<code id="79tl7"><abbr id="79tl7"></abbr></code>
百科解釋
目錄·一、什么是內網(wǎng)·二、如何檢測公網(wǎng)和內網(wǎng)·三、內網(wǎng)與外網(wǎng)的區(qū)別·四、內網(wǎng)的安全問題 一、什么是內網(wǎng) 內網(wǎng)就是局域網(wǎng)，網(wǎng)吧、校園網(wǎng)、單位辦公網(wǎng)都屬于此類。另外光纖到樓、小區(qū)寬帶、教育網(wǎng)、有線電視Cable Modem上網(wǎng)雖然地域范圍比較大但本質上還是基于以太網(wǎng)技術，所以任然屬于內網(wǎng)。 內網(wǎng)接入方式：上網(wǎng)的計算機得到的IP地址是Inetnet上的保留地址， 保留地址有如下3種形式： 10.x.x.x 172.16.x.x至172.31.x.x 192.168.x.x 內網(wǎng)的計算機以NAT（網(wǎng)絡地址轉換）協(xié)議，通過一個公共的網(wǎng)關訪問Internet。內網(wǎng)的計算機可向Internet上的其他計算機發(fā)送連接請求，但Internet上其他的計算機無法向內網(wǎng)的計算機發(fā)送連接請求。 公網(wǎng)接入方式：上網(wǎng)的計算機得到的IP地址是Inetnet上的非保留地址。 公網(wǎng)的計算機和Internet上的其他計算機可隨意互相訪問。 二、如何檢測公網(wǎng)和內網(wǎng) 請用上面介紹的查看IP地址的辦法，檢查一下您的電腦里有沒有這個IP地址。如果有，您就是通過公網(wǎng)接入Internet，否則，就是通過內網(wǎng)接入Internet。 請注意： 1、如果您的瀏覽器里設置了使用代理服務器，請清除代理服務器設置，并刷新本頁面，之后再檢測。 2、有些學�；虼笮偷臋C關單位雖然分配公網(wǎng)IP給用戶，但學�；騿挝粸榱税踩鹨姡瑫忾]校外對校內的訪問請求。這部分用戶雖然有公網(wǎng)IP地址，但依然要用內網(wǎng)動態(tài)域名來建網(wǎng)站。如果您通過校園網(wǎng)或機關單位的網(wǎng)絡上網(wǎng)，并檢測到自己有公網(wǎng)IP，請您在本機調試好網(wǎng)站后，把防火墻打開，請外網(wǎng)的朋友通過IP地址來訪問您的網(wǎng)站。如果能訪問，就是公網(wǎng)；如果不能訪問，就是內網(wǎng)。 三、內網(wǎng)與外網(wǎng)的區(qū)別 內網(wǎng)指的是局域網(wǎng).幾臺或者幾十臺電腦之間互訪 外網(wǎng)指的是我們上的internet網(wǎng)絡 內網(wǎng)也叫私網(wǎng)地址如下： IP等級 IP位置 Class A 10.0.0.0-10.255.255.255 Class B 172.16.0.0-172.31.255.255 Class C 192.168.0.0-192.168.255.255 子網(wǎng)掩碼一般設為:255.255.255.0 內網(wǎng)是可以上網(wǎng)的.內網(wǎng)需要一臺服務器或路由器做網(wǎng)關,通過它來上網(wǎng) 做網(wǎng)關的服務器有一個公網(wǎng)IP,其它內網(wǎng)電腦的IP可根據(jù)它來隨意設置,前提是IP前三個數(shù)要跟它一樣,第四個可從0-255中任選但要跟服務器的IP不同 四、內網(wǎng)的安全問題 【1】內網(wǎng)存在的安全問題有以下幾方面 一． 局域網(wǎng)爆發(fā)病毒，木馬泛濫的問題 二． 單位電腦中重要資料信息安全問題的解決 三． 電腦濫用的問題？ 四． 互聯(lián)網(wǎng)訪問及上網(wǎng)權限管理 五． 域網(wǎng)內電腦數(shù)量不斷增加，管理員已無法維護龐大的電腦 六． 軟硬件資產(chǎn)管理 七． 補丁自動升級管理 八． 非法外聯(lián)及非法IP地址管理 九． 帶寬、流量管理問題 【2】下面給出了應對企業(yè)內網(wǎng)安全挑戰(zhàn)的10種策略。這10種策略即是內網(wǎng)的防御策略，同時也是一個提高大型企業(yè)網(wǎng)絡安全的策略。 1、注意內網(wǎng)安全與網(wǎng)絡邊界安全的不同 內網(wǎng)安全的威脅不同于網(wǎng)絡邊界的威脅。網(wǎng)絡邊界安全技術防范來自Internet上的攻擊，主要是防范來自公共的網(wǎng)絡服務器如HTTP或SMTP的攻擊。網(wǎng)絡邊界防范(如邊界防火墻系統(tǒng)等)減小了資深黑客僅僅只需接入互聯(lián)網(wǎng)、寫程序就可訪問企業(yè)網(wǎng)的幾率。 內網(wǎng)安全威脅主要源于企業(yè)內部。惡性的黑客攻擊事件一般都會先控制局域網(wǎng)絡內部的一臺Server，然后以此為基地，對Internet上其他主機發(fā)起惡性攻擊。因此，應在邊界展開黑客防護措施，同時建立并加強內網(wǎng)防范策略。 2、限制VPN的訪問 虛擬專用網(wǎng)(VPN)用戶的訪問對內網(wǎng)的安全造成了巨大的威脅。因為它們將弱化的桌面操作系統(tǒng)置于企業(yè)防火墻的防護之外。很明顯VPN用戶是可以訪問企業(yè)內網(wǎng)的。 因此要避免給每一位VPN用戶訪問內網(wǎng)的全部權限。這樣可以利用登錄控制權限列表來限制VPN用戶的登錄權限的級別，即只需賦予他們所需要的訪問權限級別即可，如訪問郵件服務器或其他可選擇的網(wǎng)絡資源的權限。 3、為合作企業(yè)網(wǎng)建立內網(wǎng)型的邊界防護 合作企業(yè)網(wǎng)也是造成內網(wǎng)安全問題的一大原因。例如安全管理員雖然知道怎樣利用實際技術來完固防火墻，保護MS-SQL，但是Slammer蠕蟲仍能侵入內網(wǎng)，這就是因為企業(yè)給了他們的合作伙伴進入內部資源的訪問權限。由此，既然不能控制合作者的網(wǎng)絡安全策略和活動，那么就應該為每一個合作企業(yè)創(chuàng)建一個DMZ，并將他們所需要訪問的資源放置在相應的DMZ中，不允許他們對內網(wǎng)其他資源的訪問。 4、自動跟蹤的安全策略 智能的自動執(zhí)行實時跟蹤的安全策略是有效地實現(xiàn)網(wǎng)絡安全實踐的關鍵。它帶來了商業(yè)活動中一大改革，極大的超過了手動安全策略的功效。商業(yè)活動的現(xiàn)狀需要企業(yè)利用一種自動檢測方法來探測商業(yè)活動中的各種變更，因此，安全策略也必須與相適應。例如實時跟蹤企業(yè)員工的雇傭和解雇、實時跟蹤網(wǎng)絡利用情況并記錄與該計算機對話的文件服務器�？傊龅酱_保每天的所有的活動都遵循安全策略。 5、關掉無用的網(wǎng)絡服務器 大型企業(yè)網(wǎng)可能同時支持四到五個服務器傳送e-mail，有的企業(yè)網(wǎng)還會出現(xiàn)幾十個其他服務器監(jiān)視SMTP端口的情況。這些主機中很可能有潛在的郵件服務器的攻擊點。因此要逐個中斷網(wǎng)絡服務器來進行審查。若一個程序(或程序中的邏輯單元)作為一個window文件服務器在運行但是又不具有文件服務器作用的，關掉該文件的共享協(xié)議。 6、首先保護重要資源 若一個內網(wǎng)上連了千萬臺(例如30000臺)機子，那么要期望保持每一臺主機都處于鎖定狀態(tài)和補丁狀態(tài)是非常不現(xiàn)實的。大型企業(yè)網(wǎng)的安全考慮一般都有擇優(yōu)問題。這樣，首先要對服務器做效益分析評估，然后對內網(wǎng)的每一臺網(wǎng)絡服務器進行檢查、分類、修補和強化工作。必定找出重要的網(wǎng)絡服務器(例如實時跟蹤客戶的服務器)并對他們進行限制管理。這樣就能迅速準確地確定企業(yè)最重要的資產(chǎn)，并做好在內網(wǎng)的定位和權限限制工作。 7、建立可靠的無線訪問 審查網(wǎng)絡，為實現(xiàn)無線訪問建立基礎。排除無意義的無線訪問點，確保無線網(wǎng)絡訪問的強制性和可利用性，并提供安全的無線訪問接口。將訪問點置于邊界防火墻之外，并允許用戶通過VPN技術進行訪問。 8、建立安全過客訪問 對于過客不必給予其公開訪問內網(wǎng)的權限。許多安全技術人員執(zhí)行的“內部無Internet訪問”的策略，使得員工給客戶一些非法的訪問權限，導致了內網(wǎng)實時跟蹤的困難。因此，須在邊界防火墻之外建立過客訪問網(wǎng)絡塊。 9、創(chuàng)建虛擬邊界防護 主機是被攻擊的主要對象。與其努力使所有主機不遭攻擊(這是不可能的)，還不如在如何使攻擊者無法通過受攻擊的主機來攻擊內網(wǎng)方面努力。于是必須解決企業(yè)網(wǎng)絡的使用和在企業(yè)經(jīng)營范圍建立虛擬邊界防護這個問題。這樣，如果一個市場用戶的客戶機被侵入了，攻擊者也不會由此而進入到公司的R&D。因此要實現(xiàn)公司R&D與市場之間的訪問權限控制。大家都知道怎樣建立互聯(lián)網(wǎng)與內網(wǎng)之間的邊界防火墻防護，現(xiàn)在也應該意識到建立網(wǎng)上不同商業(yè)用戶群之間的邊界防護。 10、可靠的安全決策 網(wǎng)絡用戶也存在著安全隱患。有的用戶或許對網(wǎng)絡安全知識非常欠缺，例如不知道RADIUS和TACACS之間的不同，或不知道代理網(wǎng)關和分組過濾防火墻之間的不同等等，但是他們作為公司的合作者，也是網(wǎng)絡的使用者。因此企業(yè)網(wǎng)就要讓這些用戶也容易使用，這樣才能引導他們自動的響應網(wǎng)絡安全策略。 另外，在技術上，采用安全交換機、重要數(shù)據(jù)的備份、使用代理網(wǎng)關、確保操作系統(tǒng)的安全、使用主機防護系統(tǒng)和入侵檢測系統(tǒng)等等措施也不可缺。
移動通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團隊博客 | 免責聲明 | 關于詞典 | 幫助
