一、企业需做好内网安全管理谨防黑客利用系统攻击

    随着黑客攻击的次数不断增强，攻击的手段也在不断的变化，使得企业防不胜防。其中，利用系统配置不合理进行攻击就是一种，所以企业必须要做好内网安全管理，防止攻击。

    系统配置不合理也易遭到攻击，这种攻击往往和其他某一种攻击相结合。由于现代计算机系统的庞大芜杂，很多系统管理员只使用系统默认配置或对更改配置后的安全后果不很清除，使攻击者的入侵更为容易。

    攻击者可利用系统中的默认账户及已离开用户的账号，使用一般不开放的Telnet，finger等服务查询主机信息并试图登录，然后利用口令破译技术，破译不安全的弱口令后再设法取得管理员权限，进而完全控制目标主机。如果管理员对异常事件的审计工作开展得不够完善，对日志文件未能定时查看，将使得攻击者更容易隐蔽自己的攻击痕迹。假如软件商加强对系统管理员的培训工作，同时管理员提高信息安全防范意识，善于使用静态配置扫描工具，这种攻击是可以控制的。

    这种攻击的可控制性决定了企业必须做好内网安全管理，不断增强系统管理员的防范意识和防护知识，同时也要防止系统管理员通过自身的职务之便对内网进行攻击，那么损失会更大。不仅会引起企业的商业秘密泄露，还会导致内网瘫痪。所以说，对于内网进行管理是非常必要的。

    近年来，计算机逐渐在企业中普及，计算机系统的配置也越来越高，系统漏洞也得到了相应的修补，所以企业尽量选择配置较高的计算机，同时要及时的更新系统漏洞，确保计算机系统信息安全。

二、内网安全管理保障信息安全使信息技术自控

    信息技术本身十分复杂，一个CPU由上亿个晶体管组成，一个操作系统由数千万源代码组成。如果不了解软件的全部源程序，不清楚硬件的全部内部结构，就无法确定软件和硬件的功能是否与其提供者声称的一致，几乎不可能验证其安全性。一旦其中被人为留下后门或其他具有远程遥控功能的代码，敏感信息就会毫无察觉地被窃取，基础信息网络和重要信息系统在关键时候就会被别人控制。据媒体多次报道，一些外国公司的操作系统和CPU芯片都留有后门和隐藏指令，对国家安全的威胁绝不是空穴来风。

    因此，信息技术的自主可控就等同于国家信息安全，对信息技术不能自主可控，就是对国家信息安全不能自主可控。没有对信息技术的自主可控能力，我们即使在信息安全上投入再多的经费和精力，也只能说将国家信息安全建筑在沙滩之上。这种自主可控，必须是完全地、彻底地、无条件的自主可控。哪怕只有1%的软件源代码没有掌握，我们仍然不能对其报以信任。国内有些专家，甚至是在信息安全领域研究多年的高级专家，曾认为如果我们弃美国微软的操作系统不用，自己重新开发或选用Linux操作系统的话，问题将更多，并不能解决信息安全问题。

    只有信息技术自主可控才能保障国家信息安全，对于企业来说，只有信息技术自主可控就可以保障企业信息安全。然而，信息自主可控在现阶段的难度仍然很大，企业还需要做好内网安全管理，对内网中内部员工的操作行为进行监控和审计，及时阻断信息泄露行为，保障内网信息安全。

    当前，随着企业信息化的建设和飞速发展，企业的各项业务已经越来越依赖于计算机网络、各种信息化系统的支撑才可以完成，计算机网络的安全和稳定运行，是企业各项业务顺利进行的基础和前提。因此，保护局域网网络安全，保证计算机、信息系统和各种业务系统的安全、稳定运行，是当前网络管理的重中之重。

    在网络规模越来越大的情况下，许多企业不得不付出极大的人力、物力对网络进行管理。如果采用传统的人工分散管理方式，发现一个问题解决一个问题，不仅成本高，而且处理故障的周期特别长。于是，网管软件应运而生，随着中小型企业网络的规模的不断扩大，这必将给网管软件带来巨大需求。

    随着网络基础设施建设的日趋加快和完善，网管软件的发展历经了面向简单设备维护、网络环境管理和企业经营管理等三个阶段。在网络技术进步和企业应用增长的推动下，网络管理技术已成为企业生产经营的基本管理手段之一，它将直接提升企业管理水平，增强企业市场竞争力，而平台化、智能化、集成化、高效性、高可靠性和以业务为中心，将成为网管软件的发展趋势。

    企业网络管理是一项非常复杂的工作，涉及到网络的各个方面，但总括起来主要有上网行为管理、网络准入控制管理、电脑文件防泄密管理、服务器共享文件管理等几个方面。

    通常而言，企业一方面需要建立完善的上网管理制度、企业商业机密保密制度；另一方面，也可以通过操作系统、WindowsAD域控制器等增强管理。但在上述举措之外，依然还需要配合相应的网络管理软件来加强管控，才能最大限度地实现企业网络管理的目的。