什么是内网安全

内网安全是：

• 内网安全理论的提出是相对于传统的网络安全而言的。在传统的网络安全威胁模型中，假设内网的所有人员和设备都是安全和可信的，而外部网络则是不安全的。基于这种假设，产生了防病毒软件、防火墙、IDS等外网安全解决方案。

• 内网安全即来自网络内部的计算机客户端的安全威胁，内网主机大多以LAN的方式进行接入，这些主机间以物理互连，逻辑隔离的方式共存，但为实现主机间的资料共享及数据通信需求，又不得不让其之间建立各种互信关系，因此某台主机的有意或无意的误操作都会对整网主机的安全性造成威胁。

对于内网安全的防范建议：

• 采用防外与防内相结合的策略，内网的边界要划清，边界安全要有防护措施。

• 对于涉密信息系统，特别是用户违规连接互联网要有安全监控，不能打开“缺口”。

• 内网内部要有身份认证、授权管理、责任认定等安全措施。

• 最重要的是要建立以数据加密为核心的内网安全防护体系，使黑客“进不来”，受保护的信息“出不去”，拿出去“的信息看不懂”。