摘要: 信息安全面临的严峻形势 随着信息技术的高速发展,计算机信息系统在中国众多重要部门和领域得到广泛的应用,它对于中国政治、经济、军事、文化等社会各层面都产生了深远的积极影响。但是与此同时,中国计算机信息安全存在的问题也十分突出:计算机泄密、窃密事件不断发生;黑客攻...
信息安全面临的严峻形势
随着信息技术的高速发展,计算机信息系统在中国众多重要部门和领域得到广泛的应用,它对于中国政治、经济、军事、文化等社会各层面都产生了深远的积极影响。但是与此同时,中国计算机信息安全存在的问题也十分突出:计算机泄密、窃密事件不断发生;黑客攻击行为日益增多,计算机违法犯罪活动呈上升趋势;一些部门 对计算机信息系统运行中存在的安全问题和潜在的风险认识不足,自我保护和防范意识不强,漏洞较多;计算机系统安全保护技术开发和应用滞后,防范能力较差。
市场现状
针对信息安全的严峻形势,市场上有各种各样的产品:
网络安全产品,如防火墙、保护机、入侵检测系统等,这些产品配置复杂,价格昂贵,不适用于小单位或终端用户使用;审计产品,包括网络审计、计算机活动审计等,这些软件基本只能起事后监督的作用,起不到真正的防范作用;杀病毒产品,这类产品本质上不属于信息安全产品。
而很多用户强烈关心的是下列问题:
- 怎样防止内部或外部人员拷走涉密数据?
- 怎样控制员工上网发送涉密数据?
- 怎样防止硬件丢失造成涉密数据泄漏?
- 怎样统一控制每台电脑的数据安全?
- 怎样简单可靠的使用安全产品?
- …
可以看出,市场上的安全产品与用户的要求有很大差距,市场上的安全产品属于外围产品、高端产品,而用户要求的是面向终端的、易用可靠的、功能实用的产品,基于WINDOWS平台的综合信息安全管理系统正是瞄准这个市场,由5位博士、10位硕士历经3年时间研制开发的信息安全产品。
非法进不去、进去看不见、看见拿不走、拿走打不开
- “非法进不去”指没有相应的授权,别人无法通过本机、网络或其它途径进入你的系统;
- “进去看不见”指没有相应的密码,别人看不到计算机上保密的文件;
- “看见拿不走”指没有相应的授权,别人无法通过软盘、U盘或网络拷走你的文件;
- “拿走打不开”指没有相应的密码,拷走的文件是保护的,无法解密使用。
长缨信息安全平台
长缨信息安全平台从以下几个方面解决网络信息安全问题
文件格式加密
从文件的生成的时候就加密系,从文件源头上开始防范泄露。
端口控制
控制计算机的各种端口(USB、串口、并口、IEEE1394、红外、蓝牙、网络共享、打印机、网络映射盘等等)防止“病从口出”。
网络控制
通过分布式防火墙控制网络通信,防止非法的网络通信;通过网络接入控制防止网络非法接入,同时使用网络通讯加密防止数据在网络传输过程中被窃取。有效的防止信息在网络上泄露。
移动存储设备控制
使用u盘注册机制,要在网内使用的U盘必须注册,否则无法使用。同时也可以选择是否限定注册U盘的使用范围、U盘是否加密等等。从机制和技术两方面彻底杜绝U盘使用混乱的局面。
资源监控
记录网内所有计算机的软件、硬件配置详细信息,可以将最早的配置保存为基准配置,及时体现系统资源变化,根据变化及时发现终端是否被改变,为何改变
跟踪审计
对网内的客户端系统操作进行跟踪审计。包括文件审计、操作审计、目录审计、打印审计、管理员审计、系统事件审计等等。实现追溯体制。
长缨信息安全平台通过以上几个方面彻底解决内网信息安全隐患