标签： 内网安全管理

　　近日，根据赛迪顾问2010年3月发布的《2009-2010中国信息安全产品市场研究年度报告》显示，国内领先的终端安全厂商北京北信源软件股份有限公司，在终端安全产品领域，其市场份额高居中国终端安全管理厂商之首，继续保持市场占有率第一的地位，也实现了连续四年蝉联市场占有率第一的盛举。

　　作为研究报告的发布机构赛迪顾问，是直属于中华人民共和国工业和信息化部中国电子信息产业发展研究院（赛迪集团，CCID）的大型现代咨询企业，也是国内最早在IT行业开展信息咨询服务的大型资讯机构之一。其发布的行业研究报告通过精准的数据和专业的深度研究分析，基于深入、翔实的市场研究数据和重点厂商重点产品的深度研究，以行业分析、厂商点评、政策解读等为主线，并与相关产业环节进行关联分析，依托对市场的深刻理解，给出产业发展特点的深度剖析，掌控行业与市场发展趋势，为业内公认最具权威性的研究报告。
...

　　WinManager飞想内网安全管理系统是针对企业内部进行信息管理和电脑运行维护的解决方案。系统的主要目标是：帮助企业管理者更好的管理企业内部的重要信息资料，提高员工的工作效率；其次是：协助IT主管便捷的管理日益增长的PC运营和安全管理需求。WinManager飞想内网安全管理系统主要功能程序功能功能描述功能作用禁用设备可禁止电脑外部设备的使用。包括：USB存储设备、光驱、通讯设备、打印设备等

　　●外设及端口管理
　　根据需要对计算机的各种输入/输出设备接口进行开放或禁止，包括：
　　软驱、刻录机、磁带驱动器、串口、并口、调制解调器、USB存储设备、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口等各种接口。
　　●网络应用管理
　　根据设置记录计算机的所有网络访问操作，然后根据安全策略决定是否允许相应的网络行为。可阻止计算机运行某些指定的应用程序或浏览指定的网站。
　　●实时监控
　　管理人员可以随时监控计算机操作，可以实时查询文件操作、屏幕快照、应用程序、网站浏览等情况，并且可以做出实时响应。
...

系统背景：
　　传统的信息安全产品模型都是侧重于边界安全，却忽视了内网的安全，但根据权威机构统计85%以上的信息安全事件是由内部网络中终端的安全问题引起的。本系统从终端安全入手，提出了一个解决内网安全的全新概念：
　　终端是组成网络的重要要素，是网络安全防护的源头，也是防护的难点和重点，它既是安全防护的对象，又是需要防范的对象，只有接入内网的终端安全和行为是可控的，才能保证整个网络的安全。
　　基于这一思想开发的“安全专家”内网安全集中管理系统通过自动检测、修复系统安全漏洞，安全策略和安全设置自动优化等方式进行安全的主动防御。对不符合安全要求的设备，通过网络隔离，锁定设备和后台强制执行等手段来确保所制定的安全策略有效地执行。为防止信息泄露，对所有可能的信息泄露途径进行功能上的限制和审计，以便即时发现和事后的跟踪和取证。
...

　　NiordSec内网安全平台的总体目标是保障内网系统安全有序的运行，规范和约束员工的各种行为，防止敏感信息泄密。NiordSec内网安全平台由一个基础平台和5个子系统组成，其体系结构如图1.1所示。可信网络认证授权子系统提供以用户和计算机为对象的各种认证行为，同时基于访问控制、数据加密、行为监控、网络分域、安全审计等内置功能，通过与可信网络认证子系统、可信桌面管理子系统、可信网络监控子系统、可信移动存储介质管理子系统和可信网络分域管理子系统相结合，对企业内网提供全方位的保护。
　　可信网络基础平台
　　·可信网络认证授权子系统
　　·可信桌面管理子系统
　　·可信移动存储介质管理子系统
　　·可信网络监控子系统
　　·可信网络分域管理子系统

　　一说到网络安全，基本都在说针对外部网络的安全，比如防火墙、IDS等，可是根据一些安全机构的调查，在企业遭受的入侵中，有70%以上的入侵来自于网络内部，特别是内网中的一些越权操作、违规操作会带来一些严重的问题。如果你是一名大中型网络里面的网络管理员，相信你一定心有感触——做网管，真难！

　　在密级较高的网络中，如政府的内部网、大型企业涉及核心技术的部门、军工、航空航天部门，这些地方都应该是纯粹的“局域网”，彻底和外部的Internet隔离的，即使如此，也依然存在一些安全问题，下面我们分别论述，并给出相应的解决办法。

　　随着Internet的飞速发展，信息系统已经成为很多行业不可取代的组成部分。目前国内政府机关、军队、公安、保密部门、科研机构、金融及企事业单位中的信息网络都具有相当的规模，内部网络如何搞好管理，确保网络安全运行，成为一个亟待解决的课题。

　　目前，网络安全防御措施局限在常规的防火墙、单机防病毒、IDS等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但越来越多事实证明，来自网络内部的安全问题同样不容忽视。只有构建一套功能完善的内部安全系统，从网络资源、设备资源、客户端资源和应用资源方面对内部网络加以管理和审计，才能以达到最佳的管理效果。