內(nèi)網(wǎng)安全現(xiàn)狀
目前很多企事業(yè)單位都加快了企業(yè)信息化的進(jìn)程，且隨著辦公自動(dòng)化在企事業(yè)中的廣泛應(yīng)用，內(nèi)部網(wǎng)絡(luò)通信的重要性日益凸顯。調(diào)查顯示，2011年，企業(yè)內(nèi)網(wǎng)的風(fēng)險(xiǎn)主要存在以下幾個(gè)方面：
首先，信息資產(chǎn)已經(jīng)成為任何企業(yè)、組織發(fā)展壯大的至關(guān)重要的因素，但這些資產(chǎn)卻暴露在越來(lái)越多的威脅之中。除了傳統(tǒng)的黑客、病毒等來(lái)自互聯(lián)網(wǎng)外部的攻擊，根據(jù)美國(guó)FBI 調(diào)查顯示，80%的安全威脅來(lái)自企業(yè)內(nèi)部，將近60%的離職者或被辭退者在離開(kāi)時(shí)會(huì)攜帶企業(yè)數(shù)據(jù)。來(lái)自中國(guó)公安部的調(diào)查也顯示，國(guó)內(nèi)75%以上的泄密事件是由內(nèi)部員工造成的。內(nèi)部泄密是造成企業(yè)信息泄漏的最大原因。
其次，企業(yè)內(nèi)部員工對(duì)網(wǎng)絡(luò)資源的濫用令人觸目驚心，工作效率低下。網(wǎng)上游戲，網(wǎng)上聊天，網(wǎng)上炒股等網(wǎng)絡(luò)行為嚴(yán)重地分散了員工的精力，根據(jù)Dynamic Markets Limited對(duì)全球辦公室上網(wǎng)情況的調(diào)查：在上班時(shí)間，中國(guó)員工每周比其他國(guó)家的員工多花7.6小時(shí)來(lái)使用即時(shí)通訊工具、玩游戲、P2P下載或在線媒體。中國(guó)員工上網(wǎng)下載音樂(lè)的時(shí)間比拉美國(guó)家高16%，進(jìn)入聊天室和玩在線游戲花費(fèi)的時(shí)間分別比其他國(guó)家高約8%和12%。在互聯(lián)網(wǎng)發(fā)達(dá)的印度，只有26% 員工在工作場(chǎng)合瀏覽個(gè)人信件，而在中國(guó)，這個(gè)數(shù)字則是60%。
另外，企業(yè)規(guī)模的逐年擴(kuò)大，內(nèi)部的IT資產(chǎn)管理和終端維護(hù)工作量劇增。由于缺少高效的管理工具，這些基本的工作消耗了IT管理人員大量的精力和時(shí)間，即使整日東奔西走，問(wèn)題仍不斷出現(xiàn)且越來(lái)越難以及時(shí)解決，甚至威脅到企業(yè)的網(wǎng)絡(luò)安全。輕松應(yīng)對(duì)各種小而繁瑣的系統(tǒng)管理問(wèn)題，是每一個(gè)企業(yè)的IT部門需要解決的問(wèn)題。
國(guó)家內(nèi)網(wǎng)安全相關(guān)政策
對(duì)于內(nèi)網(wǎng)安全問(wèn)題，國(guó)家非常重視，頒布了專門的法律要求對(duì)企業(yè)內(nèi)部的信息安全采取強(qiáng)制保護(hù)。2004年國(guó)家頒布了《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》明確規(guī)定了對(duì)政府、軍工領(lǐng)域展開(kāi)信息安全等級(jí)保護(hù)工作。其后的一系列有關(guān)等級(jí)保護(hù)的法律法規(guī)中，對(duì)于內(nèi)網(wǎng)安全都有明確要求。2005年03月，公安部發(fā)布了第82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》明確規(guī)定接入到互聯(lián)網(wǎng)上的單位需要通過(guò)技術(shù)手段對(duì)內(nèi)部上網(wǎng)行為進(jìn)行審計(jì)，審計(jì)信息必須留存6個(gè)月以上備查。同時(shí)，近年頒布的中國(guó)版“塞班斯法案”——《企業(yè)內(nèi)部控制基本規(guī)范》，也對(duì)組織內(nèi)部信息的存儲(chǔ)與傳遞做出了強(qiáng)制性規(guī)定。
互普威盾內(nèi)網(wǎng)安全解決方案
互普威盾ViaControl內(nèi)網(wǎng)安全管理系統(tǒng)，是一款領(lǐng)先的內(nèi)網(wǎng)安全軟件，它能夠協(xié)助企業(yè)解決最棘手的內(nèi)網(wǎng)安全問(wèn)題。借助ViaControl強(qiáng)大的功能,企業(yè)能夠有效地防范信息外泄，保護(hù)信息資產(chǎn)安全；營(yíng)造健康安全的網(wǎng)絡(luò)環(huán)境，提供工作效率的同時(shí)合理分配網(wǎng)絡(luò)資源；IT人員還能夠輕松進(jìn)行系統(tǒng)維護(hù)，保證系統(tǒng)運(yùn)行時(shí)刻處于巔峰狀態(tài)，促進(jìn)業(yè)務(wù)持續(xù)發(fā)展！
互普威盾主要從三方面來(lái)解決企事業(yè)內(nèi)網(wǎng)安全問(wèn)題：
第一、電子文檔安全管理
以犯罪行為心理學(xué)為理論指導(dǎo)，以安全事件過(guò)程管理為主線，實(shí)現(xiàn)事前預(yù)防，事中控制，事后審查的安全管理計(jì)劃。
制定周詳?shù)氖虑邦A(yù)防策略
u對(duì)信息傳遞途徑進(jìn)行控制，實(shí)現(xiàn)通訊設(shè)備和存儲(chǔ)設(shè)備的控制；
u通過(guò)網(wǎng)絡(luò)接入保護(hù)，實(shí)現(xiàn)外來(lái)電腦的接入局域網(wǎng)限制；
u安裝嚴(yán)密的報(bào)警系統(tǒng)，對(duì)非法接入進(jìn)行及時(shí)報(bào)警提示；
u制定周詳?shù)幕ヂ?lián)網(wǎng)信息傳遞阻斷策略，對(duì)非法信息傳遞進(jìn)行阻斷；
對(duì)泄密行為進(jìn)行事中記錄和控制
u對(duì)泄密行為及時(shí)啟動(dòng)控制和報(bào)警系統(tǒng)；
u對(duì)泄密過(guò)程進(jìn)行屏幕記錄，方便現(xiàn)場(chǎng)查看，事后錄像回放；
u詳盡的電子文檔操作痕跡記錄，包括訪問(wèn)、創(chuàng)建、復(fù)制、改名、刪除、打印等操作；
u集中審查終端共享，防止共享泄密行為。
詳盡的日志信息，提高事后追查的準(zhǔn)確率
u進(jìn)行電子文檔操作及屏幕記錄，便于信息泄密事后追查；
u對(duì)互聯(lián)網(wǎng)信息傳遞進(jìn)行記錄，便于信息泄密事后追查；本新聞共
2頁(yè),當(dāng)前在第
1頁(yè)
1 2
