对网络内部终端安全管理的思考

劳峥卿+++盛庚+++叶凡+++章婕

【摘要】随着信息化水平的不断提高，网络安全问题日益突出。如何建设维护一个稳定、安全的内部网络，已成为税务信息安全的重要问题。本文从网络终端入手，分析了网络安全管理中的现状及存在的问题，进而提出了解决问题的建议和对策。

【关键词】终端；安全；管理；对策

1引言

根据国际安全界的统计，每年全球计算机网络遭受的攻击和破坏70%是内部人员所为。在税务部门，内部终端数量众多，同时还存在与上级部门的纵向互联，以及与外单位的横向互联。在如此复杂的应用环境下，任何内部人员的误操作或者故意的非法操作都有可能导致信息资源的泄漏或被破坏。例如使用手提电脑在家上网，从互联网上感染病毒，上班后没有采取任何措施就接入内网，导致病毒在整个内网中传播，可能会引起整个内网的瘫痪；由于安全意识薄弱，没有及时安装操作系统补丁或者开启不安全端口或服务，导致黑客入侵，致使系统瘫痪或者信息被窃取。这些安全威胁问题对于税务部门来说都是致命的，而主要侧重于外部攻击防范的网络安全设备又无法解决此类威胁。因此除了要求建设高效、便捷的税务网络外，建设一个有效的终端安全管理体系显得更为重要，其紧密关系到税收业务能否正常顺利进行，是税收信息化建设的基础和重要保证。

2网络终端安全管理现状

2.1网络与信息安全管理体制尚不完善

目前，税务网络是一个与外界物理隔离的专用网络。……