一、企业内网安全管理需对潜在攻击进行预测

    随着互联网的发展，各种攻击也不断涌现。很多用户都曾经遭遇过攻击，然而却并没有采取补救措施，对于攻击的重视程度不够。其中，红色代码的爆发就充分地说明人们常常即使已经知道存在某种安全威胁，但却事不关己，高高挂起，只要自己还没有遭到攻击就懒得补救。而企业有限的安全预算也制约着企业内网信息安全领域的发展。另外，一些人还会出于某种目的花费大量的时间去研究新的攻击方法和手段。然而，对于信息安全的防护，需要企业从自身做起，加强内网安全管理，确保信息安全。企业内网安全管理需要对可能发生的攻击进行预测，及时采取防护措施，阻断安全事件的发生。可能发生的攻击主要有以下几点：

    ①超级蠕虫。无论是手段的高明性，还是破坏的危害性，计算机网络受到蠕虫的威胁都在激增。在一项民意调查中显示人们仍旧将这一威胁看作是计算机网络将面临的最大威胁之一，有超过36%的人认为超过蠕虫的威胁应该摆在第一位。超级蠕虫一般被认为是混合蠕虫，它通常能自我繁殖，并且繁殖速度会变得更快，传输的范围会变得更广。更可怕的是它的一次攻击就能针对多个漏洞。

    ②隐秘攻击。现在越来越多的黑客把攻击后成功地逃匿IDS的检测看作是一种艺术，有许多新工具能使他们在攻击用户的系统后，不会留下任何蛛丝马迹，有多种高级黑客技术将使之成为可能，而这些技术已经被广泛地为专业黑客和一些高级的脚本菜鸟所采用。

    ③多变代码。有些恶意软件其本身可能是一种病毒、蠕虫、后门或漏洞攻击脚本，它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。

    ④利用程序自动更新存在的缺陷。主流软件供应商都允许用户通过互联网自动更新他们的软件。通过自动下载最新发布的修复程序和补丁，这些自动更新工具可以减少配置安全补丁所耽误的时间。但是程序允许自动更新的这个特征却好比一把双刃剑，有有利的一面，也有不利的一面。攻击者能够通过威胁厂商Web站点的安全性，迫使用户请求被重定向到攻击者自己构建的机器上。然后，当用户尝试连接到厂商站点下载更新程序时，真正下载的程序却是攻击者的恶意程序。这样攻击者能利用软件厂商的自动更新Web站点传播自己的恶意代码和蠕虫病毒。

二、从全球黑客的发展动向看内网安全管理的应用

    随着互联网在全球的发展，黑客的活动也日趋活跃，大有方兴未艾之势。黑客的活动方向也会成为企业信息安全防护的主要参考之一，这对于内网安全管理软件的应用有很大的帮助，因此，接下来本文就给大家介绍下全球黑客的主要发展动向。

    ①组织越来越扩大化。早期的黑客虽然也有些是有组织的，但规模不大。现在跨地区、跨国界的大型黑客组织已经出现。在互联网上还有许多黑客的专题讨论组，并有不断扩大之势。

    ②行动越来越公开化。包括召开会议，举办竞赛、编写教材等。例如2002年7月12日至14日，来自世界各国的2000名国际黑客云集纽约，举行了迄今为止规模最大的全球黑客大会，并且抛出一款全新的软件作为宣战的工具。在此次黑客大会上，黑客们公布了一项计划引起了全球瞩目，那就是众黑客以不满网络安全检查为由宣布将对全球20多个进行网络检查的国家开战。

    ③案件越来越频繁化。权威机构调查显示计算机攻击事件正在以每年64%的速度增加。另据统计数字显示，至2002年末，黑客事件平均每天发生614次，比2002年初提高了20%。

    ④情况越来越复杂化。无论人们对于黑客的功过如何评说，黑客的成分背景日益复杂，行为动机各有不同，这是客观事实，对此已经不是用“好人、好事”或“坏人、坏事”所能简单概括的。正义、非正义，侵入、反侵入的斗争错综复杂。

    ⑤网络攻击机制呈新发展趋势。恶意攻击给人们造成了巨大经济损失，但人们也从中学到了很多的东西。大部分的企业或组织至少也都在信息安全方面采取了一定的基本防御措施，用户信息安全意识也得到了加强，一些独创性的安全技术为应对未来更加强大的攻击提供了支持。

    以上几点是全球黑客主要的发展动向，近年来，黑客的攻击不断猖獗，给信息安全带来了众多的隐患，所以企业要保障信息安全就首先要对全球黑客的动向有全面的了解，俗话说：“知己知彼百战百胜”，同样适用于企业信息安全的防护中。

   企业网络在部署新型应用时，往往需要数十名、甚至上百名技术人员在每台服务器和PC机上进行软件分发和安装，网络日常维护与管理的工作量和难度可想而知。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一种新兴网络技术都需要相应的专业技术人员，对企业而言，也是不现实的。在这种情况下，企业用户对网络自动化管理、以及通常称为网络容量规划的不同类型系统环境和产品技术集成的需求日趋高涨。