内网安全

   



   

T-SecLan
天立可信内网安全平台：
       由上海天立信息科技基于可信计算理论研发的新一代内网安全管理系统，以可信技术为核心，通过认证授权、桌面管理、网络监控、分域管理、移动存储介质管理、文档安全等功能模块实现对内网信息的全方位立体防护，力争为高速发展的内网信息安全保驾护航！
      “可信内网、天立护航”

提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。
自2003年来，以SQL蠕虫、“冲击波”、“震荡波”等病毒的连续性爆发为起点，到计算机文件泄密、硬件资产丢失、服务器系统瘫痪等诸多客户端安全事件在各地网络频繁中发生，让政府机关和企业单位的网络管理人员头痛不已。总结起来，政府机关和企业单位的内部网络管理大致面临着以下一些常见问题：
&＃61550; 如何发现客户端设备的系统漏洞并自动分发补丁。
&＃61550; 如何防范移动电脑和存储设备随意接入内网。
&＃61550; 如何防范内网设备非法外联。
&＃61550; 如何管理客户端资产，保障网络设备正常运行。
&＃61550; 如何在全网制订统一的安全策略。
&＃61550; 如何及时发现网络中占用带宽最大的客户端。
&＃61550; 如何点对点控制异常客户端的运行。
&＃61550; 如何防范内部涉密重要信息的泄露。
&＃61550; 如何对原有客户端应用软件进行统一监控、管理。
&＃61550; 如何快速有效的定位网络中病毒、蠕虫、黑客的引入点，及时、准确的切断安全事件发生点和网络。
&＃61550; 如何构架功能强大的统一网络安全报警处置平台，进行安全事件响应和事件查询，全面管理网络资源。
这些常见的客户端安全威胁随时随地都可能影响着用户网络的正常运行。在这些问题中，操作系统漏洞管理问题越来越凸现，消除漏洞的根本办法就是安装软件补丁，每一次大规模蠕虫病毒的爆发，都提醒人们要居安思危，打好补丁，做好防范工作——补丁越来越成为安全管理的一个重要环节。黑客技术的不断变化和发展，留给管理员的时间将会越来越少，在最短的时间内安装补丁将会极大地保护网络和其所承载的机密，同时也可以使更少的用户免受蠕虫的侵袭。对于机器众多的用户，繁杂的手工补丁安装已经远远不能适应大规模网络的管理，必须依靠新的技术手段来实现对操作系统的补丁自动修补。

Coboao内网安全管理系统是神州九天科技发展有限公司自行研制开发的新一代软硬结合内网安全管理系统。该系统利用ASIC芯片加速处理技术，结合SDS自防御技术（该技术填补国内内网安全领域的空白），在硬件框架基础上，融合了网络自防御系统、行为审计、桌面管理、流量整形、数据加密等各种安全系统功能，具有处理速度快，稳定性、可靠性强等特点，保障内部网络信息、数据、环境、行为的安全，完美解决了内网的体系安全。Coboao内网安全管理系统包括网络自防御系统、行为审计、桌面管理、流量整形、数据加密系统五个功能模块，可根据客户需求自由组合功能模块，并可与客户现有的功能系统配合使用，使用户不会重复投资。

国内知名安全软件厂商北信源公司通过对国内和国外近几年来计算机客户端管理技术和发展趋势的研究，将政府和企业内部网络客户端安全管理概括的从客户端状态、行为、事件三个方面来进行防御，研制出北信源内网安全及补丁分发管理系统软件。

内网管理核心功能
北信源内网安全及补丁分发管理（VRVEDP）遵循网络防护和端点防护并重理念，对网络安全管理人员在网络管理、客户端管理过程中所面临的种种问题提供解决方案，实现内部网络客户端的可控管理，并能够支持多级级联广域网构架，达到最佳的管理效果。
北信源内网安全及补丁分发管理（VRVEDP）系统强化了对网络计算机客户端状态、行为以及事件的管理，它提供了防火墙、IDS、防病毒系统、专业网管软件所不能提供的防护功能，对它们管理的盲区进行监控，扩展成为一个实时的可控内网管理平台，并能够同其它安全设备进行安全集成和报警联动。

国内内网安全行业开发最早的产品LanSecS（莱恩赛克）内网安全系统，在功能上非常全面，同时在购买上采用整体购买不区分模块的方式。

锐安信息的NiordSec内网安全平台的总体目标是保障内网系统安全有序的运行，规范和约束员工的各种行为，防止敏感信息泄密。NiordSec内网安全平台由一个基础平台和6个子系统组成。可信网络认证授权子系统提供以用户和计算机为对象的各种认证操作，同时基于访问控制、授权认证、数据加密、行为监控、安全审计等内置功能，通过与可信网络认证子系统、可信桌面管理子系统、可信网络监控子系统、可信移动存储介质管理子系统、可信网络分域管理子系统和可信文档安全管理子系统相结合，对内网系统提供全方位的保护。