简析内网渗透过程及防御措施

徐 过，李双远

(1.吉林化工学院 信息中心,吉林 吉林 132022；2.吉林化工学院 信息与控制工程学院，吉林 吉林 132022)

随着局域网(Local Area Network,LAN)的应用与普及,越来越多的企业都已建设自己的内部网络(局域网),内部网络是企业内部设备之间数据传输的重要通道.企业局域网的建设,不仅提高了员工的工作效率,还在一定程度上提高了企业数据的安全性.但是,大多数企业只注重对企业外部网络威胁的防御,忽略了来自企业内部的入侵防御.攻击者就会利用企业内网环境的这一弱点,先通过一些方法取得企业内部某台设备的控制权,再控制内部设备对公司内部网络进行全面渗透.影响企业网络安全的因素有很多,就员工层面来讲,员工浏览不良网站或点击钓鱼链接等行为造成电脑感染病毒,都将会使企业内网中的主机成为攻击者攻击企业内部网络的工具.而就企业网络管理者来讲,如果管理者的安全防范意识不够强,泄露了企业服务器或企业内部主机的登录密码等私密信息,这些都将给企业网络安全带来很大的安全隐患.企业内部的一台设备沦陷,就可能会造成企业的整个系统崩溃,最后给企业带来无以估量的损失.由此可见,企业内网的安全管理是多么的重要.企业不仅需要重视外部网络的防御,也更应注重企业内部网络的安全防御.本文主要论述在攻击者获取内网中某台主机控制权的基础上,攻击者通过控制该内部主机在……