人們通常認(rèn)為網(wǎng)絡(luò)信息安全的最大威脅來自外部的侵襲如黑客(編輯修改稿)
2025-09-13 07:54 本頁面
【文章內(nèi)容簡介】 為攻擊整個企業(yè)網(wǎng)絡(luò)媒介，危及整個企業(yè)網(wǎng)絡(luò)安全。(三)內(nèi)部惡意攻擊理論上講，在內(nèi)部網(wǎng)絡(luò)中，任意一臺計算機(jī)都可以訪問其他聯(lián)接在這個網(wǎng)絡(luò)上正在工作的計算機(jī)，而且互聯(lián)網(wǎng)上的黑客手段在局域網(wǎng)里同樣有效。這些條件讓內(nèi)部人員非法獲取重要信息、涉密信息變得更輕松、更方便。(四)脆弱的網(wǎng)絡(luò)接入安全防護(hù)內(nèi)部人員的一些違規(guī)行為會在外網(wǎng)和內(nèi)網(wǎng)之間建立一個安全通道，使內(nèi)網(wǎng)變成外網(wǎng)，比如內(nèi)網(wǎng)主機(jī)擅自更換隔離卡的內(nèi)外網(wǎng)口、內(nèi)網(wǎng)計算機(jī)的撥號上網(wǎng)、網(wǎng)絡(luò)的合法移動用戶在安全防護(hù)較差的外網(wǎng)環(huán)境中使用VPN連接、無線AP、以太網(wǎng)接入等等。使物理隔離完全失去意義，給整個內(nèi)網(wǎng)帶來嚴(yán)重的安全威脅。(五)權(quán)限管理上存在很大的問題由于是物理隔離的內(nèi)部網(wǎng)絡(luò)，往往不重視權(quán)限管理，用戶對自己的賬戶信息保管也不夠負(fù)責(zé)，使系統(tǒng)容易遭到口令和越權(quán)操作的攻擊。眾多的使用者所有的權(quán)限不同，管理比較困難，而且服務(wù)器對使用者的管理也不是很嚴(yán)格，對于那些竊取用戶權(quán)限的黑客工具比較容易得逞。(六)缺乏針對內(nèi)網(wǎng)安全產(chǎn)品現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品主要是針對外部網(wǎng)絡(luò)可能遭受到安全威脅而采取的措施，在內(nèi)部網(wǎng)絡(luò)上的使用雖然針對性強(qiáng)，但往往有很大的局限性。由于內(nèi)部網(wǎng)絡(luò)的高性能、多應(yīng)用、涉密信息分散的特點，各種分立的安全產(chǎn)品通常只能解決安全威脅的部分問題，而
法律信息相關(guān)推薦
鄂ICP備17016276號-1