張 鑫 陳 堅

（武警海南總隊參謀部，海南 海口 570203）

1 計算機內網安全防護內涵

1.1 什么是計算機內網

計算機內網即計算機內部互聯(lián)網（Intranet），是將局部范圍內的某個企業(yè)或組織（一般是方圓幾千米以內）的計算機、外部設備和數(shù)據庫等以萬維網(WWW)技術為基礎互聯(lián)組成的計算機通信網。它可以通過專用數(shù)據電路與遠方的局域網、數(shù)據庫或處理中心相連接，構成一個范圍較大的信息處理系統(tǒng)，主要用于企業(yè)或組織內部信息交流、文件管理、應用共享、日程安排分發(fā)、電子郵件和傳真通信服務等工作。計算機內網嚴格意義上是封閉的，根據需要也可通過代理服務器接入國際互聯(lián)網，為發(fā)展電子商務、科技交流提供便利。

1.2 計算機內網安全防護內容

計算機內網安全防護指的是企業(yè)或組織內部網絡通過技術手段，確保數(shù)據在安全可控的網絡環(huán)境中傳輸和使用，從而保證信息安全。數(shù)據的安全防護主要是數(shù)據傳輸?shù)耐暾浴⒖捎眯院捅Ｃ苄?。其中完整性是指信息未經授權不能被修改、破壞、延遲或丟失，具體包括資料的完整性和軟件的完整性2個方面，資料的完整性指在未經許可的情況下確保資料不被刪除或修改；軟件的完整性是指程序不會被非法用戶或病毒修改；可用性是指網絡在遭受攻擊時可以確保合法用戶對系統(tǒng)的正常授權訪問；保密性是指網絡能夠阻止未經授權的用戶讀取保密信息，即數(shù)據不泄露給非授權的個人或實體。網絡的安全防護也包括對傳輸終端、存儲設備、傳輸介質、機房環(huán)境等物理硬件的安全防護。因此，計算機的網絡安全防護已成為匯集通信、密碼、數(shù)學、硬件管理等多門技術的綜合學科。

1.3 計算機內網安全防護意義

隨著計算機網絡應用的普及和技術拓展，計算機內網在企業(yè)或組織中的作用從可有可無的普通應用工具，逐漸成為企業(yè)或組織正常運轉不可或缺的基礎平臺，這其中不僅涉及個人信息、商業(yè)信息、政府信息，也可能包括債券、股票等有價證券，因此，計算機網絡的安全問題，已從一個影響企業(yè)或組織運行效率的小問題，變成了可以影響甚至決定其生死存亡的大問題。調查數(shù)據顯示，世界上每1 min就有2個企業(yè)因為信息安全問題倒閉，有11個企業(yè)因為信息安全問題造成幾百萬美元的直接經濟損失，每20 s就有一起網絡入侵事件發(fā)生，而我國95 %的網絡中心遭到過黑客的入侵或攻擊。信息化列車已將人類帶進以信息科技為主要特征的時代，計算機內網信息安全問題，影響的不僅是個人，更可能涉及政府、企業(yè)或其他組織，進而影響到社會經濟的發(fā)展，威脅國家安全。

2 計算機內網安全威脅分析

2.1 自身內部的威脅

對于一個防護措施比較完善的計算機內部網絡來說，其最大的安全隱患其實來自企業(yè)或組織內部。而從惡意破壞的特點來看，70 %的攻擊來自企業(yè)或組織內部，主要來自于單位員工，具體表現(xiàn)為：1）濫用U盤、移動硬盤等移動存儲介質；2）隨意使用來源不明的盜版軟件，提升病毒感染風險；3）用戶權限分配不科學；4）賬號及口令管理使用不嚴；5）網絡管理員專業(yè)素質不夠過硬、責任心差；6）網絡管理員超負荷工作；7）用戶誤操作；8）故意的人為破壞。由于內部員工對網絡環(huán)境、結構和防護措施非常熟悉，加上便利的身份，如果他們進行有針對性的破壞或者被競爭對手收買，往往難以防范。

2.2 來自外部的威脅

外部的威脅分為主動攻擊和被動破壞。主動攻擊主要是指黑客攻擊，即不法分子使用黑客技術入侵網絡系統(tǒng)，盜竊資金、竊取涉密資料和有價值的信息或者破壞網絡系統(tǒng)，從而給被入侵企業(yè)或組織帶來程度不同的損失。近幾年來，每年黑客入侵給全球經濟帶來的損失高達4 500億美元，到2021年，預計這一數(shù)字將增加到1萬億美元。被動破壞主要是臺風、地震、暴雨、泥石流、雷擊等自然災害產生的破壞，也包括人為產生的突發(fā)狀況，比如突然斷電、火災等造成的破壞。

2.3 其他威脅

2.3.1 系統(tǒng)設計方面

網絡系統(tǒng)在設計之初，為了便于信息共享及后續(xù)開發(fā)拓展，可能會保留一些通用接口甚至后門，其開放程度過高，可能使系統(tǒng)出現(xiàn)安全漏洞，造成安全隱患。

2.3.2 傳輸信道方面

受設計或建設成本的限制，許多網絡傳輸信道在建設時未采用屏蔽技術，信息傳輸時產生電磁輻射，存在難以根除的信息泄露隱患。

2.3.3 其他人為因素

某些網絡管理員忽視潛在的安全問題，或者由于網絡管理員技術水平欠缺甚至本身違規(guī)，增加了安全威脅。象實際工作中擅自或無意識公開某些涉密資料，為貪圖方便而長期使用簡單密碼或越級使用管理權限等。

3 計算機內網安全防護措施

3.1 完善管理制度

制度的頂層設計是最高保障，制定完善的規(guī)章制度對于確保網絡安全具有重要意義。企業(yè)或組織要根據實際需要，制定完善的內部網絡安全管理制度和日常使用規(guī)范，明確網絡使用與維護的具體事項，明確安全責任、獎懲措施，融入相應的考核、晉升、薪酬福利制度，有條件時可建立獨立的監(jiān)管部門，確保各項規(guī)章制度有效執(zhí)行。同時，應定期對網絡管理人員進行技能培訓，提升其專業(yè)水平，對內部員工進行網絡相關的安全教育，提高其保密意識。

3.2 運用技術手段

網絡建設時就要考慮安全問題，防患于未然，可以運用的技術手段，一是防病毒技術。應采用安全高效的防毒產品，實施逐級設防、以防為主、防殺結合的策略；二是防火墻技術。防火墻本身具有較強的抗攻擊能力，是目前保護網絡免遭黑客襲擊的有效手段?？梢越o防火墻設置恰當?shù)陌踩L問策略，控制出入網絡的數(shù)據流，但其缺點是不能防止來自內部的威脅；三是入侵檢測技術。通過對網絡的實時監(jiān)控，對網絡攻擊和用戶誤操作進行預警，從而能有效增強網絡管理員的安全管理能力；四是安全掃描技術。通過對系統(tǒng)以及網絡進行掃描，能夠對網絡安全風險級別做出整體評估，及時發(fā)現(xiàn)和修補安全漏洞。安全掃描是重要的網絡安全技術，與防火墻、入侵檢測系統(tǒng)三者相互配合，能有效提高網絡的安全防護水平。網絡投入運行后，應加強管理維護，硬件上，要不間斷地監(jiān)測機房環(huán)境溫度濕度，做好通風散熱、定期除塵等工作，監(jiān)測供電情況，硬件運行及連接狀況，避免硬件損壞；軟件上，應及時更新補丁、升級病毒庫、定期更改重要密碼、優(yōu)化服務器配置、做好數(shù)據備份。

3.3 制定應對預案

企業(yè)或組織內部計算機網絡安全問題，除了制定完善的管理制度和運用技術手段防范外，還要對可能出現(xiàn)的問題進行預測，制定相應的應對預案?？梢詮陌踩珕栴}的性質、產生原因、影響程度等方面進行考慮，將各類可能出現(xiàn)的安全問題進行相應分類，分別制定應對預案，確保網絡出現(xiàn)安全問題后能夠及時有效處理，化解危機，將產生的損失降至最低。

總之，計算機網絡技術的普及在帶來便利的同時也暗藏威脅，網絡的好壞之間關系著企業(yè)或組織的利益。對計算機的內部網絡進行管理時，只有從制度保障、技術手段、應急預案等多方面著手，采取積極的防范措施，未雨綢繆，充分提升網絡安全防護能力，才能確保網絡安全。