每个公司都会有黑客吗_黑客可以进公司内网吗知乎

文字日记:

• 1、企业内网的oa系统能被企业以外的黑客攻击么？oa只限于内网登陆
• 2、黑客能攻破内网用户吗?
• 3、一个公司有自己的内部 *** ，如果外人知道这个公司的内网IP地址，那么他能否进入这个公司的内部网？
• 4、大功率路由器与内网在一起,黑客能攻入内网吗

企业内网的oa系统能被企业以外的黑客攻击么？oa只限于内网登陆

一般放在内网比放在外网要安全些，因为攻击内网中的服务器有一定的技术难度。但任何 *** 的安全性都是相对的，没有绝对安全的 *** 。常用攻击内网服务器的 *** 有两种，一种是想法获得你连接外网网关的特权，获得特权后要攻击你内网的任何一台服务器都非常容易。很多 *** 管理员并没有对网关进行专门设置，都采用默认设置，这样黑客很容易获得特权，大部分内网攻击都采用这种方式。另一种方式你通过其他途径在你内网中的某台电脑上种上木马（比如通过 *** 、插件、等），同样可以获得你的内网权限，从而攻击你的服务器。

黑客能攻破内网用户吗?

公网用户不能主动和内网用户建立连接 这话是对的，但是他们可以攻击你局域网内的上网主机，就是你直接连接internet的那台电脑，然后以它作为跳板来KILL你内网的电脑，这点就非常容易了，现在你需要做的是把直接连接外网的那电脑保护好,如果是路由的话千万不要开启DMZ

一个公司有自己的内部 *** ，如果外人知道这个公司的内网IP地址，那么他能否进入这个公司的内部网？

可以进入。以下是我设计的方案的部分内容。主要是分为外网和内网两部份来防止。

方案设计

根据*****公司的需求，结合我公司多年的系统集成经验，建议客户采用如下拓扑来实施本方案。 *** 采用星型拓扑、内、外 *** 系统分开。由于 *** 的安全重要性，外网推荐使用防火墙。根据 *** 拓扑，我们建议防火墙必须符合几个指标

支持VPN\支持 *** 服务、支持多种 *** 模型（端口至端口路由型、桥模式、混合模式）、支持NAT地址转换、支持PAT地址转换、支持入侵检测。端口数大于等于3。

本方案我公司推荐方正3000-FG-d3企业版 ：集成多种 *** 安全控制功能，支持多种 *** 接入方式，全面防护。标配：3个100M网口。220M *** 吞吐量，1000个vpn隧道数，30Mbps（软件）50Mbps（硬件），支持到100万并发连接， 1U机架式设备方便机柜安装。本身含有入侵检测、安全评估系统、智能IP识别、高速策略优化。或者使用飞塔Fortigate 100的产品。

外网交换机推荐使用华为QD2024C，Quidway® S2000C系列包括S2008C/S2016C/S2024C，分别提供8、16、24端口三种规格，支持更大256个802.1Q VLAN和HGMP集群管理，是为要求具备高性能且易于安装的 *** 环境而设计的楼道级/桌面级二层线速以太网交换产品。

内网交换机推荐使用Quidway® S3500系列快速智能三层交换机，它是华为3Com公司为充分满足高QoS保证的需求而推出的智能型以太网交换机，包括S3526C、S3526E-FS、S3526E-FM三款类型。Quidway® S3500系列快速智能三层交换机支持L2－L7层的流分类，在流分类的基础上可以进行ACL和QoS方面的多种操作，提供完善的路由协议、VLAN控制、流量交换、QoS保证的机制，以及完备的业务控制和用户管理能力，可作为关注业务管理控制能力的局域网/企业网、业务网和驻地网的汇聚三层交换机。

办公服务器推荐使用IBMxSeries 346, Intel Xeon Processor 3.0GHz,1GB内存，3*74G,2*10/100/1000M，2U机架式服务器。或者方正圆明MR200，Intel Xeon 3.0G,1Gb,3*74,2*10/100/100,2U机架式服务器。

2.2.1 外网

Internet区域

通过ISP采用光纤专线连接至Internet,速率10Mpps。

银行区域

通过数据专线连接至银行，与防火墙连接，保证数据安全

对外服务器区

使用防火墙提供的DMZ区域使用NAT\PAT转换IP地址保护服务器物理位置。只开放对外提供服务的端口保证非授权的访问无法进入服务器。

外部 *** 客户端区

与防火墙的外网口连接，不参与到内部 *** 的连接。物理分开内外部 *** 。

内外部 *** 客户端区

计算机安装硬盘物理隔离系统，严格物理分开内部和外部 *** 数据。保证内部资料安全。

2.2.2 内网

内部服务器区

对内提供文件服务器、办公OA系统

内部 *** 客户端区

不参与外网的连接

大功率路由器与内网在一起,黑客能攻入内网吗

能。大功率路由器与内网在一起黑客也是能攻入内网的。内网也叫局域网，从范围上来讲内网就是小部分的 *** ，一般指的是特定环境下组成 *** 。