一、从内网防护来看漏洞公开到漏洞消除阶段的情况

    漏洞的生命周期包括漏洞产生、漏洞发现、漏洞公开、漏洞消除四个阶段。对于漏洞的掌握一定程度上对于信息安全的防护有重要作用，尤其是对内网安全信息具有非常重要的作用。今天就为大家介绍下漏洞从公开到消除这一阶段的情况。一般情况下，漏洞公开到漏洞消除的时间是针对白帽子黑客选择的漏洞公开方式而言的，这段时间是软件系统最危险的时间段。因为这个时候安全漏洞和利用程序已经被公开，黑客已经可以编写更加复杂的漏洞利用程序，但是用户还没有对有漏洞的软件打补丁。一个很自然的想法是内网安全管理员也跟黑客一样，时常关注内网安全漏洞的消息，一旦发现所有的内网安全管理软件出现漏洞，要及时安装内网安全管理软件的补丁。

    然而，这是一种手工的方法，而且一个人的力量和智慧有限，不能保证及时性。那么一个自然的想法是采用一种自动化方法，由内网安全管理软件来完成。这也就是我们将提到的漏洞扫描系统，或称脆弱性测试系统。其实，所有的漏洞扫描软件的开发团队，都有很多人，这些人负责收集所有的安全漏洞和相应的测试方法，然后编写出软件，这样漏洞扫描软件的用户，主要是各种内网安全管理员或系统管理员就被解放出来了。

    漏洞扫描的思想是在攻击者渗透入侵到用户的系统前，对系统进行类似的渗透攻击测试和相应软件的漏洞检查。一旦发现软件中存在某些安全漏洞，或者立即打补丁，或者通过防火墙控制对相应的有漏洞的软件的远程访问。漏洞扫描已经变为一种基本的内网安全管理工具，差不多每个安全管理员都知道如何使用漏洞扫描工具，而且他们可能对其中的一些工具特别熟悉。安全扫描是网络安全防御中的一项重要技术，漏洞扫描系统检查计算机系统的安全漏洞并提供相应漏洞的安全分析报告。

二、如何正确分析和防范内网安全问题杜绝单位信息泄露

    随着互联网的发展，计算机网络在社会信息化中发挥着越来越重要的作用，计算机网络已经成为当今知识经济社会的必要条件和基础设施。由于计算机网络系统的开放性以及现有网络协议和软件系统固有的安全缺陷，使网络系统不可避免地存在一定的内网安全隐患和内网安全安全风险。特别是互联网在使用和管理上的无政府状态，使人们在享受网络所带来的方便和效益的同时，也面临着网络安全方面的巨大挑战。各种计算机病毒和黑客攻击已经对网络安全构成严重的威胁，信息安全事件屡有发生，不仅造成了严重的经济损失，其侵犯的社会关系也非常复杂。

    人们已经清醒地认识到在发展信息网络技术的同时，做好信息安全方面的理论研究与应用技术开发，是信息技术发展的重要内容。近年来，各国政府都把信息安全作为国家安全的一部分，把信息安全建设看做是国家陆海空之外的重要国防建设。毋庸置疑，信息安全的研究和技术开发是现在和未来相当长时期内重要的热点问题。但是，我国对信息安全的研究起步较晚，信息安全技术还有待整体地提高和发展，面对日益严峻的信息安全问题，我们应该如何去认识、分析和防范，是当前面临的一个迫切问题。

    事物的发展总具有它的两面性，当网络为人们的工作带来方便，使人们的生活更加丰富多彩的同时，网络攻击事件也层出不穷。可以说，未来是信息化的社会，网络犯罪也将成为犯罪的主要手段。随着网络技术的进一步发展，互联网普及程度的提高，以及电子政务、电子商务的不断发展，传统领域的违法犯罪活动逐渐向互联网渗透，网络攻击事件逐年大幅上升，因此，信息安全受到严重威胁。

    在信息安全问题上，近年来泄密事件层出不穷，来自单位内网信息安全受到严重威胁，因此，单位必须对内网安全问题采取措施，对单位计算机进行安全监控和管理，及时阻断内网违规操作行为，杜绝信息泄露，保证信息安全。

三、加强内网安全管理的建议和措施

1)对企业网络的物理线路进行规范化管理。按照区域、楼层、配线间、房间、具体位置规范化管理编号的原则,把所有的网络线路编号,套上清晰的线标,配置可网管的交换机。同时对交换机、配线架、电脑等设备的物理配置、存放的具体位置以及电脑的软件系统和系统配置等基础数据进行详细的登记,同时还对IP地址进行统一管理,把电脑的IP地址、MAC地址、使用人和各种基础数据进行关联,当网络或者电脑发生故障时,网管们能够通过基础数据管理系统实现快速定位、快速排查故障,极大地提高了网管们解决故障的工作效率。

2)部署桌面安全管理系统。企业部署一套桌面安全策略管理系统,是一个面向IT领域建设的专业安全解决方案。它采用集成化网络安全防卫体系,通过多种技术手段的融合帮助整个企业有效达成在物理访问、链路传输、操作系统、业务应用、数据保护、网间访问和人员管理等方面的安全策略制定、自动分发和自动实现,减小客户为保障安全需要付出的高额管理控制成本,在为每一个终端用户提供透明但高度个性化安全保证的前提下真正提高组织的动作效率和管理水平。

终端安全管理是基础,它解决了终端计算机经常为病毒、木马困扰的问题,帮助管理员智能安装系统与应用补丁,提供一系列的终端维护工具与管理工具,使管理员做到对于终端的“中央集权管理与控制”。