内网安全--谈谈Chinasec内网安全系统
现在内部泄密的情况是越来越严重了，也有不少的人对此引起了重视。在政府机构，企事业单位中，内网安全普遍存在以下的问题：- z2 |5 ~, R' o* I
（1）难以控制外来主机接入内部网络，即人们常说的黑客入侵。
7 ~8 t7 c& R0 h; ]（2）IP地址盗用严重，经常出现用户私自篡改IP地址，造成IP地址冲突，影响正常用户上网的事件。
* ^$ m$ m& k: S- W3 K% v7 h# a（3）机密文件的拷贝和打印难以控制，出现泄密事故后也难以追查原因和责任人。& x1 M7 [' w6 X% H4 q
（4）内部人员私自将内网主机接入互连网，直接带来严重的泄密隐患。
0 E: l) |% \! n) G有没有比较好的方法来杜绝以上说的这些情况出现呢？当然有了，那就是防水墙。估计听到这个词语感觉还陌生吧，没事，看了下面的内容，你也许对防水墙就有初步的认识了。8 d T' C' n$ }8 {$ `: l
软云防水墙是综合运用密码，Window内核文件系统驱动等关键技术和手段，对涉密信息、重要业务数据和技术专利等敏感信息的传播和处理过程实施安全保护的软硬件系统。此产品利用Window内核核心技术，在文件系统驱动中采用了智能过滤机制，有效避免对相同文件操作的重复审计，在保证文件操作的完整性的同时，有效的减少了审计的信息量，使得需要在网络上传送的数据大大的减少，减轻了网络负担。
+ @! q) y r1 K# r9 bChinasec安元防水墙的功能非常全面，简单地说能够实现以下功能：
6 S, U* F L: }8 [! ]! P1 v1、 对内网原网络系统性能影响小。此产品体系完全基于TCP/IP协议网络，不需要改变现有网络结构，支持远程管理，对原系统的性能影响很小。/ d6 a3 s9 m9 E5 |
2、 提供整体一致的内网安全解决方案，基于同一个管理平台，提供身份认证、授权管理、数据保密和监控审计的完整互动安全策略。
6 s& s0 Z3 D/ B# Q) @3、 提供多种灵活的透明加密措施，根据用户需求可以进行文件加密、文件夹加密、本地磁盘加密、移动存储设备加密和邮件智能加密等。
. ~$ K8 n* Z8 q! o+ `4、 具备广域网和大用户数等大规模网络部署的架构和性能，支持多机热备、负载均衡、分级管理和多级部署的功能。; P7 W, K, v1 |! }, u+ y& _; {
5、 支持基于用户、计算机和控制内容的三要素策略设计思想，策略可以灵活控制，针对不同的用户和不同的计算机可以实施不同的策略，支持权限在内部信息网络中的漫游。
- }% J8 r" K& Q6 n, X3 w9 R& \6、 紧扣国家保密局颁发的《涉及国家秘密的信息系统分级保护管理办法》，支持对政府、军队和军工等涉密内网的分级分域管理。数据在同一个虚拟保密子网（VCN）内可以正常相互交换，不同虚拟保密子网内数据交换需要管理员授权，实现分域管理。不同保密级别的VCN可以根据需要设置控制力度不同的保密策略，实现分级管理。
# N, E9 @: X: \0 M8 g. j$ \7、 充分考虑和尊重一般企业既需要访问互联网，又希望对核心数据进行保护的需求，提供基于模式切换的解决方案，帮助用户有效实现既要上网又要保密的目标，提供灵活的企业数据安全解决方案。
! X, n- ?% W+ E% O8 s8、 提供了对移动存储设备的强大管理功能，提供针对移动存储设备的注册、认证、策略控制和使用审计等措施。其中，策略控制支持禁用、只读、加密和解密等方式，注册则可以基于用户、计算机和控制策略三要素进行管理。$ t) ^& ]3 p" T& s+ v4 a
9、 提供丰富的授权管理内容，包括服务器访问、终端计算机使用、外设、网络、应用程序和U盘使用等。- ]1 G1 |. M2 n$ O' L5 E8 L Y! Z* Q
10、 支持丰富的日志审计、报表生成以及实时报警监控等功能，提供丰富的管理手段。
8 l- M8 \ r5 f/ _总之，Chinasec可信网络安全产品体系通过主动加密、事前控制、事中监视、事后审计四种手段相结合，可以达到外部入侵进不来、非法外接出不去、内外勾结拿不走、拿走东西看不懂的效果，有效防止机密敏感信息的泄漏。
6 }0 l( H: N( ?搞网络安全，不能仅仅懂得“防火”，要知道坚固的堡垒往往都是从内部被攻破的，把“水”从公司内部彻底堵死，是网络安全的又一大挑战。
