论文部分内容阅读
根据权威统计资料显示,针对企业网络,70%的信息安全事故产生于企业内部。这是由于企业网络的内部使用者相对外部访问者,拥有更多的权限和资源,也了解更多的企业内网信息(比如网络拓扑结构、IP地址分配情况、服务器操作系统版本等),这些原因都使得内部攻击的成功率往往很高,并且内部攻击的目的性也大大强于外部攻击,造成的损失也高于外部攻击。因此,如何防范企业内网的信息安全风险,已成为现代企业信息安全保障工作的重点。