“提高意识 管理到位”是首要
为什么需要管理内网安全，我们从企业员工的日常小事即可明白。如今，很多员工在上班闲暇时，偶尔聊聊QQ或MSN，要不上开心网玩“偷菜”或观看在线电影，要不干脆打开BT电驴等下载软件下载大容量文件。这些在大小企业中普遍存在的现象不仅影响了员工的工作效率，而且还会占用企业网络流量，从而影响其他正常业务的开展。
事实当然不仅如此，根据本次调查反馈，70.8%的企业存在“员工随便登陆MSN、QQ、BT等内容”，37.2%的企业存在“经常有人改动IP地址从而造成冲突”，62.8%的企业存在“经常出现某台电脑没有打补丁或补丁不全”，31.0%的企业存在“经常受到非法入侵”，48.7%的企业存在“不能完全限制内网的设备与重要信息的保管”。
可以看出，近七成左右的企业存在“员工随便登陆MSN、QQ、BT等内容”和“经常出现某台电脑没有打补丁或补丁不全”的现象，另外三项困扰也有近五成企业有所遭遇。
另外，根据调查反馈，目前企业网络主要遭遇的安全威胁中，76.1%的用户选择木马病毒，14.2%的用户选择蠕虫，8.8%的用户选择电子邮件攻击，0.9%的用户选择网络钓鱼/欺骗。可见，木马泛滥的确到了人人喊打的地步。
需要指出的是，木马病毒除了可以跟随Web应用从外网进入内网之外，还有一个重要的传播渠道，即通过移动U盘直接在内网终端上蔓延开来。对此，在诸多安全厂商的内网安全产品中，都或多或少存在防止移动终端传播病毒的功能。比如鼎普科技的安全U盘系统，它是通过智能判断和权限访问控制技术，使数据信息在U盘上实现存取控制，同时也具备对U盘进行身份认证、敏感信息外带时防止非授权访问和病毒窃取等功能。目前，金融、电信等行业用户大多应用了类似系统以杜绝终端隐患。
抛开行业特殊性，抛开单一内网安全产品或功能，目前企业用户针对网络安全的部署现状如何呢。根据调查反馈，96.5%的用户选择了杀毒软件，78.8%的用户选择了防火墙，24.8%的用户选择了VPN（安全传输），20.4%的用户选择了身份认证系统，27.4%的用户选择了内网安全管理，8.8%的用户选择了IDS/IPS。
很明显，虽然近八成企业都部署了杀毒软件和防火墙，但这正好说明企业在网络安全建设过程中，外网安全是优先经历的阶段，而接下来的重点则在内网安全。
那么，内网安全建设应该从何处下手呢，首先，我们可以从“企业网络中发生安全事件的原因通常包括有哪些”这一问题的调查结果看，有48.7%的用户选择“网络或软件配置错误”，28.3%的用户选择“管理员弱口令”，62.8%的用户选择“系统漏洞”，74.3%的用户选择“员工安全意识淡薄、管理不到位”，15.0%的用户选择“DDoS攻击”。
显然，“员工安全意识淡薄、管理不到位”是企业发生网络安全事件的最普遍原因，这与很多企业CIO的看法也是一致。
山西省大同市阳高县畜牧服务中心饲料牧草管理站站长杭军表示，影响内网安全管理的因素很多，其中，用户的认识水平、重视程度及使用习惯，尤其是普通用户的安全意识和相关管理人员的管理水平，尤为重要。
同样，在吉林吉恩镍业股份有限公司信息中心主任周军利看来，保障内网安全，首先需要制订科学完善的内网安全管理制度，从要制度上规范员工上网行为，其次要加大制度的执行和考核力度，让员工自觉树立信息安全意识，最后就是使用先进的内网安全管理产品，从技术上保障内网安全。