论文部分内容阅读
根据权威统计资料显示，针对企业网络，70％的信息安全事故产生于企业内部。这是由于企业网络的内部使用者相对外部访问者，拥有更多的权限和资源，也了解更多的企业内网信息（比如网络拓扑结构、IP地址分配情况、服务器操作系统版本等），这些原因都使得内部攻击的成功率往往很高，并且内部攻击的目的性也大大强于外部攻击，造成的损失也高于外部攻击。因此，如何防范企业内网的信息安全风险，已成为现代企业信息安全保障工作的重点。