title: 评估内网的web应用意义大吗？?
desc: 我的技术不太好，想问问大牛们。客户老是让我评估内网的web应用，总感觉假如骇客已经突破外网边界之后，进入内网进行内网渗透，更多关注的是经过被控制主机的流量，和它相邻设备的安全性。<br>在常规的企业网络环境下，内网的web应用除了防止内鬼，其他安全防御意义不大。要是有内鬼，直接骗取账号就行了，干嘛还要搞web。<br>大牛们如何看？<br>小菜一枚，勿喷。
topic: 网络安全
content: 首先，任何一个企业，都不可能保证自己的外部网络的绝对安全。包括BAT各大银行，甚至谷歌微软等国际企业，都曾被黑客拿下过外网服务器权限。其次，内网里有企业大量敏感服务，比如邮件系统财务系统人员系统代码协作平台，哪个都是企业的命脉。企业一个外网服务器被黑了，最多可能泄露一些用户信息等。但如果内网被黑了，将直接涉及到企业的私密信息商业机密等，这也是为什么你的客户比较重视内网安全。另外，乌云
answerer_tags: 一个想当文人的黑客