內網安全管理系統是什么

內網安全管理系統是：

• 內網安全管理系統以終端監控系統為依托，在統一的管理平臺系統中集成了終端管理、網絡管理、內容管理、資產管理等諸多功能。

• 內網安全管理系統主要對內網上的主機進行統一安全管理。統一安全管理是指對網絡主機用戶操作實施監督控制,并對主機中的安全軟件(如主機入侵監測系統、主機防火墻和主機身份認證系統等等)進行統一的管理,使其運行在一個比較合適和安全的狀態之下。其中,主機的用戶操作監督控制是指對用戶的操作行為進行監督(如文件拷貝、網絡訪問、更改網絡主機IP地址、添加管理員用戶名以及文件網絡共享等等用戶操作),同時對惡意用戶做出的違規行為(如撥號外聯等等)進行控制。

保證內網安全的措施如下：

• 設置權限及口令：大多數計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最容易實現，也是最經濟的方法之一。網絡管理員和終端操作員根據自己的職責權限，選擇不同的口令，對應用程序數據進行合法操作，防止用戶非法訪問數據和使用網絡資源。然而在網絡系統中，由于認證信息要通過網上傳遞，口令很容易被攻擊者從網絡傳輸線路上竊取并破譯，因此在設置口令時應注意：務必使用長度超過6個字符并且由字母（區分大小寫）、數字、符號共同組成的較高強度的口令，加大口令破解的難度；口令要定期進行變更；不得寫下口令或在電子郵件中傳送口令。只要我們牢記以上幾點，就能取得很好的保密，控制效果。

• 熟悉網絡的結構：要熟悉網絡的結構布局。比如建筑物內部的網絡布局、建筑物之間的網絡布局以及單位內internet連接的情況等。要仔細研究網絡拓撲圖，清楚線路的走向，以及交換機之間的連接情況等。

• 集中管理軟件的安裝：在網絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網絡維護管理的效率和質量，而且涉及到網絡的安全性。好的安全防護軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統及其他安全措施緊密地結合在一起，成為網絡安全管理的重要部分，并且自動提供最佳的網絡病毒防御措施。

• 實時殺毒，多層防御：當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在計算機硬件和軟件、局域網服務器、網關、防火墻上層層設防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。

• 熟悉網絡設備：需要明確網絡設備的性能、作用、基本設置以及維護方法。熟悉尾纖的光接口類型，常用的有接光纖收發器的SC，也有接交換機光模塊的LC，接光終端盒的FC等。網絡設備工作狀態怎么樣?光纖收發器六個指示燈是否全亮，如果沒全亮，檢查光纖接口是否連接正確，本地的TX與RX是否與遠端的TX和RX交叉連接。如果六個指示燈都不亮，可能為光路衰減太大，此時可用光功率儀測量接收端的光功率，再看看交換機上的光模塊是否正常、光口是否啟用等。檢查HUB或交換機的狀態指示燈是否正常，如果閃爍或常亮黃燈，表明數據包在網絡上有阻塞現象，需要檢查同一網段中是否有環路產生或是否有ARP病毒爆發，這需要查看交換機的日志來獲得詳細的信息。

• 熟悉網絡的運行情況：要熟悉網絡的運行情況。如統計網絡正常運行時的狀態、網絡的使用效率以及網絡資源的分配情況等。這樣，當網絡出現不穩定因素時，就可以快速地分析出故障緣由，從而找出發生故障的設備。實際工作中應著重注意以下幾點：在整個網絡上生成的傳輸量以及這些傳輸都集中在哪些網段？網絡上傳輸的信息來源，是正常傳輸、人為攻擊還是病毒？服務器達到了什么樣的繁忙程度？能否在任意一個時刻滿足所有用戶的請求？除此之外，也可以借助一些網絡輔助軟件來統計，分析網絡的運行情況。

• 熟悉網線的故障排除：網線的制作方式對網絡傳輸速度的影響是非常大的，若不按照標準制作，來自網線自身的背景噪音以及內部串擾就會大大降低網絡傳輸速度。為此一定要按照T568B標準制作網線。網線是局域網的血管，沒有它信息就不能流通。某條線路突然中斷，若連續幾次ping都出現Request time out，表明網絡不通了。故障通常包括網線內部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。T568B線序為：白橙、橙、白綠、藍、白藍、綠、白棕、棕，可以用測線儀來檢測一下線路是否斷裂及線序是否正確。

回答所涉及的環境：聯想天逸510S、Windows 10。