內網安全九大策略：區分邊界與內網威脅、限制 VPN、建立合作夥伴 DMZ、自動化策略、關閉無用服務、保護核心資產、無線/訪客/虛擬邊界隔離
- 區分內網與邊界安全： 邊界防禦來自 Internet 攻擊（HTTP/SMTP 服務）；內網威脅源自內部，駭客常先控制內網一台 Server 作跳板攻擊外部。須同時建立邊界防護與內網防範策略。
- 限制 VPN 存取權限： VPN 將弱化桌面作業系統置於防火牆外。利用登入控制清單（ACL）僅授予 VPN 用戶所需最低權限（如僅存取郵件伺服器）。
- 為合作企業建立 DMZ： 無法控制合作夥伴安全策略，應為每個合作夥伴建立獨立 DMZ，放置其需存取資源，禁止存取內網其他資源。
- 智慧自動化即時追蹤安全策略： 自動偵測商業活動變更（員工進離職、網路使用情況、檔案伺服器對話紀錄），確保每日活動遵循安全策略，效果遠超手動管理。
- 關閉無用網路服務： 大型企業常有多餘郵件伺服器、監聽 SMTP 埠主機，逐個審查停用無實際功能的服務與共享協定。
- 優先保護核心資產： 萬台主機無法全鎖定。先對伺服器做效益分析，找出關鍵資產（如即時追蹤客戶伺服器）進行分類、修補、強化與權限限制。
- 建立可靠無線存取： 審查無線存取點，移除無意義 AP，確保無線網路強制性與可用性，AP 置於邊界防火牆外，透過 VPN 技術存取。
- 建立安全訪客網路： 訪客不給內網存取權。在邊界防火牆外建立訪客網路區塊，避免員工違規開放權限導致追蹤困難。
- 創建虛擬邊界防護： 主機是攻擊主要目標。與其防所有主機不被攻擊（不可能），不如阻斷攻擊者透過受害主機橫向滲透。實現部門間（如研發與行銷）存取權限控制，如同建立內網版邊界防火牆。
- 可靠的安全決策： 讓安全策略易於使用者遵循，引導自動響應安全政策。
copyright ©
萬盛學電腦網 all rights reserved