难以检测和阻挡。无论是Windows、Unix以及Linux系统都容易遭受网络攻击。而内网异常IP地址的存在确实大大增加了局域网被入侵的风险。因此一个有效的内网IP管理系统是十分必要的。本文从网管员日常繁琐的异常IP地址管理问题出发，特别是内网异常IP的发现和展示，开发了一套内网异常IP安全管理工具。……