企业内网安全的潜在威胁及对策

移动存储设备：由于移动设备的便捷性，被企业广泛使用，但是正是由于他的便携性，更容易成为病毒的载体，一旦感染病毒的优盘接入到企业内部，那后果不堪设想。在数据安全方面，存有公司机密的优盘如果丢失，或者重要数据被离职员工随意拷贝到优盘带走，那么企业也面临着数据泄露的风险。那么应该怎样有效的管理移动存储的使用：手动禁用计算机的自动播放功能，可以有效的防止优盘病毒的运行，这个方式一般也可以通过终端安全管理软件来实现。对移动存储设备进行加密，加密后的优盘只能够在企业内部使用，一旦丢失或被外带，也能够确保数据的安全。比较常见的优盘加密软件有Ping32，IP-Guard等。

优盘加密

非法外联：企业内部办公很多内网隔离的状态，但是有些员工会私自连接外网，这一举动会导致，内网电脑收到严重的安全威胁和数据泄露的风险。面对这种情况，建议企业内部统一部署Ping32或者是类似的终端安全产品，一旦内部电脑接入外网，这类产品会立即对此电脑进行阻断，禁止访问外网，确保内网安全。

非法外联

即时通讯工具：现在即时通讯工具方便业务往来的同时，包含敏感信息的文件很容易被发送给他人。对此，企业可以对员工即时通讯进行监控审计，Ping32也可以实现聊天语义分析，发现敏感内容立刻对管理员发起告警，并且企业也可以实现对文件外发的管控，严格管控企业敏感数据的外发。

文件外发管控

电子邮件：电子邮件是企业内部或者是外部业务往来收发数据经常使用的途径，但是，电子邮件经常被滥用，并且机密文件很容易外发而引起数据泄露。对此，企业内部有必要使用电子邮件管控软件，比如Ping32，Ping32能够实现对电子邮件收发的监控，并且是业内首家支持HTTPS/SSL加密协议的产品。Ping32有效的管控邮件的收发账号，从而保证企业所有的外发邮件都合规。

电子邮件管控