四．网络的架构和管理的问题

    网络的架构如果设计不当，为给企业网带来最大的安全隐患，比如不重视网络边界的防火墙和内网重要工作组防火墙的设置等。常规的网络安全防御手段往往局限于网络边界的防御，但是实际情况是，很多安全问题出自网络内部，企业因信息自内部被窃取所造成的损失远远超过黑客攻击和病毒破坏所造成的损失。

    防火墙、入侵检测、入侵防御、物理隔离等网络安全保护对于防止外部入侵有着不可替代的作用，但对于网络内部由于管理不善所造成的安全隐患却无可奈何，因此，内部网络的安全管理必须作为整个网络安全防范的重要组成部分。

    案例：
    企业网络的内部管理存在的隐患，如：（1）身份共用。很多电脑系统没有给具体使用建立帐户，全部使用高级用户身份登录，甚至服务器上也是这样；（2）身份盗用。密码管理不善或密码过于简单，没有定期更新；（3）身份级别设计不清析。使用保密网络或服务器的用户身份存太多的超级用户或普通用户被错误分配拥有超级用户身份；（4）网络机房或服务器机房疏于防范。重点保护的机房没上锁，没有电视监控，没有操作记录。

五．网络灾难

    网络灾难是指重要的网络设备，如路由器、防火墙、代理服务器、核心交换机等网络的重要节点由于系统故障引起的网络停工事件。一个很建全的标准企业网络架构设计会在这些重要节点设置双机冗余，以求在一机宕机时，另一机还能工作，平时则实现负载平衡。

    总 结：

    现在最重要的网络安全隐患是网络入侵，网络入侵所带来的经济损失越来越占据很大比重，此外，经济间谍也会通过网络入侵来盗窃企业的重要商业机密。我们企业要未雨绸缪，思想上认清网络危害无处不在，我们要早作准备。首先设计好自己的安全网络架构并实施；再则经常对系统或应用程序打补丁；三是跟踪网络上有关最新病毒和新攻击的有关信息，及早做出防范。