當前，網絡邊界安全防護已經不能有效保障網絡的安全，只有邊界安全與內網安全管理立體布控才是出路。

內網安全集中關注的對象包括了引起信息安全威脅的內部網絡用戶、應用環境、應用環境邊界和內網通信安全。如何構建一個統一的安全控制系統，實現立體式實時監管，已經成為擺在網絡管理員面前的一道難題。

內網安全不僅僅是安全產品的堆疊，現階段的內網安全已經由單純的安全產品部署，上升到了如何實現可信、可控的立體防護體系。通過四級可信認證機制，可以確保安全性與管理性的雙贏。

第一級認證：基于硬件級別的安全防護和訪問控制。在最底層實現對計算機終端進行物理安全加固，使用安全防護卡從BIOS級實現登錄認證和全盤數據保護，可以杜絕非法用戶從光盤啟動繞過防護軟件竊取數據，同時還可令用戶不能隨意安裝操作系統，卸載軟件等。

第二級認證：基于操作系統的身份認證和文件保護。采用基于USB-KEY的雙因素認證技術實現操作系統登錄的可信可控——即在計算機硬件啟動之后，可以限制用戶權限。另外，如果計算機終端發生系統災難，需要采取相應的系統備份和災難恢復措施。

第三級認證：實現對程序安裝運行的授權控制。對應用程序進行黑白名單控制：只有經過管理員簽名授權的程序才能在單機終端上運行使用，進一步規范終端用戶的軟件程序使用行為。

第四級認證：實現可信計算機接入內網的認證管理。網絡邊界的安全可控是內網安全的基本問題，通過基于802.1X認證協議的可信終端認證子系統，實現網絡的安全接入。

建立四級可信認證機制的縱深防御體系之后，還要實現身份鑒別、介質管理、數據保護、安全審計的一些基本防護要求，最后，還有實時監控。

【編輯推薦】

1. 構建企業內部網絡的立體防御體系
2. 利用安全VPN遠程訪問 確保企業內部網絡安全
3. 美網絡安全不足 官僚機構權責不明