如今正在从过去单纯内网的“小内网安全”向包括外网安全在内的“大内网安全”发展。
卫士通信息产业股份有限公司产品策划总监 张卓
谈起人类的历史进步，可谓是“长江后浪推前浪，一代新人换旧人”。联想到内网安全的发展，同样如此，逐渐从过去单纯内网的“小内网安全”向包括外网安全在内的“大内网安全”发展。
内网安全的过去
谈起内网安全，业界普遍认为是在2001年前后，信息安全领域开始出现内网安全的概念并逐渐引起了业界的关注，但当时的内网安全产品功能较为单一，未形成完整的内网安全解决方案。
那时，互联网在中国方兴未艾，大家更关注互联网的安全，对内网安全知之甚少。随着一系列内网安全事件的出现，大家开始认识到内网安全的重要性，从某种意义上来说比外网安全更加重要。根据国际安全界的统计，各种计算机网络、存储数据遭受的攻击和破坏，80%是内部所为，而不是大家通常所理解外部窃取或攻击造成的。
而传统的基于外网安全理论的老三样：防火墙、入侵检测和漏洞扫描等，仅仅解决了信息安全的一个方面，对于内部用户攻击和威胁事件显得无能为力，内网防护逐渐成为信息系统安全建设的一个重要课题。
内网安全的现在
从当前来看，内网安全对大家来说再熟悉不过，分级保护和等级保护也已经在各行业开展的如火如荼，而内网安全是其中最重要的内容之一。目前，内网安全已从过去的网络边界防护发展到网络安全、应用安全和管理安全并重的综合安全防护体系。
内网安全需要进行全方位的安全防护，包括木马及病毒防御、终端安全防护、身份认证与访问控制、电子文档安全管理、文件打印控制、服务器安全登录与进程控制、网络接入认证管理、移动办公安全管理、移动存储介质管理、主机监控与审计等多个方面。
针对内网安全发展的需求，卫士通的“一Key通综合安全保护系统”应运而生。该系统设计思想是在等级防护、积极防御与综合防范的安全策略下，以密码技术为核心，以两个中心为支持，构建的三重安全防护体系。“两个中心”是指安全管理中心和密钥管理中心，“三重防护体系”是指应用环境安全、应用区域边界安全和网络通信安全。该系统目前已成为国内内网安全领域应用最广的系统，在军工、政府、金融等行业积累了数千家用户。
内网安全的未来
随着国家安全政策的完善、金融危机对企业冲击造成人员流动加剧、央视3•15曝光个人信息泄露等，催生了内网安全产业的加速发展，除了传统的行业用户，数量更加庞大的大型企业、中小企业及个人用户将是未来潜在的大市场。目前内网安全将呈现两大发展趋势。
1、大内网安全
当前，移动接入、无线接入技术进一步成熟且应用越来越广泛，在家里及外地随时都可以登录公司的内部办公网络，内网和外网划分边界变得更加模糊，这样通常意义上的内网和外网就形成了一个更大的广域网。“小内网安全”将会变成“大内网安全”。
在这种“大内网安全”的背景下，卫士通公司提出最核心是保护数据安全。大家可能会产生疑惑：数据安全？此“数据安全”非彼“数据安全”，通常所理解的数据安全即数据存储及备份、数据加密、数据访问控制等。而卫士通提出的数据安全除了包含通常意义上的数据安全，更是涵盖了整个信息系统的安全：承载数据的硬件系统、软件系统、信息系统上的数据和数据相关的人。通过边界控制、身份认证、访问控制、移动介质管理、网络接入控制、审计与监控等各种安全技术手段从应用、管理和网络等各个方面共同保障数据安全。
2、统一标准
对于内网安全建设，行业用户大多需要功能比较强大的解决方案，也就是“大而全”，这是由其自身信息系统的实际情况所决定的。而大型企业、中小企业及个人用户，尤其是后者对信息安全的需求较为单一，如移动介质管理、硬盘加密等，很多用户有时并不需要非常强大的综合安全系统，而是需要功能相对单一的安全产品。这就要求安全服务厂商将安全系统标准化、产品化，使功能和价格符合中小企业及个人用户的安全期望。
思过去，看今朝，展未来，中国信息安全任重而道远，相信在国家安全主管部门正确指引下，通过众多国内外安全服务厂商和安全用户的齐心协力，中国的内网安全、信息安全必会更上一层楼。
网友评论