企事业单位内网安全管理解决方案

《企事业单位内网安全管理解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、“2007中国最受欢迎的内网安全品牌”企事业单位内网安全管理解决方案――构建“外防内控”的安全防护体系版本号：QSYNS-V2.1编辑日期:2007年11月8日Copyright©2007GoldmessageTechnologyCo.,Ltd.AllRightsReserved.广州市国迈科技有限公司（http://www.goldmsg.com）专业打造军工级的内网安全产品第-11-页，共11页“2007中国最受欢迎的内网安全品牌”目录概要-3-一、企事业单位内网管理面临的十大难题-4-（一）信息泄密防不胜防-4-（二）非法外联时有发生-5-（三）非法接入无法监控-5-（四）IP地址使用混

2、乱-5-（五）系统补丁安装复杂-5-（六）终端维护工作量大-5-（七）流量使用难以控制-6-（八）软硬资产难以管理-6-（九）无关程序私自滥用-6-（十）出现问题无法审计-6-二、构建“外防内控”的安全防护体系-7-三、GM-SMP内网安全管理平台功能描述-9-四、GM-SMP平台优势-13-五、关于国迈科技-14-广州市国迈科技有限公司（http://www.goldmsg.com）专业打造军工级的内网安全产品第-11-页，共11页“2007中国最受欢迎的内网安全品牌”概要随着信息化进程的不断加快，信息安全的问题也越来越突出，引起了各企事业单位领导和IT管理部门的高度重视。在信息化建设过程中

3、，企事业单位管理人员必须把信息安全工作提上战略地位，要一手抓信息化建设，一手抓信息安全保障工作。保护国家涉密信息、单位内部核心资料、知识产权、财务信息、客户挡案等信息安全是当前各企事业单位在信息化建设中一项十分重要和紧迫的任务。目前，大多数单位都已经部署了防火墙、杀毒软件，一些单位也进一步地部署了VPN、入侵检测和漏洞扫描，这些产品从某个程度上解决了外来安全问题，但却无法解决最容易产生问题的内网安全隐患，如何进行风险管理，保障网络高效、安全稳定地运行，已经成为各层领导普遍关注的焦点。从各种权威的统计分析资料得知，网络受到的攻击和损失有70%以上来自内部，因此，采用先进的内网管理技术手段减轻网络

4、管理过程中复杂、烦琐、低效的工作，主动有效地降低网络安全风险，提高网络防护能力，严防失泄密事件的发生，同时也利用技术手段能使单位的计算机管理条例和保密制度得以更好地贯彻执行，使各级信息中心的安全管理从被动的“消防队”的角色，创造主动式、预防性的管理模式，这已经迫在眉睫，势在必行。作为内网安全专业厂商――国迈科技（荣获“2007中国最受用户欢迎的内网安全品牌”），依据国家保密标准BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》、以及通过对ITIL、ITSM、ISO27001、1SO17799、BS7799等IT管理标准、信息安全管理标准以的理解和实践，结合对单位信息安全管理和

5、网络运维管理的实际问题的深入分析，向您推荐使用业界领先的“GM-SMP国迈内网安全综合管理平台”，为各单位构建“外防内控”的信息安全防护体系提供有力保障。GM-SMP系统从信息安全控制、网络行为审计和网络运维管理三大方面着重构建完善的内网安全体系，先后荣获国家保密局、公安部、解放军保密委员会的权威认证，并已经广泛应用于部队、军工企业、政府、电信运营商、科研单位、大型跨国企业、高科技企业和制造业。广州市国迈科技有限公司（http://www.goldmsg.com）专业打造军工级的内网安全产品第-11-页，共11页“2007中国最受欢迎的内网安全品牌”一、企事业单位内网管理面临的十大难题（一）信

6、息泄密防不胜防随着信息技术的发展，信息泄密的途径也越来越复杂，我们知道泄密的途径有电磁泄漏、拷贝、打印、文件共享、邮件、载体介质丢失、违规联网导致黑客入侵等，其中内部合法使用人员导致信息泄密达到70%以上。虽然有些单位网络一般采用内外网隔离，尽管如此，信息泄漏和非法外联仍然存在很多的途径。目前威胁主要有：1、移动存储介质的威胁。今年全国各省由国家保密局和国防科工委牵头组织的保密大检查中，暴露问题最多的是移动存储介质的管理问题。多样化的U盘、移动硬盘、手机/MP3/MP4、CF/MD/SD卡、以及各类FlashDisk等移动存储介质体积越来越小，携带使用方便。这类产品为信息传递带来便捷的同时，也

7、给信息安全带来严重的威胁：u威胁之一：U盘信息泄漏U盘、MP3、手机、数码相机等多样化的移动存储介质，由于携带方便、隐蔽性强、拷贝简单，也容易丢失，这已经成为信息外泄的重要途径之一，对单位的机要信息保护带来巨大威胁。也有些合法使用者在内外切换到外网时U盘忘了拔除也导致信息泄漏。很多单位已经意识到问题严重性，相继出台移动存储介质的使用管理制度，但是由于缺乏技术手段，违规现象屡禁不止。如何防止移动存储