大型企业内网终端常见安全风险及应对措施

吴体康 王博滟

南京莱斯电子设备有限公司 江苏 南京 210000

引言

随着计算机技术、网络技术和通信技术的飞速发展和广泛应用，给我们的工作和生活带来了极大的便利，它支撑了企业业务的快速高效运转，让人们进行便利的工作与生活，“云大物移”正在快速改变世界。但科学技术本身就是一把双刃剑，互联网给人们带来便利的同时也存在着较大的风险，这就是频繁发生的信息安全问题。为此，许多重点行业企业，为了规避风险，将企业财务预算、项目管理、公文档案等重要应用部署在内网，以防止商业秘密、内部敏感信息泄露[1]。但是由于在运行维护、人员意识、技术防护等方面的不足，今年近年来发生的内网泄密案件可谓层出不穷，例如：汇丰银行因一员工离职导致大量客户资料泄露，国内某大型船厂的关键技术数据被非法拷贝等。企业内网中的用户终端（下文简称：终端）是企业员工进行业务流程处理、项目管理、数据存储等工作的主要设备，企业往往对应用系统、网络设施、边界防护等方面较为重视，负责操作管理人员的技术水平和安全意识较高，发生问题的概率较低。但在内网终端管理这方面，往往存在较大的管理缺失，有数据提示大型信息系统60%以上的违规和攻击行为来自内网计算机终端，因此对内网终端的管控非常重要。

1 内网终端安全风险分析

1.1 终端运维不规范

内网的运行维护是为了适应系统的环境和其他因素的各种变化、保证系统正常工作而对系统所做的修改，包括系统功能的改进和解决系统在运行期间发生的问题。……