我國的通信行業(yè)經(jīng)過重組之后，形成了集團化運作的市場格局。由于各通信行業(yè)企業(yè)在各省、市、自治區(qū)均下設(shè)分公司，各地、各部門之間的聯(lián)系溝通更多的依靠網(wǎng)絡(luò)來完成，造成各通信企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)模非常龐大，應用系統(tǒng)十分復雜，在加上工作人員龐雜，給企業(yè)內(nèi)部信息安全管理帶來了巨大壓力。優(yōu)化網(wǎng)絡(luò)安全管理、保護核心數(shù)據(jù)、提升員工工作效率成為通信行業(yè)企業(yè)最為迫切的內(nèi)網(wǎng)安全需求。
在內(nèi)網(wǎng)安全領(lǐng)域鉆研多年的明朝萬達公司運營副總裁王安琪指出，在面對網(wǎng)絡(luò)安全威脅之后，很多通信行業(yè)企業(yè)將重點放在了常規(guī)性防護方面，主要基于傳統(tǒng)的網(wǎng)絡(luò)安全理念采用邊界防護設(shè)備、災難備份及病毒防護等措施，對于企業(yè)內(nèi)部網(wǎng)絡(luò)的安全隱患往往被忽視。綜合通信行業(yè)企業(yè)的應用需求和網(wǎng)絡(luò)管理現(xiàn)狀，在內(nèi)網(wǎng)安全方面主要存在的問題主要包括以下幾個方面：
1、核心數(shù)據(jù)保密：企業(yè)內(nèi)部服務器、員工計算機分散存放大量文檔、報表等重要數(shù)據(jù)，必須對這些核心數(shù)據(jù)進行有效保護，防止所有核心數(shù)據(jù)通過網(wǎng)絡(luò)、移動存儲設(shè)備帶出內(nèi)網(wǎng)信息系統(tǒng)；
2、服務器多級管理：隨著通信行業(yè)企業(yè)的發(fā)展，企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)模不斷擴大。在大型網(wǎng)絡(luò)中，單個管理員管理效率有待提升，必須建立靈活的授權(quán)管理機制和分級管理機制；
3、文件行為管理：由于員工眾多，網(wǎng)絡(luò)應用復雜多樣，必須對計算機的使用行為進行記錄、審計，將文件操作、郵件發(fā)送、FTP上傳下載、打印情況納入一個有效管理的體制之下，從根本上杜絕網(wǎng)絡(luò)安全事故的發(fā)生。
4、網(wǎng)絡(luò)行為管理：對網(wǎng)絡(luò)行為進行有效管理，防止惡意病毒木馬在內(nèi)網(wǎng)系統(tǒng)傳播，同時阻止未經(jīng)授權(quán)的非法計算機接入網(wǎng)絡(luò)竊取重要數(shù)據(jù)。
內(nèi)網(wǎng)安全解決方案解決安全隱患
滿足企業(yè)的內(nèi)網(wǎng)安全應用需求一直是明朝萬達公司所追求的終極目標，而歷經(jīng)多年市場考驗的Chinasec可信網(wǎng)絡(luò)安全平臺以密碼技術(shù)為支撐，同時提供數(shù)據(jù)保密、身份認證、授權(quán)管理、終端安全管理和監(jiān)控審計，可幫助通信行業(yè)企業(yè)構(gòu)建一個完整互動的內(nèi)網(wǎng)安全策略。依托于Chinasec可信數(shù)據(jù)管理系統(tǒng)、Chinasec可信網(wǎng)絡(luò)認證系統(tǒng)、Chinasec可信網(wǎng)絡(luò)監(jiān)控系統(tǒng)、Chinasec可信網(wǎng)絡(luò)保密系統(tǒng)四大模塊形成的Chinasec可信網(wǎng)絡(luò)安全平臺以其"整體一致"特性，可以從根本上解決企業(yè)內(nèi)部網(wǎng)絡(luò)存在的各種內(nèi)網(wǎng)安全隱患。
通過部署實施Chinasec可信網(wǎng)絡(luò)安全平臺，通信行業(yè)企業(yè)可切實有效的解決內(nèi)網(wǎng)安全問題，實現(xiàn)對內(nèi)部網(wǎng)絡(luò)的管理、核心數(shù)據(jù)的保護控制，具體的實施效果主要體現(xiàn)在以下幾個方面。
第一：對移動存儲、計算機磁盤進行加密。由于各種移動存儲、移動計算機設(shè)備便攜性、隱蔽性比較強，采用了Chinasec可信網(wǎng)絡(luò)安全平臺可對移動存儲設(shè)備、移動計算機磁盤進行加密處理。相關(guān)移動存儲設(shè)備只能在可信網(wǎng)絡(luò)中正常使用，一旦超出可信網(wǎng)絡(luò)范圍，相關(guān)設(shè)備中的文件將自動加密，保證數(shù)據(jù)不會外泄，解決了由于移動存儲介質(zhì)非法接入而導致的數(shù)據(jù)泄密的問題。
第二：服務器分級管理：Chinasec可信網(wǎng)絡(luò)安全平臺服務器分級管理模塊提供了分級管理的支持，系統(tǒng)的超級管理員可以將具體每個分組或者用戶組的管理權(quán)限下放給普通的用戶，該普通用戶可在其權(quán)限范圍內(nèi)的用戶和計算機進行管理，并且可以通過進一步劃分用戶組和計算機組，將權(quán)限再下放給具體的用戶，從而實現(xiàn)層層分級管理，靈活地適應各種復雜管理模型的需要，人性化的網(wǎng)絡(luò)管理，極大地減少了網(wǎng)絡(luò)管理人員的工作量。
第三：對文件外發(fā)加密及文件流轉(zhuǎn)過程的管理：采用了Chinasec可信網(wǎng)絡(luò)安全平臺之后，可以對文件外發(fā)加密，在可信網(wǎng)絡(luò)范圍之內(nèi)，郵件及網(wǎng)絡(luò)傳輸數(shù)據(jù)的收發(fā)均可自動加解密。同時，在公司內(nèi)部可對LOUTS郵件協(xié)議能夠進行完整的郵件流轉(zhuǎn)機制，通過審核機制解決信息泄密的各種可能。
第四：網(wǎng)絡(luò)行為的管控審計。通過對文件操作行為管理、打印管理、外設(shè)控制等措施，可以幫助企業(yè)網(wǎng)絡(luò)管理員方便的查找到相關(guān)行為審計信息，提高違規(guī)溯源的管理效率。
第五：Chinasec可信網(wǎng)絡(luò)認證系統(tǒng)，該系統(tǒng)采用基于PKI技術(shù)的"雙因素認證"，通過兩層保護提高了認證安全級別；支持在USB令牌用戶之間的安全文件數(shù)據(jù)傳輸，從根源上杜絕了數(shù)據(jù)泄密的可能；
Chinasec攜手通信行業(yè)邁向3G時代
盡管席卷全球的金融危機給各行業(yè)造成了一定的沖擊，但是在3G業(yè)務的刺激之下，我國的通信行業(yè)依然保持強勁的發(fā)展勢頭，各通信行業(yè)企業(yè)在加強基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)安全方式的投入更是有力的帶動了其它相關(guān)產(chǎn)業(yè)的復蘇。通信行業(yè)在信息安全方面的應用需求也為國內(nèi)各安全廠商的發(fā)展提供了良好的契機。專注于內(nèi)網(wǎng)安全的Chinasec可信網(wǎng)絡(luò)安全平臺憑借著領(lǐng)先的技術(shù)優(yōu)勢和卓越的產(chǎn)品品質(zhì)，成為保障通信行業(yè)企業(yè)內(nèi)網(wǎng)安全的堅實后盾。據(jù)了解，Chinasec可信網(wǎng)絡(luò)安全平臺已經(jīng)成功部署實施于國內(nèi)某著名的行業(yè)企業(yè)，為我國通信行業(yè)的發(fā)展貢獻了一份自己的力量。
毫無疑問，3G時代的到來將帶給用戶前所未有的新體驗，也為通信行業(yè)企業(yè)提供了一個廣闊的發(fā)展空間。在通信保密需求及網(wǎng)絡(luò)安全應用需求日漸提升的今天，內(nèi)網(wǎng)安全廠商成為通信企業(yè)不可或缺的重要伙伴。Chinasec可信網(wǎng)絡(luò)安全平臺正憑借著自己的實力，攜手通信行業(yè)企業(yè)共同邁向3G新時代……
