【.com 独家特稿】内网安全一直是企业安全部署的重点，由于内网安全的特殊性，至今为止也没有一个统一的管理概念。那么就以目前的内网安全问题，我们采访了香港创艺建筑科技有限公司的计算机网络和通信设计顾问崔新军。了解一下他对内网安全方面的一些看法。
我们知道内网安全是一个非常复杂的问题，针对小、中、大型企业或是不同的行业都有各自不同的内网安全问题。那么，以目前来看，您所在企业的内网安全问题有哪些呢？
崔新军： 主要内部问题是公司内部机密文件、项目档案以及客户资料很容易被窃取或破坏，包括一些内部人员未经授权对文件进行访问、复制、修改、删除等，还有些内部病毒肆意传播、广播风暴等问题。
目前贵企业针对这些内网安全问题使用了哪些管理手段或者是解决方案？效果怎样？
崔新军：
a. 通过安全网络架构，包括使用VLAN和控制列表ACL对不同部门进行逻辑网络分隔和控制，根据部门或功能限制内部人员之间或内部人员与
服务器
之间的访问、缩小病毒传播以及广播风暴范围。
b. 利用AD域控及NTFS权限设置，按职能部门及业务划分用户和用户组，并对不同用户或用户组进行授权，以限制用户对服务器或网络内的磁盘目录，文件夹及文件的访问。
c. 内部安装安全硬件网关以及软件病毒防护系统。
d. 利用网络监控和分析软件对网络进行日常监控和分析，及时解决已出现的和潜在的安全问题。
那么以现在的状况，您觉得还有哪些地方存在着不足，希望在（内网安全）哪一方面进行改进？
崔新军： 内网安全总是相对的，其实各个环节都会存在不足，但我认为在加强安全管理制度，制定安全合理的工作流程、提高人员素质等方面，应该是最重要的，然后再配合先进的安全技术构造一个更安全的环境。
很多人说，内网安全不仅仅是监控网络方面的安全问题，更是管理人的问题。对此您有什么看法？
崔新军： 是的，我认为人的问题更重要一些，实际上所有的安全问题都是由人直接或间接造成的，因此，培养以及提高内部人员的职业素质，信息和网络安全素质，制定合理的安全管理制度和工作流程，是非常有必要的。
以您的了解，目前市场上的一些内网安全产品所提供的技术管理体系是否能和企业的内网安全制度结合在一起？存在的问题有哪些？
崔新军： 一些内网的安全产品，其技术领先，而应用也是面对用户需求开发的，它也可以较好的与内网安全制度相结合，这是非常好的一方面，但由于各个企业内部网络及安全管理方式是不一样的，因此，应该还没有任可一款产品可以完全与内网安全体系相融合。
因此，除了基本的安全功能和策略外，应增加更多用户可以定制的模块和策略用于灵活的安全配置。
从这方面看来（前一问题），您觉得内网安全产品或是方案还应该具备哪些功能和要素呢？对于厂商所提供的安全服务，您有什么建议呢？
崔新军： 个人认为，除了一些内网防火墙、防病毒木马、IPS/IDS、审计、WEB/URL控制、邮件防护、日志分析以及流量控制等基本功能外，还应提高或增强一些具体的应用，如对磁盘或文件的授权及监控分析方面，另外，建议为一些终端桌面系统、应用程序以及数据信息传输方面提供更安全更高效的方案。
【编辑推荐】
在现代互联网种软文发挥着怎样的作用？
所谓软文，就是相对于硬性广告而言，而硬性广告就是广告来得很直接，很明显，明确地用广告的形式向用户展示自己的品牌或者产品!那么，软文的重点就在于一个“软”字，是将自己的广告或者宣传内容植入到一篇看似很平常的文章里面，让人感觉不到这篇文章是在打广告，既让用户看到了其想要看的内容，同时又实现了企业的宣传内容!这，就是软文的精妙之处。
在以前软文范例小编的理解，软文即是含有软性宣传性质的文字内容，而今的软文则不仅仅限于文字内容，同时也包括图片、段子等各式各样的形式!
二、软文的分类
而软文又根据其不同的作用，分为三大类：
1、新闻通稿、新闻报道、媒体访谈。这种形式的软文其主要作用在于提升品牌形象，增加企业营销品牌背书!通过借用第三方新闻源的信誉，以增强其在市场上的承诺强度，信任度!
2、权威论证、观点交流、人物访谈、实录。这种形式的软文其主要作用在于通过第三方知名人物或者行业IP以用户的身份对自己企业进行口碑营销或者传播!
3、用户型软文。这种形式的软文其主要作用在于把自己的宣传内容或者企业名称通过故事、知识、经验、娱乐、争议等文章进行植入，以实现自身对品牌或者产品的传播及宣传!
三、软文的作用是什么?
1、降低广告成本
在一般的传统媒体上面做广告的成本是非常高的，哪怕是现如今的互联网广告，成本也是居高不下!而且网络广告的精准度比较低，因此想要通过硬性广告来获取更为优质的流量或者用户，花去的成本就更高!而一篇好的软文，在用户看来，就是一篇比较好的文章，用户的接受度比较高，同时传播率更高，传播范围更广，通过较低的成本实现更好的宣传!
2、提升品牌形象以及知名度
企业品牌，需要使用软文提高知名度，是需要精心打造一篇好软文的强力打造，好的软文能够让读者不知不觉产生好的印象，让广大读者相信产品的知名度，知名度有了，产品品牌效果也就体现出来了。
(3)提高网站流量
好软文可以为网站带来的流量是惊人的，而且软文所带来的流量的转化率往往都是比较高的，可以间接提高网站产品的销售量。
软文营销的作用软文范例小编就讲到这里，因此一篇好的软文，在对于企业的网络营销方面的作用是不可忽视的!
如何抵御DDOS攻击服务器?
分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。 它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。 作为一种分布、协作的大规模攻击方式，分布式拒绝服务攻击(DDoS)主要瞄准比较大的站点，像商业公司，搜索引擎和政府部门的站点。 由于它通过利用一批受控制的机器向一台机器发起攻击，来势迅猛，而且往往令人难以防备，具有极大的破坏性。 对于此类隐蔽性极好的DDoS攻击的防范，更重要的是用户要加强安全防范意识，提高网络系统的安全性。 专家建议可以采取的安全防御措施有以下几种。 1.及早发现系统存在的攻击漏洞，及时安装系统补丁程序。 对一些重要的信息（例如系统配置信息）建立和完善备份机制。 对一些特权账号（例如管理员账号）的密码设置要谨慎。 通过这样一系列的举措可以把攻击者的可乘之机降低到最小。 2.在网络管理方面，要经常检查系统的物理环境，禁止那些不必要的网络服务。 建立边界安全界限，确保输出的包受到正确限制。 经常检测系统配置信息，并注意查看每天的安全日志。 3.利用网络安全设备（例如：防火墙）来加固网络的安全性，配置好这些设备的安全规则，过滤掉所有可能的伪造数据包。 4.与网络服务提供商协调工作，让网络服务提供商帮助实现路由的访问控制和对带宽总量的限制。 5.当用户发现自己正在遭受DDoS攻击时，应当启动自己的应付策略，尽可能快地追踪攻击包，并且及时联系ISP和有关应急组织，分析受影响的系统，确定涉及的其他节点，从而阻挡从已知攻击节点的流量。 6.如果用户是潜在的DDoS攻击受害者，并且用户发现自己的计算机被攻击者用作主控端和代理端时，用户不能因为自己的系统暂时没有受到损害而掉以轻心。 攻击者一旦发现用户系统的漏洞，这对用户的系统是一个很大的威胁。 所以用户只要发现系统中存在DDoS攻击的工具软件要及时把它清除，以免留下后患。
发表评论