人們通常認為網絡信息安全的最大威脅來自外部的侵襲如黑客(編輯修改稿)
2024-09-13 07:54 本頁面
【文章內容簡介】 為攻擊整個企業(yè)網絡媒介，危及整個企業(yè)網絡安全。(三)內部惡意攻擊理論上講，在內部網絡中，任意一臺計算機都可以訪問其他聯接在這個網絡上正在工作的計算機，而且互聯網上的黑客手段在局域網里同樣有效。這些條件讓內部人員非法獲取重要信息、涉密信息變得更輕松、更方便。(四)脆弱的網絡接入安全防護內部人員的一些違規(guī)行為會在外網和內網之間建立一個安全通道，使內網變成外網，比如內網主機擅自更換隔離卡的內外網口、內網計算機的撥號上網、網絡的合法移動用戶在安全防護較差的外網環(huán)境中使用VPN連接、無線AP、以太網接入等等。使物理隔離完全失去意義，給整個內網帶來嚴重的安全威脅。(五)權限管理上存在很大的問題由于是物理隔離的內部網絡，往往不重視權限管理，用戶對自己的賬戶信息保管也不夠負責，使系統(tǒng)容易遭到口令和越權操作的攻擊。眾多的使用者所有的權限不同，管理比較困難，而且服務器對使用者的管理也不是很嚴格，對于那些竊取用戶權限的黑客工具比較容易得逞。(六)缺乏針對內網安全產品現有網絡安全產品主要是針對外部網絡可能遭受到安全威脅而采取的措施，在內部網絡上的使用雖然針對性強，但往往有很大的局限性。由于內部網絡的高性能、多應用、涉密信息分散的特點，各種分立的安全產品通常只能解決安全威脅的部分問題，而
法律信息相關推薦
鄂ICP備17016276號-1