一、企业做好内网安全管理需了解常用的分析工具

日志分析在操作系统管理中应用非常广泛，企业进行内网安全管理的重点项目就是操作行为监控、审计，通过这些来发现内网安全管理中存在的安全隐患，积极采取相应的解决措施阻止内网信息泄露。对于操作行为的局域网监控审计一般情况下都会用到日志分析工具，日志分析工具的作用是分析日志文件，解析其中的数据，并产生分析报告。本文介绍几种典型的日志分析工具。

①NetTracker。NetTracker是一个分析防火墙和代理服务器上日志文件的日志分析工具，具有可扩展的过滤功能和报告功能，并能将数据导出为Excel和Access文件格式。该产品也可以分析一般的访问日志，并形成图表格式的报告。

②LogsUrfer。LogsUrfer是一个综合的日志分析工具。它可以对普通的文本日志文件进行检查，并基于检查的结果以及提供的规则产生各种行为，包括产生警报，执行外部程序，甚至将日志数据的一部分作为外部命令或过程的修改。

③WebTrendsforFirewallsandVPNs。WebTrendsforFirewallsandVPNs（简称WebTrends）可以为20多种防火墙进行日志分析，并综合Web链接、用法和通信流分析等功能；可以产生一些非常重要的统计信息，并能生成多种数据库报告格式（该产品运行在Windows操作系统中）。

④Analog。Analog可能是唯一的真正跨平台的日志分析器，它目前可以运行于大多数操作系统中。Analog不仅是跨平台的，而且支持多种语言，包括英语、葡萄牙语、法语、德语、瑞典语、捷克语等。Analog也可以进行DNS反向查内网信息安全问题日渐严重需加强内网安全防护询（速度较慢），含有内置的脚本语言（与Shell语言类类似），并对AppleScript最小集提供支持。此外，Analog支持多数主流的Web服务器日志格式，包括Apache、NCSA、Webstar、HS等。

二、部署内网安全管理软件实现全方位内网安全防护

由于网络安全所涉及的内容很多，范围很广，因此仅采用一种或两种防护技术是远远不够的，许多情况下是各种技术的相互结合、综合利用，来达到网络相对的安全。比如，在实际的网络系统的内网安全实施中，可以根据系统的内网安全需求，配合使用各种安全技术来实现一个完整的内网安全解决方案。目前常用的自适应网络安全管理模型就是通过防火墙、网络安全扫描、网络入侵检测等技术的结合来实现网络系统动态的可适应的内网安全目标。这种网络安全管理模型认为任何网络系统都不可能防范所有的安全风险，因此在利用防火墙系统实现静态安全目标的基础上，必须通过内网安全扫描和实时的网络入侵检测，实现动态的、自适应的内网安全目标。该模型利用内网安全扫描主动找出系统的安全隐患，对风险作半定量的分析，提出修补安全漏洞的方案，并自动随着网络环境的变化，通过入侵特征的识别，对系统的安全做出校正，从而将内网安全的风险降低到最低点。

此外，由于认识到传统网络存在的众多安全隐患。出于安全考虑，国内外都开始考虑从根本上切断传统网络的体系架构，以牺牲实际应用的连续性、网络不连通为代价换得更高的安全保证。内网安全管理软件也随之产生了。内网安全管理软件从事前防范、事中控制、事后审计追踪全方位的对内网中员工的操作行为进行防护，及时阻断内网违规操作行为，对违规的操作进行追踪取证，确保内网信息安全。同时，通过内网安全管理软件的使用，提高了员工的工作效率，提升了企业的业务能力。

三、内网安全的威胁

在所有的安全事件中,有超过70%的安全事件是发生在内网上的,并且随着网络的庞大化和复杂化,这一比例仍有增长的趋势。因此内网安全一直是网络安全建设关注的重点,但是由于内网以纯二层交换环境为主、节点数量多、分布复杂、终端用户安全应用水平参差不齐等原因,一直以来也都是安全建设的难点。在实际应用当中,内网安全的威胁主要来自以下几个方面:　　　　

1)移动设备(笔记本电脑等)和新增设备未经过安全过滤和检查违规接入内部网络。未经允许擅自接入电脑设备会给网络带来病毒传播、黑客入侵等不安全因素;　　　　

2)内部网络用户通过调制解调器、双网卡、无线网卡等网络设备进行在线违规拨号上网、违规离线上网等行为;　　　　

3)违反规定将专网专用的计算机带出网络进入到其它网络;　　　　

4)网络出现病毒、蠕虫攻击等安全问题后,不能做到安全事件源的实时、快速、精确定位、远程阻断隔离操作。安全事件发生后,网管一般通过交换机、路由器或防火墙进行封堵,但设置复杂,操作风险大,而且绝大多数普通交换机并没有被设置成SNMP可管理模式,因此不能够方便地进行隔离操作;　　　　

5)大规模病毒(安全)事件发生后,网管无法确定病毒黑客事件源头、无法找到网络中的薄弱环节,无法做到事后分析、加强安全预警;　　　　

6)静态IP地址的网络由于用户原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况;　　　　

7)针对网络内部安全隐患,自动检测网络中主机的安全防范等级,进行补丁大面积分发,彻底解决网络中的不安全因素;　　　　

8)大型网络系统中区域结构复杂,不能明确划分管理责任范围;　　　　

9)网络中计算机设备硬件设备繁多,不能做到精确统计。以上问题其实可以归到两个基本需求:安全与管理。安全方面,需要保证在终端方面可以提供正常工作的基础IT设施即计算机是可用的;而管理方面,则保证企业或都说组织的计算机是用来工作的,规范计算机在企业网络里边的行为。