一、完善内网安全管理软件加强企业服务器安全

    安全的网络信息系统对于现代企事业单位来说是日常办公和业务应用的支撑体系。很多企事业都饱尝过网络信息系统遭受黑客攻击的痛苦，都意识到了确保网络信息系统安全的重要性。

    企事业单位的网络信息系统一旦受到攻击，就可能使整个网络无法正常工作，服务器瘫痪，甚至所有的网络数据毁坏或丢失，其损失可能是灾难性的。

    作为网络信息系统的管理者，应当根据当前安全形式认清网络信息系统中可能存在的安全隐患，加强企业服务器安全认识，完善内网安全管理软件，确保网络信息系统中服务器的安全。

    当前，网络信息系统的管理者们虽然都认识到了网络信息系统服务器的安全是至关重要的，但实际上，他们中的大多数往往都以维持服务器稳定、高效地运行作为他们的工作目标，对于服务器的安全性往往考虑得较少，网络信息系统的安全隐患并没有得到解决。

    正因为如此，在当前复杂多变的网络信息系统中，确保服务器的安全已经成为网络信息系统管理者的首要任务之一。

    近十多年来，网络安全产品从简单的防火墙发展到具备报警、预警、分析、审计、监测等功能的网络安全系统，在技术上已经取得了巨大的进步，也为政府和企事业单位在构建网络安全体系方面提供了更加多样化的安全防范策略。

    但是，网络信息系统面临的威胁并没有随着技术的进步而有所抑制，反而更加突出，从层次不穷的网络犯罪到日益猖獗的黑客攻击，似乎网络世界正面临着前所未有的挑战。

    加强企业服务器安全认识，完善内网安全软件，确保网络信息系统中的服务器的安全，刻不容缓。

二、重视内网安全的漏洞及弱点

    当前现有的操作系统都存在种种安全隐患，每种系统都存在已被发现和潜在的各种安全漏洞，导致非法用户可以获得系统的访问权、合法用户未经授权提高访问权限等。

    在当前使用最为广泛的Internet服务中，都不可避免地存在这样那样的漏洞。比如，电子邮件中匿名信、冒名邮件及大量涌入的垃圾邮件；再比如，FTP站点中的隐藏的病毒威胁等。内网安全遭受严重威胁。目前常见的漏洞主要有网络协议的安全漏洞、操作系统的安全漏洞和应用程序的安全漏洞等三类。

    内网安全信息系统漏洞产生的原因很多，但主要表现在以下几方面。

    (1)配置管理和使用不当产生的安全漏洞，比如系统口令过于简单，很容易被黑客猜中。

    (2)技术实现不充分产生的安全漏洞，比如很多缓冲区溢出方面的漏洞就是实现缺少必要的检测而带来的安全威胁。

    (3)系统和软件的设计存在缺陷，比如在设计系统和软件时考虑不充分，导致在使用中被黑客所利用，引发诸多安全事件。

    (4)通信协议不完备，比如TCP/IP存在诸多缺陷和很多漏洞。

    在目前的内网安全管理系统中，信息在其整个生命周期中都存在相应的弱点，黑客往往利用这些弱点进行黑客任务，从而造成诸如以下的信息安全事件。

    (1)信息存储安全。信息存储安全是指信息在静态存储状态下的安全，其主要弱点表现在磁盘、光盘意外损坏及存储设备被盗等，从而造成数据丢失和数据无法访问等。

    (2)信息传输安全。信息传输安全是指信息在动态传输过程中的安全，其主要弱点表现在诸如攻击者的搭线窃听和重放攻击等，从而造成信息泄露和信息被篡改。

    (3)信息访问安全。信息访问安全是指信息是否被非法授权访问，其主要弱点表现在信息被非法访问，从而造成信息被非授权访问和信息被越权访问等。

    该公司本来打算免费提供服务，后来感到市场很大，于是决定收费，一年的费用为1980日元。此外，“数码艺术”公司还提供针对电视机的上网过滤软件，这种上网过滤软件被安装到日立制作所5月中旬上市的电视机上，该软件可以屏蔽2.6亿个有害网站，每月使用费315日元。

    日本媒体报道称，日本政府和因特网协会等组织越来越意识到不良网站给青少年带来的巨大危害。4月1日，《青少年网络环境整备法》正式实施，法律规定未满18岁的青少年在购买手机时必须安装上网过滤软件,过滤有害网站的软件。日本的研究机构预测，2012年，日本的上网过滤软件市场规模将达到205亿日元。这必将导致更加激烈的竞争。