一、企业局域网内部数据安全的重要性：

     编者按：最坚固的堡垒往往是从内部开始崩溃的。为了使公司的电脑系统免受黑客以及病毒的侵袭，很多企业往往是一掷千金，但是对于自己的雇员以及其他内部人员所制造的IT安全问题，却没有给予足够的重视。其实，企业应该抢在内部用户危害组织的IT安全之前（不管他们是有意为之还是无心之失），未雨绸缪，防患未然。
说起IT安全的问题，"当心陌生人"确实是条久经考验的箴言。但对当今的各家公司而言，它们还要留心另一条重要的忠告：提防内部敌人。
     可能在这里用"敌人"这个词有点太过了，毕竟很少员工会企图破坏自己公司的电脑系统，或者在公司电脑里植入恶性代码或病毒，甚至利用企业接入进行欺诈活动等等。 然而，一些IT基础设施以及安全方面的专家认为，很多看似无害的行为，例如直接打开电子邮件附件，或者在工作时浏览一些网站的娱乐休闲页面，都会给公司的IT系统制造诸多重大安全隐患，并削弱网络的性能。当公司的客户、分支机构或者供应商纷纷访问公司的电脑系统时，这些潜伏着的危险就会积聚，然后爆发。
     这些行为可能带来一系列的问题：在不知不觉中导入病毒或蠕虫，它们可能感染甚至导致系统或站点的瘫痪；在无意中下载令网络性能大受影响的间谍软件；在没有安全保障的邮件中传送敏感的客户数据或涉及知识产权的东西；伪造虚假的供应商，要求公司付款。
     大多数企业为了防止黑客以及未授权用户入侵公司电脑系统大搞破坏，都打造了看似强大的周边防御系统，但是上面列举的大部分的"内部行为"却不在其防御对象之列。Core Capital是一家专门给初创的技术型企业提供资金的私人股权投资公司，其总经理勒克（Pascal Luck）说："我们都在给'城堡'修'护城河'方面花费了巨资。"
著名的市场研究机构-国际数据公司（IDC）主管安全产品与基础软件全面调查的副总裁克里斯金森（Christian Christiansen）认为，这样一个内忧外患的环境就如同一个复杂的生态系统，其中潜伏着各种不同的危险，并且各危险制造者之间还存在相当程度的合作与勾结。
     克里斯金森认为，企业所打造的IT安全防线现在已经是千疮百孔，所以原本是为了防范恶意入侵的防火墙程序其实也起不到什么保护作用了。他说，防火墙很难识别出到底哪些人是公司内部用户，哪些是外部用户，因为公司的客户、分支机构以及远程用户一般都拥有与内部员工相同有时甚至更多的权利，这些用户也可以随时随地访问公司的电脑系统。
     安全咨询公司Networks Unlimited的总裁西格尔（Harry Segal）说："访问公司电脑系统的第三方人士的数量非同小可，公司常常视他们为完全可信任用户对待，但是实际上也许他们并不应该享受到如此待遇。"有大量报道称，一半的"被黑"事件都是由处于公司电脑系统内部的人所经手的，并且还未必是企业的员工。

     二、 内网监控和数据安全势在必然：

     1、 限制上网冲浪
     目前，蠕虫与病毒主要还是通过受感染的电子邮件附件传送，所以公司的IT部门总是忙于发布最新的蠕虫预警警报，忙于修复蠕虫造成的破坏，因为它们会感染办公室里的每一台电脑。还有一个次要的、但是呈上升趋势的问题是，员工在工作时间浏览一些网站的娱乐休闲页面，并且下载文件。这并非偶然的行为，根据哈里斯互动调查（Harris Interactive Study）最近得出的一项调研结果，员工每周在正常的上班时间内，会花8.3个小时去访问一些与工作毫无关系的网站。
     克里斯金森说，很多工作懒散并且郁郁不得志的员工会不断地通过刺探公司电脑系统上的各种破绽，大搞诸如访问非法网站、下载可能携带病毒的可执行文件等"恶作剧"，从而给公司的IT安全制造麻烦。
     西格尔说："网上冲浪行为正在导致各种各样的问题，特别是当员工在不知情的情况下下载了间谍软件时。有些人虽然访问的是合法站点，但是他们的电脑却因此而被装置了cookies（由你浏览的网站服务器发送出来的一条条的辨识信息，它们会存储在你的电脑里，这样你在下次登录时就无需再输入这些信息了）。"他提到有很多个热门网站，例如屏保下载网站Webshots、互联网营销公司Gator等都已成为间谍软件非常青睐的输送渠道。
西格尔指出："我们调查了二十家不同的公司，它们都没有使用员工上网管理系统来阻止或规范员工的网上冲浪行为。在我们关注的某家公司，有一个月其员工一共登录了三百个赌博以及色情网站，导致公司的每台电脑都被自动安装了间谍软件。"                        [ 下一页待续 ]