万卷书   首页 > 电脑书籍 > 安全在线 >企业网络安全认知与防范
 
在科学技术发展的今天,计算机和计算机网络正在逐步改变着人们的工作和生活方式,尤其是Internet的广泛使用更为企业的管理、运营和统计等带来了前所未有的高效和快捷。但同时计算机网络的安全隐患亦日益突出。

  从网络结构上来看,企业网可分为三个部分。即企业的内部网络、企业的外部网络和企业广域网。网站建立的目的主要是帮助企业建立一个展示企业文化,发布企业信息,宣传企业形象和介绍企业产品的这样一个信息平台。如图就是一个实际的企业网络拓扑图。

  ★ 威胁安全的主要因素

  由于企业网络由内部网络、外部网络和企业广域网组成,网络结构复杂,威胁主要来自:病毒的侵袭、黑客的入侵、拒绝服务、密码破解、网络窃听、数据篡改、垃圾邮件、恶意扫描等。大量的非法信息堵塞合法的网络通信,最后摧毁网络架构本身。

  下面来分析几个典型的攻击方式:

  密码破解 是先设法获取对方机器上的密码文件,然后再设法运用密码破解工具获得密码。除了密码破解攻击,攻击者也有可能通过猜测或网络窃听等方式获取密码。

  网络窃听 是直接或间接截获网络上的特定数据包并进行分析来获取所需信息。

  数据篡改 是截获并修改网络上特定的数据包来破坏目标数据的完整性。

  地址欺骗 是攻击者将自身IP伪装成目标机器信任的机器的IP 地址,以此来获得对方的信任。

  垃圾邮件 主要表现为黑客利用自己在网络上所控制的计算机向企业的邮件服务器发送大量的垃圾邮件,或者利用企业的邮件服务器把垃圾邮件发送到网络上其他的服务器上。

  非法入侵 是指黑客利用企业网络的安全漏洞,不经允许非法访问企业内部网络或数据资源,从事删除、复制甚至毁坏数据的活动,一旦企业的重要数据被窃将会给企业造成无法挽回的损失。
 

WanJuanShu