溢信科技產(chǎn)品總監(jiān)黃凱

內(nèi)網(wǎng)安全成竹在胸

黃凱告訴記者，內(nèi)網(wǎng)安全的管理范圍主要包括三大方面：

一、信息安全保護(hù)，包括信息防泄漏(DLP)，網(wǎng)絡(luò)安全控制，主機(jī)安全檢查、補(bǔ)丁管理、漏洞檢測(cè)。

二、行為管理，包括桌面行為審計(jì)、上網(wǎng)行為審計(jì)、外接設(shè)備控制。

三、系統(tǒng)運(yùn)維，包括資產(chǎn)管理、軟件分發(fā)、系統(tǒng)維護(hù)。

目前，涉足內(nèi)網(wǎng)安全的廠商非常多。許多廠商是從做加密延伸，由手動(dòng)加密向自動(dòng)加密，然后拓展到全面的內(nèi)網(wǎng)安全管理。還有一些廠商是由網(wǎng)絡(luò)管理、網(wǎng)絡(luò)運(yùn)維，逐步加入桌面行為管理到內(nèi)網(wǎng)安全領(lǐng)域，造成內(nèi)網(wǎng)安全行業(yè)產(chǎn)品功能雷同等特點(diǎn)。對(duì)此，溢信科技總經(jīng)理任博強(qiáng)調(diào)說(shuō)，內(nèi)網(wǎng)安全領(lǐng)域經(jīng)過(guò)十年的發(fā)展，到今天被越來(lái)越多的人認(rèn)識(shí)到其對(duì)信息安全保護(hù)的重要性，從最初的功能單一、解決問(wèn)題單一、產(chǎn)品種類繁多，發(fā)展到今天生存下來(lái)的產(chǎn)品功能日趨完善。

“溢信科技十年來(lái)就是伴隨著內(nèi)網(wǎng)安全的發(fā)展而發(fā)展的，由監(jiān)控向管理向信息保護(hù)發(fā)展。產(chǎn)品也從最初的以審計(jì)為主，發(fā)展到今年的包含審計(jì)，控制和加密三重保護(hù)系統(tǒng)，即可以給客戶提供整體的內(nèi)網(wǎng)安全解決方案，也可以根據(jù)客戶的需求定制經(jīng)濟(jì)實(shí)用的解決方案。”任博介紹說(shuō)。隨著企業(yè)對(duì)內(nèi)網(wǎng)安全認(rèn)識(shí)的不斷深入，和對(duì)產(chǎn)品的要求也越來(lái)越高，溢信科技內(nèi)網(wǎng)安全產(chǎn)品IP-guard不斷成熟，穩(wěn)定性尤為突出，成為業(yè)界唯一能夠提供集安全審計(jì)、訪問(wèn)控制、文檔加密三重信息防泄漏保護(hù)于一體的信息安全解決方案提供商，為企業(yè)的信息資產(chǎn)筑起一道牢不可破的防護(hù)墻。

據(jù)悉，溢信科技十年來(lái)贏得了包括奔馳汽車公司、畢馬威、中國(guó)移動(dòng)等知名跨國(guó)公司、中國(guó)五百?gòu)?qiáng)企業(yè)在內(nèi)的10000余家企業(yè)的青睞，并成為同類企業(yè)中唯一開(kāi)辟海外市場(chǎng)的內(nèi)網(wǎng)安全廠商。

內(nèi)網(wǎng)安全的未來(lái)展望

在如今隨著云計(jì)算、虛擬化、社交網(wǎng)絡(luò)和移動(dòng)終端等技術(shù)的不斷發(fā)展和新應(yīng)用的層出不窮，內(nèi)網(wǎng)安全領(lǐng)域也不斷迎接新的挑戰(zhàn)。

云環(huán)境下的內(nèi)網(wǎng)安全。隨著技術(shù)的快速發(fā)展，云計(jì)算、移動(dòng)應(yīng)用、社交網(wǎng)絡(luò)已經(jīng)成為許多員工的日常應(yīng)用，并開(kāi)始影響企業(yè)的管理方式，這些新的設(shè)備與技術(shù)的應(yīng)用，對(duì)內(nèi)網(wǎng)安全帶來(lái)了哪些影響?黃凱認(rèn)為，企業(yè)企圖把業(yè)務(wù)和數(shù)據(jù)放在互聯(lián)網(wǎng)上的可能性是比較小的，因?yàn)楣苍茖?duì)業(yè)務(wù)連續(xù)性的保障是令人擔(dān)憂。但是，考慮到云計(jì)算高彈性、易于擴(kuò)展、降低成本的好處，建立企業(yè)的私有云將成為趨勢(shì)。

不過(guò)，虛擬化作為云計(jì)算最主要的技術(shù)也給企業(yè)帶來(lái)安全的考慮，黃凱認(rèn)為，虛擬桌面和虛擬應(yīng)用會(huì)成為企業(yè)兩個(gè)廣泛的應(yīng)用。企業(yè)通過(guò)虛擬桌面訪問(wèn)數(shù)據(jù)的同時(shí)確保不能向外傳播。虛擬應(yīng)用同虛擬桌面類似，它們的核心目的是將企業(yè)的敏感數(shù)據(jù)和普通數(shù)據(jù)隔離，虛擬應(yīng)用是在同一個(gè)桌面上有一個(gè)本地的普通應(yīng)用和一個(gè)服務(wù)器的應(yīng)用，雖然在同一個(gè)桌面上看起來(lái)沒(méi)什么區(qū)別，但是有一層無(wú)形的墻隔離開(kāi)來(lái)，從而無(wú)法將關(guān)鍵數(shù)據(jù)拷到普通應(yīng)用上，防止信息傳播。

行為趨勢(shì)分析。以前，通過(guò)人為統(tǒng)計(jì)分析，許多時(shí)候很難做到及時(shí)有效的預(yù)警。比如某員工突然有大量打印、復(fù)制等不同于往常的行為，通過(guò)行為趨勢(shì)的分析進(jìn)行風(fēng)險(xiǎn)的預(yù)警。所以，在達(dá)到一定的條件，系統(tǒng)會(huì)觸發(fā)控制，對(duì)可能的違規(guī)操作及時(shí)預(yù)警，提供個(gè)性化的、豐富的報(bào)表分析。如果沒(méi)有這種分析，管理員很難在浩瀚的數(shù)據(jù)中發(fā)現(xiàn)不同的地方。

多平臺(tái)挑戰(zhàn)。長(zhǎng)期以來(lái)，windows平臺(tái)都是一統(tǒng)天下，現(xiàn)在隨著移動(dòng)終端、平板電腦的應(yīng)用，基于linux開(kāi)發(fā)的系統(tǒng)也逐漸走向企業(yè)，所以，內(nèi)網(wǎng)安全面臨的多系統(tǒng)、多平臺(tái)也成為企業(yè)必須應(yīng)對(duì)的挑戰(zhàn)。

huanghui