内网安全

导读： 　　近几年，随着网络安全事件的频频发生，人们对外部入侵和INTERNET的安全日益重视，但来自内部网络的攻击却有愈演愈烈之势，内网安全成为企业管理的隐患。信息资料被非法流露、拷贝、篡改，往往给企业、政府或军队部门造成重大损失。使内部网络始终处于安全、可靠、保密的环境下运行，帮助企业各类业务统一优化、规范管理，保障各类业务正常安全运行，这就是内网安全管理产品能够带给我们的价值。 　　一、 内网面临的主要安全威胁 　　国内信息安全领导企业启明星辰认为，内网主要面临的安全威胁有如下几条： 　　单位资产，员工私产——资产管理失控：网络中终端用户随意增减调换，每个终端硬件配备（CPU、硬盘、内存等）肆意组装拆卸、操作系统随意更换、各类应用软件胡乱安装卸载，各种外设（软驱、光驱、U盘、打印机、Modem等）无节制使用。 　　网络无限，自由无限——网络资源滥用：IP地址滥用，流量滥用，甚至工作时间聊天、游戏、赌博、疯狂下载、登陆色情反动网站等行为影响工作效率，影响网络正常使用。 　　蠕虫泛滥，业务瘫痪——病毒蠕虫入侵：由于补丁不及时、网络滥用、非法接入等因素导致网络内病毒蠕虫泛滥、网络阻塞、数据损坏丢失，而且无法找到灾难的源头以迅速采取隔离等处理措施，从而为正常业务带来灾难性的持续的影响。 　　门户大开，长驱直入——外部非法接入：移动设备（笔记本电脑等

内网计算机直接连通互联网或通过其他网络访问互联网，专网设备未经安全防护及策略设置直接连通其他网络，均为非法外联。 Ping32的非法外联功能可阻断非法外联行为并记录终端所有外联信息。有效防止电脑环境暴露在互联网下，避免出现网络遭受病毒***、非授权访问、数据泄密、数据篡改等多种安全行为，全方面保护企业内网安全。 选择网络管理分组，点击非法外联功能按钮，点击左上方设置按钮，设置是否阻断违规行为并开启违规审计。 若没有勾选发现非法外联行为时，将其阻断这一选项，终端有违规外联行为时，管理端审计所有非法外联行为记录，审计记录中的状态为绿色允许，支持导出本地保存。 若勾选了发现非法外联行为时，将其阻断这一选项，终端有非法外联行为时会将其阻断，管理端审计终端所有非法外联记录，状态为红色阻断，支持导出本地保存。 企业内网安全是非常重要的，保护好内网安全，避免出现不可预料的风险。 来源： 51CTO 作者： liguangxing0220 链接： https://blog.51cto.com/14476124/2457649

拓扑 拓扑可以保存到本地，然后扩大查看，这样才能看的更清楚。（拖动到新窗口打开即可） 分支无线部署 说明：分支无线用瘦AP部署，通过VPN直接注册到总部的AC上面，实现无线的业务提供，并且在AC上面部署一个当与AP与AC失去联系后，可以继续为客户提供服务，而不断开。 总部AC配置 （1）AP上线配置 首先 AP已经获取到IP地址了，通过DHCP服务器。 可以看到在AP上面可以正常访问AC了 可以看到有一个未授权的AP没有认证，这里可以用另外一个办法，让它上线。 这里AP就上线了。 （2）WMM，Radius射频管理 [AC6605]wlan [AC6605-wlan-view]wmm-profile name branch [AC6605-wlan-view]radio-profile name branch [AC6605-wlan-radio-prof-branch]wmm-profile name branch 说明：对于分支来说，建议单独的创建策略，方便后续做单独的策略实施 （3）安全模板、流量模板定义 [AC6605-wlan-view]security-profile name branch [AC6605-wlan-sec-prof-branch]security-policy wpa2 [AC6605-wlan-sec-prof-branch]wpa2

俄克拉荷马城市公立学校的IT团队负责该片区接近43000个学生的网络管理工作。长期以来，学生和教师员工共享Windows网络登录为他们带来了很多难题。 由于没有 并发登录 的限制，也不能对 网络使用 情况进行准确 跟踪 ，俄克拉荷马城市公立学校的IT团队发现很多学生都使用共同的账号登录，而不是每个人都使用他们的个人账号。这些学生以这种方式来删除或窃取文件（例如家庭作业），或者随意删除起初的文件使共享网络的应用程序被篡改。因此，该团队觉得单靠 Windows网络 的 本地安全控制 是远远不够的，因为它们不能从根本上限制并发登录。 由于系统记录活动是基于用户名登录到系统，所以每一用户名应该有一个对应的个人。当用户的登录名和密码被共享后，系统无法判断对某个文件的访问是来自哪一个人。这就导致用户A在知道用户B的认证信息后，可以使用用户B的认证信息登录进网络，获取用户B的数据，或以用户B的名义发送邮件等。 在经过多方的对比分析下，该IT团队选择了 UserLock 。通过使用UserLock的 登录控制 ，该学区可以 自定义用户登录规范 ，消除并发登录，并使IT使用跟踪和恢复在时间上缩短70%。目前，该学区的网络安全事件大大减少，窃取他人作业或其他个人文件、篡改网络应用程序的发生也大幅减少。 阻止用户共享认证信息需要技术性控制 如今，很多用户都习惯在多个系统的登录中使用同一密码