1、注意内网安全与网络鸿沟安全的不同
内网安全的要挟不同于网络鸿沟的要挟。网络鸿沟安全技能防备来自Internet上的进犯，主要是防备来自公共的网络服务器如HTTP或SMTP的进犯。网络鸿沟防备（如鸿沟防火墙体系等）减小了资深黑客仅仅只需接入互联网、写程序就可拜访企业网的几率。内网安全要挟主要源于企业内部。恶性的黑客进犯事件一般都会先操控局域网络内部的一台Server，然后以此为基地，对Internet上其他主机建议恶性进犯。因而，应在鸿沟展开黑客防护办法，一起树立并加强内网防备策略。
2、约束VPN的拜访
虚拟专用网（VPN）用户的拜访对内网的安全形成了巨大的要挟。由于它们将弱化的桌面操作体系置于企业防火墙的防护之外。很明显VPN用户是能够拜访企业内网的。因而要避免给每一位VPN用户拜访内网的全部权限。这样能够运用登录操控权限列表来约束VPN用户的登录权限的等级，即只需赋予他们所需要的拜访权限等级即可，如拜访邮件服务器或其他可选择的网络资源的权限。
3、为协作企业网树立内网型的鸿沟防护
协作企业网也是形成内网安全问题的一大原因。例如安全管理员尽管知道怎样运用实践技能来完固防火墙，保护MS-SQL，可是Slammer蠕虫仍能侵入内网，这就是由于企业给了他们的协作伙伴进入内部资源的拜访权限。由此，既然不能操控协作者的网络安全策略和活动，那么就应该为每一个协作企业创立一个DMZ，并将他们所需要拜访的资源放置在相应的DMZ中，不允许他们对内网其他资源的拜访。
4、主动盯梢的安全策略
智能的主动履行实时盯梢的安全策略是有效地完成网络安全实践的关键。它带来了商业活动中一大变革，极大的超过了手动安全策略的功效。商业活动的现状需要企业运用一种主动检测方法来探测商业活动中的各种变更，因而，安全策略也有必要与相适应。例如实时盯梢企业职工的雇佣和解雇、实时盯梢网络运用状况并记录与该计算机对话的文件服务器。总归，要做到保证每天的一切的活动都遵从安全策略。
5、关掉无用的网络服务器
大型企业网或许一起支持四到五个服务器传送e－mail，有的企业网还会出现几十个其他服务器监视SMTP端口的状况。这些主机中很或许有潜在的邮件服务器的进犯点。因而要逐个中断网络服务器来进行检查。若一个程序（或程序中的逻辑单元）作为一个window文件服务器在运行可是又不具有文件服务器效果的，关掉该文件的共享协议。首先保护重要资源 若一个内网上连了千万台（例如30000台）机子，那么要期望保持每一台主机都处于锁定状况和补丁状况是十分不现实的。大型企业网的安全考虑一般都有择优问题。这样，首先要对服务器做效益剖析评价，然后对内网的每一台网络服务器进行检查、分类、修补和强化工作。必定找出重要的网络服务器（例如实时盯梢客户的服务器）并对他们进行约束管理。这样就能敏捷准确地确定企业最重要的财物，并做好在内网的定位和权限约束工作。
6、树立牢靠的无线拜访
检查网络，为完成无线拜访树立根底。排除无意义的无线拜访点，保证无线网络拜访的强制性和可运用性，并提供安全的无线拜访接口。将拜访点置于鸿沟防火墙之外，并允许用户经过VPN技能进行拜访。
7、树立安全过客拜访
对于过客不必给予其公开拜访内网的权限。许多安全技能人员履行的“内部无Internet拜访”的策略，使得职工给客户一些非法的拜访权限，导致了内网实时盯梢的困难。因而，须在鸿沟防火墙之外树立过客拜访网络块。
主机是被进犯的主要目标。与其努力使一切主机不遭进犯（这是不或许的），还不如在如何使进犯者无法经过受进犯的主机来进犯内网方面努力。于是有必要解决企业网络的运用和在企业经营范围树立虚拟鸿沟防护这个问题。这样，假如一个商场用户的客户机被侵入了，进犯者也不会由此而进入到公司的R&D。因而要完成公司R&D与商场之间的拜访权限操控。我们都知道怎样树立互联网与内网之间的鸿沟防火墙防护，现在也应该意识到树立网上不同商业用户群之间的鸿沟防护。
9、牢靠的安全决策
网络用户也存在着安全隐患。有的用户或许对网络安全常识十分短缺，例如不知道RADIUS和TACACS之间的不同，或不知道代理网关和分组过滤防火墙之间的不同等等，可是他们作为公司的协作者，也是网络的运用者。因而企业网就要让这些用户也容易运用，这样才能引导他们主动的响应网络安全策略。更多工作网络安全问题，请拜访航远科技主页.
