对网络安全管理的认识
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇对网络安全管理的认识范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
对网络安全管理的认识范文第1篇
【关键词】计算机通信 网络安全 防护方法
当今阶段，计算机通信网络的安全已经是对网络进行管理的过程当中的主要内容，也得到了全社会非常广泛的关注，计算机通信网络安全的管理水平对社会的发展有非常重大的影响。所以，一定要加强关注对计算机通信网络安全问题的深入研究，这有着非常重大的意义。随着人们的生活水平不断的提高，相应的计算机通信安全的问题对人们的日常生产生活的影响也越来越大，而且已经成了当今阶段人们非常重视的一个话题。
1 计算机通信网络安全管理中的安全隐患
1.1 网络安全管理体制不健全
网络安全管理体制的不健全，是严重影响我们国家计算机通信网络安全的重要一项因素。因为网络安全管理体制的不健全，致使网络安全管理的部门也非常缺乏专业的技术人才，整体的技术水平较低，这就大大的影响到了网络安全管理的质量。也有些人认为，现阶段，很多企业在计算机网络安全管理上已经建设了属于自己的通信网络系统，但是，大多数是照搬一些成功企业的经验，没有完善的管理规范，从而致使网络安全管理工作没有大的发展，网络安全管理工作也无法达到预期效果。
1.2 缺乏必要的网络安全防范措施
F阶段的网络通信防护主要的作用就是杜绝病毒的浸入、病毒恶意的进行攻击以及病毒非法的入侵等等。但是，实际在进行应用的过程当中，大部分的人或者是单位非常缺乏网络安全防范的有效措施，所以，还无法有效的防范网络系统内外部带来的安全风险。与此同时，不同安全域之间以及内外网的隔离也没有进行合理的控制，服务器在进行运行的过程当中开放很多没用的端口，而这些无用的端口就会给黑客的远程攻击带来了机会。上述的这些问题就会对计算机通信网络的安全管理水平造成非常不好的影响。
2 计算机通信网络安全的防护策略
2.1 提高安全意识，强化网络安全管理
现阶段，对计算机的通信网络进行安全管理的过程当中，相关的网络管理人员在进行工作的时候一定要把网络安全的问题放在第一位，对计算机网络安全的通信问题深入的进行研究，对管理人员的网络安全意识不断的进行强化，对网络安全管理的水平不断的进行加强。比如，因为现阶段的“网络安全”的理念已经涉及到了网络管理、数据对象以及通道控制等很多个内容，为了有效的确保网络信息系统的安全以及保密的问题，相关的网络管理单位常常就会开展对计算机通信网络的安全教育。所以，对网络安全管理的人员来说，一定要紧紧的抓住开展的教育时机，不断的提升自身的技术水平，为提升网络安全的管理工作打下坚实的基础。
与此同时，一定要加强重视的是，计算机本身也是致使发生计算机通信网络安全非常重要的一个因素。有很多人认为，现阶段的计算机通信网络软件系统自身还存在很多的问题，本身有很多的漏洞，还有就是互联网当中的TCP/IP协议也有很多的安全问题。在这个越来越开放的网络环境当中，如果没有非常高的防护措施，那么就会致使计算机通信的网络有很大的可能受到黑客的攻击。这一情况就表明，计算机通信网络的相关安全管理人员在对自身的网络安全管理水平进行提高的过程当中，一定要全面的认识到信息计算机自身因素带来的影响，根据计算机自身实际的情况采取有效的措施，来有效的提升自身网络安全的管理水平。
2.2 科学利用各种安全保护措施
总的来说，因为网络通信的系统自身非常的复杂而且建设的成本也比较高，所以，对计算机网络的整体维护难度非常的大，而且在进行安全管理的过程当中使用较为单一的安全防护措施的时候，就很难达到有效的管理效果。这就需要线管的安全管理人员在进行工作的过程当中，一定要对计算机网络的非法入侵实时的、严格的进行监测。
2.2.1 隐藏IP地址
对现阶段比较常见的一些计算机通信网络的安全问题进行研究之后能够得知，有一部分不法侵袭计算机网络的方式就是利用网络探测的技术来对计算机的信息进行非法的探查，在得到计算机的地址之后再进行入侵。服务是能够有效的隐藏IP地址的方法，利用一些的服务器，就可以使得一些不法的分子只可以查看的服务IP地址，无法得到用户计算机实际的地址，从而有效的保护了系统安全。
2.2.2 制订完整的网络安全策略
比较普通的网络安全策略主要有以下几个方面：第一方面，对用户的访问权限进行设置。比如：用户在进行访问的过程当中，就能够利用用户的密码以及口令等方式来进行判断访问者的信息。当访问者的信息正确的话，那么所设置的访问权限一定要控制好访问者需要访问的内容。第二方面，授权机制。利用网络管理的方式，向计算机的终端用户设置访问的许可证或者是能够进行访问的相应指令，从而就能够有效的控制非授权用户使用网络资源。第三方面，加密机制。加密机制是在用户访问网络资源的过程当中，对网络信息有效处理的一个过程。当用户想要识别处理信息的时候，就应当取得高一层次的授权。这能够更好的确保网络数据的安全性。
3 结束语
总而言之，本篇文章就是对计算机的通信网络安全以及主要的防护措施进行了详细的论述。相关的工作人员一定要对安全风险的问题有效的进行处理，一定要确保计算机通信的安全。
参考文献
[1]崔利军.计算机通信网络安全与防护策略的几点思考[J].中国新技术新产品，2013（20）.
[2]陈睿.关于计算机通信网络安全与防护策略的分析[J].电子技术与软件工程，2015（11）.
[3]王鹏.计算机通信网络安全维护管理分析[J].电脑知识与技术，2015（18）.
作者简介
赵洁琳（1991-），女，河北省唐山市人。河北工业职业技术学院计算机技术专业。在职硕士研究生。
对网络安全管理的认识范文第2篇
关键词：网络安全；管理技术
一、网络安全管理技术概述
网络安全管理是一门复合型技术，它涵盖了人工智能、网络管理、信息安全以及分布式计算等多个领域。目的是综合运用上述各领域的理论、技术和方法，维护和加强网络安全，防止各类病毒性软件的攻击和入侵，保证网络信息时刻处于安全、可控状态。其主要包括两方面，一是保护安全服务和信息；二是维护自身的网络安全。通常的途径主要有三个，分别是操作、管理和评估[2]。
二、网络安全管理技术的组成结构
网络安全管理技术的组成结构目前是网络安全管理工程师研究的热门领域。其首先应具备安全管理的能力，能够有效地维护网络的安全。其次，应该具备稳定性强、可重复使用以及适用范围广等特征。市场上现比较流行的网络安全管理系统主要有以下几种：一是Agent结构，它基于MAS方法，充分利用人工智能技术，将系统内部的Agent划分为不同的小类，并以某种方式组合起来，协同、互联式的完成网络安全管理维护；二是基于网络管理式的结构，它利用网络管理体系结构来维护网络信息安全，两者之间的关系较为密切。目前，主要应用的网络管理式为Web模式；三是基于模块化的网络结构，它借助于网络模块来实现对于网络安全的维护，此种方法是目前市场上较为流行的网络维护方法，常用的模块有构件、插件以及组件等[3]。
三、实现网络安全管理的有效策略
为了加强对于网络安全的管理，光靠建立完整的网络体系并不能够完成，完善的信息集成技术、信息之间的协同机制以及智能分析技术等也是不可或缺的。
（一）完善的信息集成技术
网络安全管理系统的功能是维护网络安全，鉴于目前复杂多变的互联网体系，要想完好的保护网络安全其必须具备适用范围广泛这一特征，能够维护各类网络信息的安全。因此，有效的采集不同类型的网络信息并对其加以维护处理，然后进行相关性分析，这就成为网络安全管理系统必须要解决的问题。信息集成技术为解决这些问题提供了新的思路，它的主要功能是采集数据并加以处理。其中，数据采集的目标是从各类信息库中筛选关联信息，数据处理的目标是净化各类数据，将其转化为一种便于识别的格式。
（二）智能分析引擎技术
智能分析引擎技术的主要功能是将不同信息类数据关联起来并加以分析，对威胁数据、携带病毒类数据识别出来并加以警告提示，因而它是整个网络安全管理技术的核心。其主要特点是综合性的分析各类网络数据，例如，网络漏洞和病毒攻击可以联合起来一起分析，发生于同一个时间段内的事件也可以协同综合性分析。此种综合性分析功能所产生的效果是单独分析所不具备的，能够明显提高数据分析的准确性。现有的安全管理平台之所以安全性能高就是因为具备这一分析特征。
（三）协同和通信规范技术
协同和通信规范技术是网络安全管理的另一个核心技术，它可实现各网络安全部件之间的无缝衔接和协同，是网络联合响应以及综合分析的前提条件。为了协同的处理各类信息数据，用户、安全部件、主机之间需要彼此建立密切的联系纽带。该纽带可以是直接的，常用方式有接口、协议等；也可以是间接的，常用方式是向公共安全管理信息基(SMIB)读写数据。
四、结语
互联网技术的深入快速发展对网络信息安全管理提出了更高的要求，目前已有很多网络安全产品进入市场，在各自领域维护者网络安全。然而，现有的网络安全管理技术尚存在很多不足，严重影响到网络安全的有效维护。比如，病毒程序的攻击、网络安全管理产品的协同性差等。幸运的是，目前很多网络安全维护商已经认识到这一问题，并组织技术专家对这些问题进行攻关。可以想象，未来的网络安全管理技术一定会是从小范围辐射到大范围，从集中式管理演变为分布式管理，网络安全维护能力会更强。
参考文献
[1]张涛，胡铭曾，云晓春，等.计算机网络安全性分析建模研究[J].通信学报，2015,26（12）：100-109.
对网络安全管理的认识范文第3篇
在目前的医院网络安全管理工作中，其管理和服务的层次还比较低，尤其在对资源的整理与加工工作上不够深入；其次，在迎合院方与患病者的需求服务工作上有待改进，医院不能仅依赖于传统的纸质资源，应该充分挖掘数字化信息服务与管理职能；与此同时，目前各大医院的网络安全管理还存在很多系统方面的问题，网络管理服务软件滞后、医院网络速度慢、网络安全性不高、信息失真等，这些问题是由网络系统自身存在的不足与外部因素共同作用的结果，需要医院引起足够的重视，有针对性的进行措施的解决。
2加强医院网络安全管理的相关对策
2.1强化医院网络安全意识，建立网络安全管理制度
1）提高医院全体医疗人员的安全防范意识与责任心。医院正常医疗工作的开展需要全体医疗人员的共同努力，对于医院网络安全管理工作亦是如此，只有全员的行动一致才能促进医院网络安全管理工作的效率提升。因此，加强医院网络安全管理首先需要强化医院全体人员的网络安全防范意识与责任心。医院的相关领导要高度重视医院网络安全工作，加大医院网络管理的投入，并强化医疗人员的安全防范意识与责任心。医院应开展全员思想教育工作，宣传普及医院网络安全知识与计算机操作技术知识，让全体医疗人员明确认识到网络安全管理的重要性，进而强化其网络安全防范意识与责任心。
2）加强网络系统管理人员的业务技能。医院网络系统管理人员是医院网络信息化系统最重要的管理人员，加强其业务技能，有利于更好的保证医院网络安全管理工作的开展。因此，对于网络系统管理人员的业务技能的增强，应该重视其对医院网络安全策略的设计，尤其重视资源系统在安全分支应用的管理工作的方案设计，要切实减少数据被破坏丢失的现象。同时，网络系统管理人员应该根据医院网络系统的实际需求进行安全管理策略的设计，并争取策略被采纳和应用。
3）完善医院网络安全管理制度。医院网络安全管理制度是确保网络安全管理工作的制度保证，医院要建立健全的网络安全管理机制，坚持网络技术创新与管理创新，要制定网络管理配套的方法，保证各项网络工作严格按照制度流程执行，并且要科学的应对网络危机，确保网络环境的安全。同时，医院还应该建立网络安全监督机制与应急机制，及时有效的了解网络系统运行状况，并保证其正常高效运行。
2.2建立健全的安全备份机制
1）制定高效的安全备份策略。安全备份是为保证系统在受到破坏时，能通过备份恢复原有的数据信息。在医院网络安全管理工作中，当网络系统遭受自然灾害或人为破坏时，系统中数据内容的会通过备份软件得到恢复。医院应该引进先进的备份软件，并包含对数据、系统、设备的多方面备份功能。在结合利用了备份软件、备份硬件的自动化作业下，确保数据信息及系统运转的完整性。
2）建立医院网络应急预案。医院网络系统存在本身的不足之处与外界因素的干扰，发生异常故障问题是难以避免的，此刻最需要的是科学合理的应急对策以降低损失，恢复系统运行。因此，事发前的应急预案规划就显得尤为重要和迫切。应急预案要充分考虑到医院网络安全突发事件的多种可能性，才能保证预案的全面性。例如，主干线不同、主交换机突发状况、住院信息系统故障、门诊系统突况等，这些预案都应该涉及到医院各个职能部门，尽量在预案中将工作人员的联系方式加入，以便及时有效的执行工作人员的安全备份工作。
2.3加强医院网络安全问题的防范措施
1）加强防范计算机网络病毒。很多情况下网络安全问题出现的原因都来自于计算机网络病毒的入侵，致使网络系统的瘫痪。对于医院网络系统同样有来自于网络病毒的入侵威胁，医院应该采取技术措施，积极防范网络病毒。首先，应该从根源上堵住病毒的来源，主要依靠内外网物理分离的网络进行，严格禁止使用移动硬盘等存储设备接入计算机入内网中，严禁私自更改网络终端操作操作系统，杜绝出现病毒来源的一切条件。其次，要加强对医院网络的系统修复功能、黑客入侵检系统、杀毒软件及木马程序查杀软件的升级，有效防止网络病毒的入侵；同时要建立医院的防火墙系统，对进出医院网络的访问和服务进行有效检查与控制，全面保护医院网络环境的安全。
2）加强网络系统的加密工作。为了提高医院网络系统的安全稳定性能，采用技术含量高的加密技术对系统信息数据进行加密是一种非常高效的方法。三重加密技术是现代网络系统加密的重要手段，这一加密技术可以对多个对象进行连续性的加密保护，极大了增强了网络数据的安全性。与此同时，用户在进行网络数据加密时，要重视加强密码的复杂度与密码更改次数，尽量让密码复杂并重复修改，减轻密码被破解的可能性，以防数据信息的丢失。
3）做好医院网络安全管理系统的维护与保养。做好医院网络安全管理系统的维护与保养能更好的加强网络安全管理技术的应用并延长网络系统设备的使用寿命。积极开展医院网络安全管理系统的维护保养工作，是最有效的确保医院网络安全的途径之一。医院在进行网络系统装备和工具的管理中，要组织专业的网络系统安全检查小组，定期检查和维护系统设备，确保系统运转的顺畅，尤其要加强对核心备份系统的维护与保养，以保证系统恢复技术的高效使用。对于网络安全管理系统的维护保养工作还应重视对系统垃圾文件、系统设备上积尘的清理工作以及网络系统机房的清洁工作，保证系统设备的通风散热，促进其工作性能的优化。与此同时，还要定期检查网络电线插头、内存插槽及各种插件的接触，及时发现问题并予以解决，加强网络工具的自我修复能力，确保网络工具的正常运行。
2.4加强软件的桌面安全管理
任何一所综合型医院都拥有成百上千种设备终端，其设备的日常维护工作量相对较大，在系统操作遇到麻烦时，维护人员需要花费大量的时间与精力去解决问题。针对这种情况，加强软件的桌面安全管理能为设备日常维护带来很大的便利。在桌面安全管理中，对补丁、软件分发、资产、远程协助等都进行了有效的功能维护，能极大的减轻系统维护人员的工作压力，使系统正常运转。
3结束语
对网络安全管理的认识范文第4篇
关键词：安全管理；高校计算机网络；问题；策略
在当前高校的教学工作当中，计算机网络作为其中十分重要的基础设施，为日常教学工作的开展提供了可靠的保障。但是在计算机网络自由性、开放性等特性的影响下，自身的安全性不够稳定，影响了高校师生的正常使用。特别是在当前计算机网络技术快速发展的情况下，各种外界因素的影响，使得高校计算机网络安全管理面临更多的威胁，使得计算机网络安全管理的形势日益严峻。而通过对高校计算机网络安全管理中存在的问题与不足进行分析，能够提升高校管理者对计算机网络安全的重视程度，采取更为有效的改善措施，开展更为高效的安全管理工作。
1高校计算机网络安全问题类型
1.1黑客与病毒入侵
在当前高校计算机网络安全当中，病毒一直是困扰工作人员的难题，一旦计算机受到病毒入侵之后，不仅会对计算机的正常使用产生影响，甚至会造成整个计算机网络的瘫痪，计算机病毒当中所携带的程序代码以及计算机指令，会对整个的网络安全产生威胁。特别是在开放自由的计算机网络环境下，计算机病毒利用自身所具备的传播性、隐蔽性以及破坏性等特点，严重威胁着高校的计算网络安全。在当前计算机网络技术水平不断提升的情况下，病毒的种类与类型越来越多，高校计算机网络中存在的漏洞，为黑客以及病毒入侵提供了便利的条件。比如说2017年5月出现的“比特币”病毒，对诸多高等院校产生了影响。
1.2蓄意破坏
在当前的计算机网络环境当中，一些不法分子会对高校计算机网络进行蓄意破坏，通过对高校计算机网络内部的IP进行破坏，使得计算机网络的正常运行受到了影响，甚至会进行数据资料的恶意删除情况。特别是对于高校计算机来说，设备型号比较复杂，而设备的布置比较分散，对于集中管理带来了较大的难度。这就使得一些不法分子利用计算机网络设备当中存在的漏洞，进行蓄意破坏，对其中的重要文件进行破坏、修改，甚至出现篡改高校网站首页的情况。在不法分子蓄意破坏下，高校计算机网络安全无法得到保障，甚至会出现一些比较严重的事故，损害了高校的形象。
1.3网络垃圾
随着计算机网络技术的快速发展，其在人们生活当中所扮演的角色更为重要，这就使得一些人为了获取个人私利，大肆传播一下骚扰广告以及垃圾邮件等等，而一些人利用这些网络垃圾作为媒介，进行不良信息甚至是病毒的传播。在这些网络垃圾的影响下，高校计算机网络的宽带资源就会出现浪费，同时其所具有的破坏性，也会对高校计算机网络带来严重的安全威胁，使得网络运营受到了严重的阻碍。尽管高校为了应对网络垃圾，建立了为用户服务的电子邮件服务器，但是由于管理制度的缺陷，使得网络垃圾的传播更为便利，破坏性更为显著，甚至会造成高校网络崩溃的局面。
2高校计算机网络安全管理中存在的问题
2.1计算机网络安全管理不够重视
在现阶段网络信息技术的发展下，高校在计算机网络方面的建设工作取得了显著的成就，网络规模越来越大，为全体师生的工作以及学习提供了便利的条件。但是在进行计算机网络构建的过程中，重点放在了建设规模方面，并没有提升自身的安全管理意识，特别是对于一些地处经济较为落后区域的高校，将大量的人力物力用于计算机网络规模扩张方面，但是在计算机网络安全管理方面缺乏足够的重视[1]。在这种情况下，一旦高校计算机网络安全受到威胁的之后，管理者由于缺乏足够的重视，认为影响不大，并没有对这些问题进行及时的解决，不仅对师生的正常使用产生了影响，同时还会造成一些信息的泄露。
2.2专业人才缺乏
目前大多数的高等院校中，计算机网络安全管理人才短缺的情况比较普遍，这就使得各项安全管理工作无法得到有效的开展。对于许多院校来说，计算机网络安全管理人员的工作主要是进行硬件设备的看官，其自身在计算机安全管理技术以及经验方面存在明显的短缺，在面对一些复杂的网络安全问题时，很难及时的进行处理，无法应对一些突发的网络安全事件。在这种情况下，如果遇到比较严重计算机网络安全事故之后，高等院校很难凭借自身的管理人员来进行处理，往往需要向校外的专业管理人才求助，无法及时有效的解决，使得自身的正常运行受到了较大的影响。
2.3安全防范意识较差
高校计算机网络在运行的过程中，能够为使用者提供丰富的学习资源，这些资源具有开放性，学生、教师以及各类教职工都能够使用，这就使得人员构成比较复杂，同时受到自身素质的影响，经常会出现一些危及网络安全的情况。特别是部分人员借助校内计算机网络，进行一些低级趣味内容，甚至是黄赌毒信息的传播，对学生的健康成长产生了严重的威胁，同时也为病毒入侵提供了便利的条件[2]。除此之外，在计算机网络安全管理当中，管理人员所设施的密码较为简单，没有构建复杂的加密程序，很容易被破解，使得计算机网络安全无法得到有效的保障。
3高校计算机网络安全管理措施
为了更好的应对当前计算机网络安全管理当中存在的不足，高校必须提升自身的重视程度，强化人才培养，改善自身的风险管理意识，构建完善的安全管理机制，实现计算机网络安全管理水平的提升。
3.1完善计算机网络安全管理制度
从现阶段高校计算机网络安全管理来看，必须要提升重视，完善相应的管理制度，从而为安全管理工作的落实提供保障。高校需要结合自身的具体情况，对计算机网络使用进行规范，同时聘请专业的人员，负责计算机网络安全的管理与维护。借助高校网络资源的优势，强化网络安全防护知识宣传工作，提升高校计算机网络安全管理意识。在进行计算机网络建设的过程中，高校不仅需要进行规模的扩张，同时需要采取有效的措施，强化对计算机网络安全的管理工作，引进先进的网络安全防护系统，为计算机网络安全提供可靠的保障。
3.2完善人才管理体系
在日常管理工作当中，高校需要将计算机网络安全管理列入到重点工作当中，结合自身的实际情况，构建完善的人才管理体系，积极的引进一些专业性人才，同时强化对人才的考核，保证每一位人员都能够有效的完成自身的工作。在进行考核的过程中，需要对一些常见的计算机网络安全问题进行分析，对管理人员的实际操作以及抵御病毒入侵能力进行分析，从而实现网络安全防范水平的提升。除此之外，在高校计算机网络当中，整个的管理系统十分庞大，这就需要在每一个环节与节点当中，安排专业的管理人员，强化对管理人员的培训教育，实现其专业能力的提升，从而更好的应对各类安全威胁，保障计算机网络的安全可靠运行，为全体师生营造一个良好的学习工作环境[3]。
3.3提升安全风险防范意识
对于高校计算机网络来说，包括校园内部网络以及外网，这就需要在进行计算机网络安全管理的过程中，应该针对不同的安全防护等级，采取有效的安全管理机制，通过开展校园宣传以及内部培训的方式，提升全体师生的安全风险防范意识，严惩威胁、破坏计算机网络安全的行为。在网络信息平台当中，各种各样的安全风险都会对计算机网络产生威胁，包括外来邮件、恶意软件等等，这就需要提升师生的安全防范意识，远离非法网站以及不良信息，构建一个安全的上网环境。通过加强道德法制宣传，让广大师生对网络安全防范的重要性有一个正确的认识，从而自觉抵制不良信息，净化网络环境。
对网络安全管理的认识范文第5篇
关键词 内部网络；网络安全
1 引言
目前，在我国的各个行业系统中，无论是涉及科学研究的大型研究所，还是拥有自主知识产权的发展中企业，都有大量的技术和业务机密存储在计算机和网络中，如何有效地保护这些机密数据信息，已引起各单位的巨大关注！
防病毒、防黑客、数据备份是目前常用的数据保护手段，我们通常认为黑客、病毒以及各种蠕虫的攻击大都来自外部的侵袭，因此采取了一系列的防范措施，如建立两套网络，一套仅用于内部员工办公和资源共享，称之为内部网络；另一套用于连接互联网检索资料，称之为外部网络，同时使内外网物理断开；另外采用防火墙、入侵检测设备等。但是，各种计算机网络、存储数据遭受的攻击和破坏，80%是内部人员所为！(ComputerWorld，Jan-uary 2002)。来自内部的数据失窃和破坏，远远高于外部黑客的攻击！事实上，来自内部的攻击更易奏效！
2 内部网络更易受到攻击
为什么内部网络更容易受到攻击呢?主要原因如下：
(1)信息网络技术的应用正日益普及，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络已经是许多企业不可缺少的重要的组成部分，基于Web的应用在内部网正日益普及，典型的应用如财务系统、PDM系统、ERP系统、SCM系统等，这些大规模系统应用密切依赖于内部网络的畅通。
(2)在对Internet严防死守和物理隔离的措施下，对网络的破坏，大多数来自网络内部的安全空隙。另外也因为目前针对内部网络安全的重视程度不够，系统的安装有大量的漏洞没有去打上补丁。也由于内部拥有更多的应用和不同的系统平台，自然有更多的系统漏洞。
(3)黑客工具在Internet上很容易获得，这些工具对Internet及内部网络往往具有很大的危害性。这是内部人员(包括对计算机技术不熟悉的人)能够对内部网络造成巨大损害的原因之一。
(4)内部网络更脆弱。由于网络速度快，百兆甚至千兆的带宽，能让黑客工具大显身手。
(5)为了简单和易用，在内网传输的数据往往是不加密的，这为别有用心者提供了窃取机密数据的可能性。
(6)内部网络的用户往往直接面对数据库、直接对服务器进行操作，利用内网速度快的特性，对关键数据进行窃取或者破坏。
(7)众多的使用者所有不同的权限，管理更困难，系统更容易遭到口令和越权操作的攻击。服务器对使用者的管理也不是很严格，对于那些如记录键盘敲击的黑客工具比较容易得逞。
(8)信息不仅仅限于服务器，同时也分布于各个工作计算机中，目前对个人硬盘上的信息缺乏有效的控制和监督管理办法。
(9)由于人们对口令的不重视，弱口令很容易产生，很多人用诸如生日、姓名等作为口令，在内网中，黑客的口令破解程序更易奏效。
3 内部网络的安全现状
目前很多企事业单位都加快了企业信息化的进程，在网络平台上建立了内部网络和外部网络，并按照国家有关规定实行内部网络和外部网络的物理隔离；在应用上从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的应用如财务系统、PDM系统甚至到计算机集成制造(CIMS)或企业资源计划(ERP)，逐步实现企业信息的高度集成，构成完善的企事业问题解决链。
在网络安全方面系统内大多企业或是根据自己对安全的认识，或是根据国家和系统内部的相关规定，购置部分网络安全产品，如防火墙、防病毒、入侵检测等产品来配置在网络上，然而这些产品主要是针对外部网络可能遭受到安全威胁而采取的措施，在内部网络上的使用虽然针对性强，但往往有很大的局限性。由于内部网络的高性能、多应用、信息分散的特点，各种分立的安全产品通常只能解决安全威胁的部分问题，而没有形成多层次的、严密的、相互协同工作的安全体系。同时在安全性和费用问题上形成一个相互对立的局面，如何在其中寻找到一个平衡点，也是众多企业中普遍存在的焦点问题。
4 保护内部网络的安全
内部网络的安全威胁所造成的损失是显而易见的，如何保护内部网络，使遭受的损失减少到最低限度是目前网络安全研究人员不断探索的目标。笔者根据多年的网络系统集成经验，形成自己对网络安全的理解，阐述如下。
4.1 内部网络的安全体系
笔者认为比较完整的内部网络的安全体系包括安全产品、安全技术和策略、安全管理以及安全制度等多个方面，整个体系为分层结构，分为水平层面上的安全产品、安全技术和策略、安全管理，其在使用模式上是支配与被支配的关系。在垂直层面上为安全制度，从上至下地规定各个水平层面上的安全行为。
4.2 安全产品
安全产品是各种安全策略和安全制度的执行载体。虽然有了安全制度，但在心理上既不能把制度理想化，也不能把人理想化，因此还必须有好的安全工具把安全管理的措施具体化。
目前市场上的网络安全产品林林总总，功能也千差万别，通常一个厂家的产品只在某个方面占据领先的地位，各个厂家的安全产品在遵守安全标准的同时，会利用厂家联盟内部的协议提供附加的功能。这些附加功能的实现是建立在全面使用同一厂家联盟的产品基础之上的。那么在选择产品的时候会面临这样一个问题，即是选择所需要的每个方面的顶尖产品呢，还是同一厂家联盟的产品?笔者认为选择每个方面的顶尖产品在价格上会居高不下，而且在性能上并不能达到l+1等于2甚至大于2的效果。这是因为这些产品不存在内部之间的协同工作，不能形成联动的、动态的安全保护层，一方面使得这些网络安全产品本身所具有的强大功效远没有得到充分的发挥，另一方面，这些安全产品在技术实现上，有许多重复工作，这也影响了应用的效率。因此网络安全产品的选择应该是建立在相关安全产品能够相互通信并协同工作的基础上，即实现防火墙、IDS、病毒防护系统、信息审计系统等的互通与联动，以实现最大程度和最快效果的安全保证。目前在国内外都存在这样的网络安全联盟实现产品之间的互联互动，达到动态反应的安全效果。
4.3 网络安全技术和策略
内部网络的安全具体来说包括攻击检测、攻击防范、攻击后的恢复这三个大方向，那么安全技术和策略的实现也应从这三个方面来考虑。
积极主动的安全策略把入侵检测概念提升到了更有效、更合理的入侵者检测(甚至是内部入侵者)层面。内部安全漏洞在于人，而不是技术。因此，应重点由发现问题并填补漏洞迅速转向查出谁是破坏者、采取弥补措施并消除事件再发的可能性。如果不知道破坏者是谁，就无法解决问题。真正的安全策略的最佳工具应包括实时审查目录和服务器的功能，具体包括：不断地自动监视目录，检查用户权限和用户组帐户有无变更；警惕地监视服务器，检查有无可疑的文件活动。无论未授权用户企图访问敏感信息还是员工使用下载的工具蓄意破坏，真正的安全管理工具会通知相应管理员，并自动采取预定行动。
在积极查询的同时，也应该采用必要的攻击防范手段。网络中使用的一些应用层协议，如HTTP、Telnet，其中的用户名和密码的传递采用的是明文传递的方式，极易被窃听和获取。因此对于数据的安全保护，理想的办法是在内部网络中采用基于密码技术的数字身份认证和高强度的加密数据传输技术，同时采用安全的密钥分发技术，这样既防止用户对业务的否认和抵赖，同时又防止数据遭到窃听后被破解，保证了数据在网上传输的可靠性。攻击后恢复首先是数据的安全存储和备份，在发现遭受攻击后可以利用备份的数据快速的恢复；针对WWW服务器网页安全问题，实施对Web文件内容的实时监控，一旦发现被非法篡改，可及时报警并自动恢复，同时形成监控和恢复日志，并提供友好的用户界面以便用户查看、使用，有效地保证了Web文件的完整性和真实性。
4.4 安全管理
安全管理主要是指安全管理人员。有了好的安全工具和策略，还必须有好的安全管理人员来有效的使用工具和实现策略。经过培训的安全管理员能够随时掌握网络安全的最新动态，实时监控网络上的用户行为，保障网络设备自身和网上信息的安全，并对可能存在的网络威胁有一定的预见能力和采取相应的应对措施，同时对已经发生的网络破坏行为在最短的时间内做出响应，使企业的损失减少到最低限度。
企业领导在认识到网络安全的重要性的同时，应当投入相当的经费用于网络安全管理人员的培训，或者聘请安全服务提供商来维护内部网络的安全。
4.5 网络安全制度
网络安全的威胁来自人对网络的使用，因此好的网络安全管理首先是对人的约束，企业并不缺乏对人的管理办法，但在网络安全方面常常忽视对网络使用者的控制。要从网络安全的角度来实施对人的管理，企业的领导必须首先认识到网络安全的重要性，惟有领导重视了，员工才会普遍重视，在此基础上制定相应的政策法规，使网络安全的相关问题做到有法可依、有据可查、有功必奖、有过必惩，最大限度地提高员工的安全意识和安全技能，并在一定程度上造成对蓄意破坏分子的心理震慑。
目前许多企业已认识到网络安全的重要性，已采取了一些措施并购买了相应的设备，但在网络安全法规上还没有清醒的认识，或者是没有较为系统和完善的制度，这样在企业上下往往会造成对网络安全的忽视，给不法分子以可乘之机。国际上，以ISO17799/BSI7799为基础的信息安全管理体系已经确立，并已被广泛采用，企业可以此为标准开展安全制度的建立工作。具体应当明确企业领导、安全管理员、财物人员、采购人员、销售人员和其它办公人员等各自的安全职责。安全组织应当有企业高层挂帅，由专职的安全管理员负责安全设备的管理与维护，监督其它人员设备安全配置的执行情况。单位还应形成定期的安全评审机制。只有通过以上手段加强安全管理，才能保证由安全产品和安全技术组成的安全防护体系能够被有效地使用。
