政府內網(wǎng)安全管控方案
一、前言
隨著經(jīng)濟全球化、社會信息化的不斷發(fā)展，各行業(yè)各業(yè)都建設自己的網(wǎng)絡信息化系統(tǒng)，而如何使信息網(wǎng)絡系統(tǒng)不受黑客和工業(yè)間諜的入侵，已成為政府機構、企事業(yè)單位信息化健康發(fā)展所要考慮的重要事情之一。
政府機構從事的行業(yè)性質是跟國家緊密聯(lián)系的，所涉及信息可以說都帶有機密性，所以其信息安全問題，如敏感信息的泄露、黑客的侵擾、網(wǎng)絡資源的非法使用以及計算機病毒等。都將對政府機構信息安全構成威脅。為保證政府網(wǎng)絡系統(tǒng)的安全，有必要對其網(wǎng)絡進行專門安全設計。
二、政府內網(wǎng)安全需求分析
政府作為國家的重要部門，在進行信息網(wǎng)絡建設的時候，對安全性做了成熟的考慮，但是主要是基于傳統(tǒng)的網(wǎng)絡安全，如邊界防護設備、災難備份、病毒防護等。隨著分散在各個內網(wǎng)主機和服務器上的有價值的信息越來越多，內網(wǎng)終端的安全和保密成為信息中心不得不重視的問題，也已經(jīng)成為國家各部委，政府機關等主要的關心和需要建設工作內容之一。
政府單位內網(wǎng)主要面臨的安全威脅有如下幾個方面：
1. 如何防止未授權終端接入政務內網(wǎng)，竊取政府內部重要的文件？
2. 內外網(wǎng)隔離，如何防止雇員通過3G設備、ADSL非法連接互聯(lián)網(wǎng)？
3. 如何限制雇員上班時間玩游戲、炒股、任意下載等，保證正常政務辦公效率？ 
4. 如何迅速修復系統(tǒng)漏洞，保證電腦系統(tǒng)的安全？ 
5. 如何對移動存儲介質進行管控？
6. 如何在促進文檔流通電子化的同時，保證政務網(wǎng)絡內部眾多的敏感文件安全？ 
7. 如何快速統(tǒng)計政府內網(wǎng)中的IT資產(chǎn)，杜絕國有資產(chǎn)流失？
三、 政府內網(wǎng)安全管控方案
政府部門通過網(wǎng)絡防火墻、外部入侵控制、訪問控制等來解決政務外網(wǎng)所帶來的安全威脅，實現(xiàn)了政務外網(wǎng)的安全，但政務內網(wǎng)安全仍不完善。需要一套切實可行的內網(wǎng)安全管控系統(tǒng)來保證政府單位政務系統(tǒng)的正常運行和解決政務網(wǎng)中涉密數(shù)據(jù)安全問題。
內網(wǎng)安全綜合管理系統(tǒng)采用C/S與B/S相結合的模式，系統(tǒng)主要由終端安全子系統(tǒng)、移動存儲介質管理子系統(tǒng)、網(wǎng)絡準入子系統(tǒng)以及文檔安全管理子系統(tǒng)4個模塊組成，這幾個模塊既可以單獨使用，也可以統(tǒng)一配備，從而全方位保證政府敏感信息安全，強力規(guī)范互聯(lián)網(wǎng)與內網(wǎng)的使用，防止內外網(wǎng)混用和非法入侵，盤點IT資產(chǎn)，防止國有資產(chǎn)流失。
1. 針對非法及不安全終端接入政務內網(wǎng)的問題，INSS可以通過接入用戶的強身份認證、安全狀態(tài)檢測、802.1x協(xié)議以及arp協(xié)議阻斷等措施保證接入終端的合法性，確保內部網(wǎng)絡的業(yè)務的正常運行；
2. 針對員工非法接入互聯(lián)網(wǎng)問題，INSS通過違規(guī)外聯(lián)控制策略，實時檢測終端用戶是否有連接互聯(lián)網(wǎng)的行為，并對違規(guī)終端報警、阻斷其聯(lián)網(wǎng)；
3. 針對員工上班時間瀏覽娛樂網(wǎng)站、聊QQ、看電影、玩游戲問題，inss通過上網(wǎng)行為訪問控制、進程限制、禁止安裝非法軟件等措施限制員工的行為；
4. 對于無法及時發(fā)現(xiàn)系統(tǒng)漏洞，安裝補丁的問題，INSS能夠自動智能掃描檢測漏洞、下載終端機器缺少的漏洞補丁信息，保證系統(tǒng)安全，降低內部信息泄密風險；
5. 針對移動存儲介質管理問題，INSS通過對移動存儲設備生命周期（注冊、授權、使用、掛失、解掛和注銷）的管理，有效的控制了非法移動設備接入到內網(wǎng)；
6. 針對政務內網(wǎng)中涉密文件安全以及筆記本用戶外出辦公問題，INSS通過先進的文件過濾驅動級的透明加解密技術，防止因黑客入侵、員工非法竊取文件、電腦丟失等原因導致涉密信息的泄露，從而有效保護了數(shù)據(jù)的安全性；
7. 針對IT資產(chǎn)管理，防止國有資產(chǎn)流失問題，INSS提供了固定的軟硬件資產(chǎn)檔案管理功能，解決了資產(chǎn)實物清查的繁瑣問題，并能夠防止國有資產(chǎn)流失。
方案價值
1. 通過部署內網(wǎng)安全綜合管理子系統(tǒng)，能全面提升政務內網(wǎng)安全防護能力和合規(guī)管理水平，幫助用戶構建起安全可信的合規(guī)內網(wǎng)。
2. 通過對政務內網(wǎng)中各單位員工的上網(wǎng)行為管理，可以有效的提供員工日常的工作效率，降低內部信息泄露的風險。
3. 能夠解決非法終端接入政務內網(wǎng)，防止涉密信息泄露。
4. 解決可移動存儲設備的監(jiān)管困難問題。
5. 解決員工同時連接內外網(wǎng)，導致終端不安全
6. 實現(xiàn)了對內部重要數(shù)據(jù)的監(jiān)管與保護。
聯(lián)系人：小曾     
聯(lián)系手機：13306931639   
聯(lián)系電話：0591- 88026604  
Q       Q： 615410995