【文章內(nèi)容簡介】 有損企業(yè)利益的貼子可能給企業(yè)惹來法律問題，泄露商業(yè)機密對集團造成巨大經(jīng)濟損失等 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 6 頁 ④ 網(wǎng)絡(luò)安全管理的基礎(chǔ)工作較薄弱，各類網(wǎng)絡(luò)基礎(chǔ)信息采集不全。大型計算機網(wǎng)絡(luò)的管理應(yīng)該以基礎(chǔ)信息的管理為核心，信息管理中心如果對所管轄網(wǎng)絡(luò)的用戶和資源狀況難以掌握的話，對整個網(wǎng)絡(luò)的管理工作也 就無從談起，在發(fā)生違規(guī)事件時也很難及時將問題定位到具體的用戶。 ⑤ IP 地址使用存在一定混亂。 IP 地址是網(wǎng)絡(luò)連接協(xié)議 TCP/IP 的基礎(chǔ)， IP 地址就是每一臺計算機在網(wǎng)絡(luò)上的身份標識，因此在網(wǎng)絡(luò)上要求 IP 地址是唯一的。如果兩臺計算機設(shè)置了相同的 IP地址，則會發(fā)生 IP地址沖突的現(xiàn)象，造成兩臺計算機均無法正常使用網(wǎng)絡(luò)連接，從而影響正常業(yè)務(wù)工作的開展。 ⑥ 無法靈活杜絕和管理各終端的外設(shè)（如： USB、 139紅外、串口、并口 ）等，到處使用給公司留下隱患，重要數(shù)據(jù)有可能會通過 USB、 1394 等被泄密出去 ⑦ 難以監(jiān)控外來用戶的計 算機接入內(nèi)網(wǎng)。內(nèi)網(wǎng)的計算機，應(yīng)該是專門用于完成業(yè)務(wù)工作且經(jīng)過認可的計算機。但是存在著用戶利用這些計算機設(shè)備進行其他活動，或使用未經(jīng)確認許可的計算機接入內(nèi)網(wǎng)的可能性，管理人員對這些情況難以進行監(jiān)視和控制。 ⑧ IT 系統(tǒng)是企業(yè)管理運作不可或卻的工具，但同時也可能因為員工濫用 IT 資源而影響工作、甚至可能給企業(yè)帶來各種法律風(fēng)險。如：上班時間玩游戲、聊天、炒股影響工作，瀏覽反動色情網(wǎng)站、網(wǎng)上發(fā)布非法或有損企業(yè)利益的貼子可能給企業(yè)惹來法律問題，泄露商業(yè)機密對集團造成巨大經(jīng)濟損失等。 ⑨ 作為內(nèi)網(wǎng)中的計算機，應(yīng)該是專機專用，因此 接入系統(tǒng)的計算機應(yīng)該禁止與內(nèi)網(wǎng)或互聯(lián)網(wǎng)等其他外部網(wǎng)絡(luò)發(fā)生直接或間接的連接。但是可能有個別的工作人員，將專用計算機挪作他用，或是為了上網(wǎng)瀏覽信息、玩游戲、發(fā)私人郵件等目的與 Inter 連接，從而造成外網(wǎng)與政務(wù)內(nèi)網(wǎng)或互聯(lián)網(wǎng)等其他外部網(wǎng)絡(luò)發(fā)生直接或間接的連接，可能造成以下后果： A、破壞整體安全防護體系 網(wǎng)絡(luò)的安全是靠整體的安全防護體系來保證的，在這個防護體系里除了必要的安全防護措施以外，還需要建立一系列的管理規(guī)章制度，通過這些制度限定人們的網(wǎng)絡(luò)行為。非法外聯(lián)行為看似小事，但卻是對整體安全防護體系的嚴重破壞。 它在內(nèi)網(wǎng)與其他外部網(wǎng)絡(luò)之間，開辟了一個不經(jīng)過安全防護機制檢查的“后門”，這個“后門”使整個網(wǎng)絡(luò)的安全性大大降低 ； B、引入惡意的入侵 非法外聯(lián)具有一定的隱蔽性，管理人員不易發(fā)現(xiàn)，沒有一定的手段，很難對此進行必要的防護，容易遭受惡意的入侵。安裝著桌面操作系統(tǒng)的客戶機的安全性明顯低于網(wǎng)絡(luò)操作系統(tǒng)的安全性，存在著許多安全方面的隱患，在缺少安全防護措施（如接入控制等）的條件下，很容易被攻破。來自互聯(lián)網(wǎng)的惡意入侵者可以輕而易舉地入侵和控制這臺計算機，使入侵者獲得網(wǎng)絡(luò)內(nèi)的合法身份，它可以訪問網(wǎng)絡(luò)中的信息資源，可以對重要 服XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 7 頁 務(wù)器進行漏洞掃描、入侵嘗試。如果這些服務(wù)器沒有采取入侵檢測等進一步的防護措施，惡意入侵者就可以比較容易地獲取這些服務(wù)器的訪問、控制權(quán)限，隨意地竊取、篡改和刪除重要敏感的數(shù)據(jù)，安裝木馬程序、病毒程序，中斷其正常的服務(wù)，使政府蒙受巨大損失。 C、引起病毒的感染和傳播 目前計算機病毒越來越泛濫，危害越來越大，一個普通的病毒可能會造成整個計算機網(wǎng)絡(luò)的癱瘓，而各種計算機病毒都匯集在互聯(lián)網(wǎng)上，不采取任何防護措施而隨意地訪問互聯(lián)網(wǎng)，很容易造成這些病毒傳播到系統(tǒng)內(nèi)部，影響正常業(yè)務(wù)工作的開展。非法外聯(lián)行為存在著將外部網(wǎng)絡(luò)病 毒入侵的隱患。 上述問題的存在，可能會造成機密信息外泄、影響正常業(yè)務(wù)進行等多種嚴重的后果。究其根本原因，是缺乏信息網(wǎng)絡(luò)安全管理完整體系和有效管理手段。因此，建立一整套內(nèi)網(wǎng)安全管理及監(jiān)控系統(tǒng)，對于提高內(nèi)網(wǎng)的安全性和穩(wěn)定可靠性具有重要意義。 需求 ： ① 內(nèi)網(wǎng)審計：記錄每一臺終端訪問過哪些其它終端及文件； 可以詳細的記錄每個員工在本機及網(wǎng)絡(luò)上操作過的文件，包括訪問、創(chuàng)建、復(fù)制、移 動、改名、刪除、恢復(fù)以及文檔打印等記錄 ； ② 互聯(lián)網(wǎng)行為管理： 對每個人每臺終端機的使用情況（如 IM， P2P 等）進行記錄并能回溯； 瀏覽網(wǎng)站記錄（可記錄用戶訪問網(wǎng)站的時間，標題和網(wǎng)址等信息） ， 瀏覽網(wǎng)站統(tǒng)計（可進行分類和明細 統(tǒng) 計，可按多種組合條件查詢?nèi)我鈺r間任意用戶的訪問活動） ， 瀏覽網(wǎng)站控制（可根據(jù)不同條件對用戶訪問網(wǎng)站進行控制） ； ③ 外設(shè)端口控管： 存儲：軟驅(qū)，光驅(qū)，刻錄機，磁帶機，可移動設(shè)備（ U盤，移動硬盤，記憶棒，智能卡， MO， Zip）通訊：串口，并口， USB 控制器和連接器 (HUB)， SCSI接口， 1394 控制器 ，紅外線， PCMICA 卡，藍牙設(shè)備， MODEM，直接電纜連接（串口，并口， USB），撥號連接 。 ④ 端口管理控制 ： 網(wǎng)絡(luò)端口控制（可控制用戶對服務(wù)端口的訪問權(quán)限） ， 入侵檢測（檢測和防止非法接入的計算機 ）； ⑤ 屏幕記錄： 查看屏幕快照（可實時獲取任何一臺遠程終端的屏幕畫快照信息） ， 記錄屏幕歷史（可按指定的時間間隔定時記錄用戶屏幕畫面，以供日后隨時查詢 ； ⑥ 電腦軟硬件資產(chǎn)管理： 資產(chǎn)管理（詳細分類企業(yè)的資產(chǎn)信息，包括軟硬件資產(chǎn)清單及資產(chǎn)變更情況） ， 補丁 及軟件分發(fā)； ⑦ 對每一終端的的流量進行控制，發(fā)現(xiàn)異常流量終端機并立即將其斷 網(wǎng)，監(jiān)控各應(yīng)用的即XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 8 頁 時流量，幫助網(wǎng)絡(luò)工程師分析網(wǎng)絡(luò)情況！保證企業(yè)重要業(yè)務(wù)平臺能正常運行。 ⑧ 通過策略配置、上網(wǎng)行為管理、端口監(jiān)控與內(nèi)容記錄， 達到可預(yù)防、可追朔的效果。杜絕上班時間瀏覽與工作無關(guān)信息，記錄 、 MSN 聊天內(nèi)容 及郵件內(nèi)容 ， 避免通過互聯(lián)網(wǎng)使企業(yè)的機密信息外泄。 ⑨ 禁止或只允許瀏覽的指定網(wǎng)站 ， 禁止使用指定的應(yīng)用程序 ， 禁止使用外設(shè)如（ USB 存儲設(shè)備、 USB 端口、軟驅(qū)、刻錄機、磁帶驅(qū)動器、串口、并口、調(diào)制解調(diào)器、 SCSI、1394 總線、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA 卡接口 等 ） 。 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 9 頁 第二章 方案 設(shè)計原理 一 、 實用性與先進性 在網(wǎng)絡(luò) 安全 系統(tǒng)的設(shè)