来源：TechTarget中国     作者：月光

内部人员攻击所占的比例也许不高，但它所造成的危害却非同小可。令人担忧的是，内部人员攻击变得日益复杂，越来越多的内部人员使用rootkit或黑客工具，并且其攻击行为日益自动化。本文将讨论如何保护网络，防御这种日益复杂的攻击。

简述内部人员攻击情形

内部人员攻击，从其定义来说，是由可以合法访问公司网络和系统的人员所执行的攻击。这些内部人员可能是对公司不满的员工，受到金钱诱惑从而使用各种攻击窃取信息的员工，临时为公司工作同时担当商业间谍的雇员，或者是某个滥用网络特权的其它任何人。

具体情形包括：

1、故意用恶意软件或病毒等感染公司的计算机和网络，从而影响工作效率。

2、引入间谍软件、键盘记录器及其它类似软件，目的是为了获得同事们正在干什么的信息。

3、窃取口令，冒充他人登录到公司网络，事实上就是窃取员工的身份。

4、在没有获得授权的情况下，复制公司的机密信息，并带出去或发送出去。

制定安全策略防御内部人员攻击

正如零售公司都采取预防措施来防止雇员窃取现金或财产一样，处理重要电子数据的企业需要考虑数据泄漏保护(DLP)系统。不同的厂商有不同的DLP产品和技术，但是一套全面的策略要比仅购买和安装一个DLP设备更具意义。

1、实施一套专用的DLP设备或软件。DLP设备或软件允许管理员跟踪公司的数据流向，可通过实时方式或通过收集信息，并将其总结在每天或每周的报告中。你可能需要一个能够截获并读取SSL或其它加密消息的DLP系统，否则用户就可以加密数据并将其发送到网络之外。注意，DLP的一个缺点是它可能会影响网络性能。

[……]

查看更多

【摘要】信息化时代，内网安全领域广阔的市场需求吸引众多企业涌入，造成了内网安全产品品牌混杂，行业秩序混乱。同时，由于行业标准的缺失，厂商发展前路迷茫，用户选型困难。战国纷争何时才是终点，谁又将称雄内网安全市场，让我们一探究竟。

回顾两千多年前，周王朝分崩离析，一时间，烽烟四起，诸侯争霸，一代江山陷入多国的混战之中，这就是历史上着名的战国时代。而反观时下国内的内网安全市场，你就会发现，一个赤裸裸的战国时代又展现出来。

现状：战国纷争 品牌混乱

2010年的内网安全市场就是一场战国争雄的再版。据统计，内网安全厂商从2002年不到5家发展到现在的400多家。并且，内网安全企业的规模也不大，一般在20-30人左右，少则几个人，发展多年的老牌厂商也才近100人左右。大多数内网安全企业分布于广东、上海、北京、浙江、山东等地。

从数据来看，内网安全行业发展迅速，巨大的市场蛋糕被众多大小商家分食。内网安全市场容量的日益增大，催生了大大小小的企业“异军突起”，各厂商使尽浑身解数为自己的产品摇旗呐喊，市场品牌让人眼花缭乱。

据业内资深人士分析，造成内网安全 “多国争雄”，厂家“各自为战”、产品品牌“龙蛇混杂”的原因主要有以下两点：

1、巨大的内网安全需求拉动供给，导致厂家无序激增。

信息化时代下，企业对内网安全的重视日益增强，内网安全产品的需求量激增，从而导致内网安全企业如雨后春笋般快速增长。据权威机构调查数据显示，中国2010年内网安全市场产品销售可达10亿元以上，同时保持每年高达50%的增长率。广阔的市场需求和巨大的经济利益是刺激不少企业投身内网安全市场的主要原因。

[……]

查看更多