总体趋势是Intranet的安全防护

目前，许多国内企业和机构已经建立了自己的内部局域网，并且通常都有自己的内部服务器来共享该单位的重要业务数据。一些员工还将为局域网的其他用户共享他们自己计算机的某些资源。访问和使用，这极大地促进了内部员工之间的数据共享，信息传输和协作。但是，与此同时，逐渐暴露出了由此产生的网络安全性，商业机密安全性和信息风险。特别是，某些局外人（例如客户和合作伙伴）经常携带笔记本电脑来有意或无意地访问公司的局域网，如果有人抄袭，复制或修改了它们，则可能会访问公司的商业秘密或重要文件。别有用心的操作，如删除，删除等，会对公司造成巨大损失，严重影响公司的稳定运行，严重削弱公司的技术和市场优势。同时，这些外部计算机还可能携带病毒，木马等，并访问公司的“计算机”。在内部局域网中，非常容易传播到内部网络上的其他计算机，这是服务器的重要商业秘密。易感染病毒，或引起网络风暴攻击，内部网络木马植入等各种风险，导致企业信息系统无法正常工作，严重影响单位工作正常；此外，员工会随意修改IP地址或MAC地址，从而导致Intranet IP地址冲突，并且计算机无法访问Internet。同时，修改IP地址或MAC地址还使某些计算机未经授权就可以上网，规避网络监视和盗窃公司商业机密的情况也极为普遍，从而导致重大的网络安全风险或商业机密泄漏的风险。对企业。但是，目前危害局域网的流行的ARP攻击和ARP欺骗攻击比较轻，这会导致LAN网络速度变慢，网络性能下降；严重的计算机将导致局域网计算机大量掉落，严重影响企事业单位的正常生产和经营活动。

同时，当前流行的ARP防火墙只能阻止对LAN中网关的ARP欺骗攻击，而对LAN中其他计算机上的ARP重定向攻击通常是无能为力的。同时，ARP防火墙对ARP劫持攻击基本上无效，并且运行ARP防火墙。它还将增加LAN ARP数据包，这将增加路由器的负载。同时，如果局域网计算机一方面运行某些黑客软件，网络嗅探软件，网络数据包捕获软件（例如Sniffer，Wireshark等），它将破坏正常的局域网。通信导致网络流量异常，网络通信被阻塞；另一方面，这些数据包捕获软件和嗅探软件非常容易窃取商业秘密或个人隐私（例如邮件帐户密码，网上银行帐户密码等），可能给企业带来巨大的经济损失和商业风险。不利于机组的稳定运行。因此，网络管理员必须对外部计算机和内部计算机进行全面，实时，有效的安全管理和监视，以保护公司业务秘密的安全并确保公司Intranet的稳定性和流畅性。如下图所示：

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-323598-1.html