企業(yè)CIO的困擾，如何堵住內網安全漏洞

申請免費試用、咨詢電話：400-8352-114

在經歷了外網安全建設后，企業(yè)普遍面臨“內憂”勝于“外患”的局面，換言之，企業(yè)不僅需要堅固的邊界安全，更需要穩(wěn)定的內網安全。

最近，國內某大型造船廠發(fā)生了一起有驚無險的網絡安全事件。由于該造船廠的計算機系統內儲存有大量的重要設計數據，某一天，系統突然報警，顯示某個電腦終端正在非法拷貝這些重要文件數據，而網管人員通過內網審計系統的跟蹤，立刻鎖定了拷貝文件的電腦和登陸系統的用戶名，從而在重要文件還沒被外傳之前，及時制止了該非法行為，避免了無謂的經濟損失。

事實上，類似的內網安全事件在很多企業(yè)都有發(fā)生，但由于內網安全的完善程度不同，并非每個企業(yè)都能避免損失發(fā)生。有調查顯示，超過85%的安全威脅來自企業(yè)內部，其中16%來自企業(yè)內部未經授權的非法訪問，40%來自電子文件的泄露，由此可見，內網安全問題已是企業(yè)網絡安全建設的重頭戲。

為了確保網絡安全，防火墻、殺毒軟件、IPS等產品早已成為企業(yè)用戶的普遍部署，但是，這些主要針對外網的安全防護在面對內網安全威脅時，往往形同虛設，因為“內憂”勝于“外患”，企業(yè)不僅需要堅固的邊界安全，更需要穩(wěn)定的內網安全。

那么，目前企業(yè)CIO們對于內網安全的認識是否到位，他們在內網安全部署方面處于何種程度，還存在哪些有待完善之處，內網安全在產品技術上又存在哪些發(fā)展趨勢。

過半企業(yè)重視內網安全

網絡安全威脅層出不窮，網絡安全問題無處不在，但是，事情總有輕重緩急之分，哪個領域的安全問題是企業(yè)用戶當前首需解決的呢?調查反饋顯示，“ 內網安全”以54.9%的比例占據第一位置，其次，25.7%的用戶選擇外網安全，10.6%的用戶選擇了終端安全，8.8%的用戶選擇了Web安全。

顯然，企業(yè)網絡安全建設行進之今，過半用戶已經將“內網安全”設定為首需解決的問題。同時，這也表明用戶對于內網安全重要性的認識已經達到相當程度。

北京互聯通網絡科技有限公司產品項目部顧問黃毅就明確表示，內網的安全管理，很多時候比外網安全管理更加重要，因為企業(yè)的機密信息泄漏、業(yè)務系統被如侵等，往往就是透過內部的非授權訪問和木馬泛濫導致的，所以，保障內網安全勢在必行。