来自动化部门工作已经半年多了,在这半年里除了业务外,让我感触最深的就是局域网安全问题,现将我单位安全现状分析如下:
1、用户IP私自修改,不利于定位和管理用户。本想通过交换机或路由器实现MAC与IP绑定,但是现实困难重重。一是单位交换机与路由器由于不是高端的,不支持MAC-IP绑定,若更换需要不少费用,领导不同意;二是即使MAC-IP绑定,个别用户也懂得同时修改MAC-IP来冒充。
2、个人电脑私自接入上级涉密网络。由于上级网络是涉密的,只有单位电脑才允许接入,其它电脑接入将导致泄密。目前上级网络采取"用户-口令"认证的方式来允许用户登录,不过内部人员使用分发的帐号在个人电脑上上网就无法发现了。
3、缺乏对用户管理力度。上级单位下发的登录认证客户端只具有简单的用户-口令认证功能,对于盗用帐号没有任何办法。测试市面上几款局域网管理软件如汇源主机监控与审计系统、聚生网管和Active Wall等,发现这样一种怪现象。如汇源主机监控与审计系统有不错的控制能力,但用户若重装系统就无法控制了;Active Wall能够很好防止这点,但缺乏控制力度,而且Active wall若进行M