网络应用层出不穷，对带宽的需求也越来越高，而正常业务如果没有一种很好的带宽保证机制，很可能被一些与业务无关的杂事所干扰，从而影响工作效率，并最终降低公司的整体业绩。例如让大多数网管头疼的BT、迅雷等P2P应用就是耗费网络流量、吞噬带宽的罪魁祸首。因此网管在选择局域网管理软件时一定要选能够控制网络流量软件。(局域网管理软件参差不齐选择需谨慎行事)

合格的局域网管理软件应该可以制定精细化的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。因此网管应该选择具备监控 Email、WebMail、BBS、监控QQ聊天内容、微信聊天内容监控等能力的局域网管理软件，如此一来就可以对邮件内容、附件内容、聊天内容、发贴内容等进行全面的审计。内网是网络应用中的一个主要组成部分，其安全性也受到越来越多的重视。据不完全统计，国外在建设内网时，投资额的15%是用于加强内网网络安全。在我国IT市场中，安全厂商保持着旺盛的增长势头。运营商在内网安全方面的投资比例不如国外多，但依然保持着持续的增长态势。要提高内网安全，可以使用的方法很多.

1、使用代理网关

使用代理网关的好处在于，网络数据包的交换不会直接在内外网络之间进行。内部计算机必须通过代理网关，进而才能访问到Internet，这样操作者便可以比较方便地在代理服务器上对网络内部的计算机访问外部网络进行限制。在代理服务器两端采用不同协议标准，也可以阻止外界非法访问的入侵。还有，代理服务的网关可对数据封包进行验证和对密码进行确认等安全管制。

2、设置防火墙

防火墙的选择应该适当。  对于具有内部网络的企业来说，则可选择在路由器上进行相关的设置或者购买更为强大的防火墙产品。对于几乎所有的路由器产品而言，都可以通过内置的防火墙防范部分的攻击，而硬件防火墙的应用，可以使安全性得到进一步加强。

3、信息保密防范

为了保障网络的安全，也可以利用网络操作系统所提供的保密措施。以Windows为例，进行用户名登录注册，设置登录密码，设置目录和文件访问权限和密码，以控制用户只能操作什么样的目录和文件，或设置用户级访问控制，以及通过主机访问Internet等。

同时，可以加强对数据库信息的保密防护。网络中的数据组织形式有文件和数据库两种。由于文件组织形式的数据缺乏共享性，数据库现已成为网络存储数据的主要形式。由于操作系统对数据库没有非凡的保密措施，而数据库的数据以可读的形式存储其中，所以数据库的保密也要采取相应的方法。电子邮件是企业传递信息的主要途径，电子邮件的传递应行加密处理。针对计算机及其外部设备和网络部件的泄密渠道，如电磁泄露、非法终端、搭线窃取、介质的剩磁效应等，也可以采取相应的保密措施。

4、从攻击角度入手   

目前，计算机网络系统的安全威胁有很大一部分来自拒绝服务(Dos)攻击和计算机病毒攻击。为了保护网络安全，也可以从这几个方面进行。对付“拒绝服务”攻击有效的方法，是只答应跟整个Web站台有关的网络流量进入，就可以预防此类的黑客攻击，尤其对于ICMP封包，包括ping指令等，应当进行阻绝处理。   

通过安装非法入侵侦测系统，限制非法用户对网络的访问，规定具有IP地址的工作站对本地网络设备的访问权限，以防止从外界对网络设备配置的非法修改。ANYVIEW(网络警)网络监控软件（http://www.amoisoft.com）推出了可以有效隔离外来电脑的的“外来电脑控制器”，可以实时探测、隔离外来电脑，既可以禁止外来电脑访问内网特殊的服务器或者主机，又可以禁止外来电脑访问内网的所有电脑，从而可以完全实现对内网共享资源的有效保护，同时也避免了病毒、木马的传播；同时，还支持将外来电脑白名单功能，可以与内网电脑相互访问，从而可以实现灵活的、针对性的网络管理。

5、防范计算机病毒

从病毒发展趋势来看，现在的病毒已经由单一传播、单种行为，变成依靠互联网传播，集电子邮件、文件传染等多种传播方式，融黑客、木马等多种攻击手段为一身的广义的“新病毒”。计算机病毒更多的呈现出如下的特点：与Internet和Intranet更加紧密地结合，利用一切可以利用的方式(如邮件、局域网、远程治理、即时通信工具等)进行传播;所有的病毒都具有混合型特征，集文件传染、蠕虫、木马、黑客程序的特点于一身，破坏性大大增强;因为其扩散极快，不再追求隐藏性，而更加注重欺骗性;利用系统漏洞将成为病毒有力的传播方式。

因此，在内网考虑防病毒时选择产品需要重点考虑以下几点：防杀毒方式需要全面地与互联网结合，不仅有传统的手动查杀与文件监控，还必须对网络层、邮件客户端进行实时监控，防止病毒入侵;产品应有完善的在线升级服务，使用户随时拥有最新的防病毒能力;对病毒经常攻击的应用程序提供重点保护;产品厂商应具备快速反应的病毒检测网，在病毒爆发的第一时间即能提供解决方案;厂商能提供完整、即时的反病毒咨询，提高用户的反病毒意识与警觉性，尽快地让用户了解到新病毒的特点和解决方案。

6、密钥治理

在现实中，入侵者攻击Intranet目标的时候，90%会把破译普通用户的口令作为第一步。以Unix系统或Linux系统为例，先用“finger远端主机名”找出主机上的用户账号，然后用字典穷举法进行攻击。这个破译过程是由程序来完成的。大概十几个小时就可以把字典里的单词都完成。假如这种方法不能奏效，入侵者就会仔细地寻找目标的薄弱环节和漏洞，伺机夺取目标中存放口令的文件shadow或者passwd。然后用专用的破解DES加密算法的程序来解析口令。在内网中系统治理员必须要注重所有密码的治理，如口令的位数尽可能的要长;不要选取显而易见的信息做口令;不要在不同系统上使用同一口令;输入口令时应在无人的情况下进行;口令中最好要有大小写字母、字符、数字;定期改变自己的口令;定期用破解口令程序来检测shadow文件是否安全。没有规律的口令具有较好的安全性。    

以上几个个方面仅是多种保障内网安全措施中的一部分，为了更好地解决内网安全问题，需要有更为开阔的思路看待内网安全问题。在安全的方式上，为了应付比以往更严重的“安全”挑战，安全不应再仅仅停留于“堵”、“杀”或者“防”，应该以动态的方式积极主动应用来自安全的挑战，因而健全的内网安全治理制度及措施是保障内网安全必不可少的措施。

AnyView（网络警）网络监控软件包含内网监控模块：INTRAVIEW（内网监控）,用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件操作监视、软硬件资产管理、USB等硬件监视和禁止、应用软件限制、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、禁止修改本地连接属性、通过网页方式发送文件监视、上网网页标题监视、远程文件自动备份功能、窗口监视和控制、远程文件资源管理、支持远程关机注销等、支持MSN/MSN shell/新浪UC/ICQ/AOL/SKYPE/E话通/YAHOO通/贸易通/google talk/淘宝旺旺/飞信/UUCALL/飞鸽传书/TM/微信/钉钉/QQ聊天记录监控等功能；特别适合需要内网管理的单位使用；企事业网络管理人员的强大利器；