内网安全的相关知识

[学生应该学习哪些防溺水知识]一、预防溺水的措施： 1. 小学生应在成人带领下游泳，学会游泳； 2. 不要独自在河边、山塘边玩耍； 3. 不去非游泳区游泳； 4. 不会游泳者，不要游到深水区，即使带着救生圈也不安全； 5....+阅读

生产业务网：营业服务器，业务服务器，中间业务服务器汇集到中心交换机。中心交换机多采用双机备份。营业服务器和业务服务器通过中心交换机与各地市行网络中心以及分支网络中心互联。中间业务服务器从中心交换机与移动、联通、金融等相连。另一方面，营业服务器和业务服务器从中心交换机通过前置机为各营业网点通过网络办理正常业务。还有就是通过 INTERNET 公网为公网用户提供网上银行业务。主要应用诸如：储蓄、信用卡、IC卡、国际业务、电子汇兑、电子邮件、电子公文、网上银行、网上交易系统、新的综合对公业务、国际业务信贷系统等生产业务。办公业务局域网：主要用于金融总部及下面各级网络的办公自动化系统，为了确保金融网络的安全，办公业务局域网和金融的业务系统隔离，相互独立。金融办公局域网整网结构设计一般为接入、汇聚、核心三层网络结构。办公业务局域网一般与一台中心交换机相连，由若干个 VLAN 组成，是用于正常办公及处理内部业务的系统，它有领导用户、财务部、一般用户等各级别的客户端不同的安全需求。 u 内部合规管理难以落地：金融机构对内部的合规要求、安全操作等都缺乏实质有效的信息化管理手段，比如员工的肆意修改IP地址行为，造成的违规事件无法溯源，无法对员工的行为做有效管理；u 外部终端缺乏准入控制：终端未经安全认证和授权即可随意接入到内网，导致组织内部重要信息泄露或毁灭，终端接入后对内网的非授权访问难以管理，造成不可弥补的重大损失；u 移动存储介质疏于管理：移动设备，包括笔记本电脑、便携式PDA等和新增设备未经过安全检查和处理违规接入，非法拷贝内网数据，甚至带来病毒传播、黑客入侵等不安全因素；u 工具滥用危及网络资源：员工在工作时间内聊天、游戏、赌博、电影下载、登陆色情反动网站等行为大量存在，由于工具滥用行为，还包括客户端发送的违规欺骗包，使内部流量负载增加，影响了工作效率，影响网络正常使用；u 脆弱风险阻于行为审计：终端的脆弱点和违规溯源，需要对客户端的文件操作审计与控制、打印、网站访问、异常路由、终端Windows登录、在线违规拨号上网、违规离线上网等审计；u 终端安全水平参差不齐：客户端的漏洞密布、口令简陋、缺少必要的关键补丁，缺乏必要的安全知识，同时无法及时掌握进程运行情况，木马程序可能就混在其中，无从获取管理员的帮助支持；针对内网安全管理，远望认为，首先要监测发现内网中存在的各种安全事件和风险，风险只有做到可知才能可控，要利用各种监测方式和手段，对内网中常见存在的各类安全风险如边界安全、网站安全、敏感信息安全、移动存储介质安全、基础安全、运行安全、违规行为等予以第一时间发现，并结合相应的防护手段，予以及时处置，将风险带来的危害降到最低。其次，内网安全管理一定要结合本单位的实际情况，调动各方积极性，引起领导重视，明确三方责任，要和管理制度和规范有机的结合起来，建立起日常化、常态化的管理机制和平台。内网安全管理绝不仅仅是技术手段的堆积，更不只是安全管理员的责任，内网安全管理是一个系统工程，要通过人、技术、管理等多方面的手段多管齐下。远望信息与网络安全管理平台，集成了各类信息安全监管、分析技术，实现对网络边界安全、保密安全、网站安全、主机基础安全，以及各类威胁信息安全的违规行为、资源占用行为的全面，有效地监测、处置和管理。同时结合工作流技术，实现了“监测、警示、处置、反馈、考核”五位一体的信息安全管理工作的信息化、网络化、日常化、常态化和长效化。

1、边界安全（级联【远望内网边界检查管理系统】）对违规外联行为以及网络边界点的实时发现和处置

2、保密安全（级联【远望内网计算机敏感信息监测系统】）对计算机上存储、处理敏感信息文件的实时发现和处置

3、网站安全：（级联【远望内网网站监管系统】）对内网网站的全面发现和自动定位；网站的注册管理；网站安全漏洞的实时发现和处置。

4、移动存储介质：（级联【远望内网移动存储介质注册管理系统】）对内网移动存储介质、外网移动存储介质以及交互式移动存储介质的注册和管理；对移动存储介质上文件的读写行为进行安全审计。

5、主机基础安全：ü 主机异常账户（弱口令账户、过期账户、无用账户）的实时发现和处置；ü 未打全系统补丁的实时发现和处置；ü 未安装杀毒软件的实时发现和处置；ü CPU和内存等主机资源使用情况的实时发现和处置；ü 主机风险漏洞的实时发现和处置；ü 主机硬件变更的实时发现和处置；

6、资源占用行为：对使用P2P下载工具、流媒体工具等占用网络资源行为的实时发现和处置；

7、安全隐患对网络上存在的病毒、木马以及黑客攻击等安全隐患的实时发现和处置；

8、违规行为：对使用聊天工具，运行网络游戏等违规行为的实时发现和处置；

9、偷盗行为和笔记本丢失：对于偷盗行为，和笔记本丢失等违规行为的预防；