內網安全需要“立體化”
作者：佚名
常規安全防御理念往往局限在網關級別、網絡邊界等方面的防御，重要的安全設施大致集中于機房或網絡入口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。相反，來自網絡內部的計算機客戶端的安全威脅卻是眾多安全管理人員所普遍反映的問題。所以，內網的安全問題有待深刻討論。
內網是網絡應用中的一個主要組成部分，其安全性也受到越來越多的重視。
當前網絡邊界安全防護已經不能有效保障網絡的安全性，只有邊界安全與內網安全管理立體布控才能有效為網絡安全保駕護航。目前市場中使用內網安全管理系統命名的產品很多，有的側重桌面終端管理，有的側重上網行為管理審計，有的側重移動介質管理……總結起來都屬于單點防護性產品，能夠根本上同時解決內網安全與管理的產品很少。
通過對上百家用戶需求的綜合歸納，網域萬通推出了ProVisa內網安全管理系統。它將用戶認證與準入管理、網絡安全管理、上網行為管理、桌面管理、網絡拓撲管理等內網安全與管控***整合，實現了內網真正意義上的立體防護與管理。
ProVisa內網安全管理系統的安全準入管理模塊通過IP+MAC+用戶名+密碼+硬盤序列號等多因素捆綁的身份認證方式保證接入用戶的真實性，同時兼容USB Key等多種認證模式，從而實現了身份認證的多元化。通過與衛士360、殺毒軟件、終端防火墻等安全軟件實現捆綁聯動確保了用戶終端安全準入檢測。其網絡安全模塊能主動偵測、自動隔離如ARP、蠕蟲等網絡型病毒，同時對被隔離的終端進行治愈并恢復。
上網行為管理模塊不但可以做到基于終端網卡級的帶寬分配，同時還可以做到基于進程級的應用程序寬帶進行控制，對每個終端用戶的內外網、上下行流量進行管理;實行QoS等級劃分，有效地保障了重點業務流量優先。
桌面管理模塊可以自動檢測和統計局域網內軟硬件資產狀況，同時自動反饋硬件拆換、軟件安裝卸載等記錄。自動靈活的分發及安裝應用軟件，按照用戶類別設置USB、紅外、打印機等終端的使用權限。
內網安全措施需要我們加以施用，但是，為了更好地解決內網的安全問題，需要有更為開闊的思路看待內網的安全問題。
【編輯推薦】
責任編輯：佚名
來源：
網界網
