目前,几乎所有企业对于
网络安全的重视程度一下子提高了,纷纷采购
防火墙等设备希望堵住来自Internet的不安全因素。然而,Intranet内部的
攻击和入侵却依然猖狂。事实证明,公司内部的不安全因素远比外部的危害更恐怖。大多企业重视提高企业网的边界安全,暂且不提它们在这方面的投资多少,但是大多数企业
网络的核心内网还是非常脆弱的。企业也对内部
网络实施了相应保护措施,如:安装动辄数万甚至数十万的
网络防火墙、入侵
检测软件等,并希望以此实现内网与Internet的安全隔离,然而,情况并非如此!企业中经常会有人私自以Modem拨号方式、
手机或
无线网卡等方式上网,而这些机器通常又置于企业内网中,这种情况的存在给企业
网络带来了巨大的潜在威胁,从某种意义来讲,企业耗费巨资配备的
防火墙已失去意义。这种接入方式的存在,极有可能使得
黑客绕过
防火墙而在企业毫不知情的情况下侵入内部
网络,从而造成敏感
数据泄密、传播病毒等严重后果。实践证明,很多成功防范企业网边界安全的
技术对保护企业内网却没有效用。
http://focus.it168.com/200808/080829/index.htm