企業重邊界防火牆卻忽視內網，事實證明內部威脅更恐怖。10 大內網安全策略：

1. 區分內網與邊界安全威脅不同：邊界防公網攻擊（HTTP/SMTP），內網威脅源自內部，駭客常先控內部 Server 再向外攻擊，須同步建立內網防禦。
2. 限制 VPN 存取權限：VPN 使用者將弱化桌面置於防火牆外，僅授予必要權限（如郵件伺服器），利用登入控制清單分級。
3. 為合作企業建立 DMZ 邊界防護：無法控制合作夥伴安全，為每合作方建 DMZ，僅放置其需存取資源，禁止存取內網其他資源。
4. 自動化即時追蹤安全策略：手動策略效能差，需自動偵測員工進離職、網路使用情況、檔案伺服器對話記錄，確保每日活動符合策略。
5. 關閉無用網路服務：大型企業常有多餘郵件/其他伺服器監聽 SMTP 埠，逐一審查停用無實際功能的服務與共享協定。
6. 優先保護核心資源：數萬台主機無法全鎖定，先做效益分析找出關鍵伺服器（如即時客戶追蹤系統），集中檢查、分類、修補、強化，做好定位與權限限制。
7. ...（其餘 4 策略請參考原文完整內容）