Question

公司网络安全工作难点矛盾

Answer 1

问：公司网络安全工作难点矛盾

答：亲亲您好！公司网络安全工作难点矛盾如下1、缺乏有效的统计方法，无法得知网络的使用情况对于网络的使用情况、有限的公网出口带宽的占用情况、用户最常发生的网络访问行为、TOP10用户最常访问的网站等，IT管理者无法掌握真实情况，只能靠部分员工的反映和抱怨，通过简单记录一些IP的访问情况，查询和审计非常不方便。2、无法做到细致的访问控制因为需要获取外部信息和资源，公司需要与Internet实现互联，通过Email等软件系统，内网员工不仅可以与合作伙伴、第三方单位保持沟通，而且外网用户也可以通过Internet访问公司内部的网站、FTP下载服务器等。但是如果没有完善的互联网访问权限控制手段，而仅仅依靠传统的防火墙等设备，将无法有效管控内网员工的各种网络访问行为。内网员工在上班时间使用QQ、MSN、微信等聊天，浏览各种网站（甚至黄色、反动网站），BBS、论坛发帖（包括不负责任的反动言论等），在线炒股、网络游戏娱乐等，不仅降低了工作效率，甚至通过Email泄露机构机密信息，给机构带来直接经济损失，还可能引起不必要的法律纠纷。3、无法有效管理带宽流量，无法保障业务系统的带宽需求公司现有的公网出口带宽通常都比较有限。一个带宽2M的Internet出口，即使有两个内网用户全速下载BT、网盘等，其他用户和业务系统的访问和开展都会极其缓慢，甚至完全不可用。而IT管理者一方面无法有效的获知公司现有带宽资源的使用情况和利用率，同时对于各种P2P等非业务相关的网络访问行为也无法有效管控。业务系统收发Email缓慢，领导的视频会议系统无法正常工作，合作伙伴的文件传输速度缓慢等，都需要IT管理者优化公司有限带宽的使用情况，有效的限制业务系统对带宽的占用，合理的划分和分配更多的带宽供业务系统所使用。4、无法保证客户端的端点安全性类似于木桶原理，内网网络安全的等级取决于安全最薄弱的环节。如果有内网员工的终端设备使用陈旧的操作系统、不更新操作系统补丁、不安装指定的杀毒/防火墙软件、甚至不更新，反而使用和安装公司不允许的软件，都将造成该终端设备成为内网的安全短板。如果用户使用该终端设备肆意访问互联网，来自Internet的病毒、木马、恶意程序等极易感染和侵害该终端，从而进一步感染和泛滥到整个内网，影响更多用户的网络使用和业务的开展。