一种面向数据安全的结构化保护方法

保护内网数据安全的难点在于对终端的安全管控.由于终端上的USB和网络等I/O接口设备可以用于内网系统与外部环境之间的数据交换,因此实际上构成了内网系统的外部边界;这类边界数量大、分布广、管理复杂,很容易被恶意用户和木马程序利用,窃取内网敏感数据.提出一种系统结构化保护方法,减少终端边界接口的类型和数量,从而简化内网系统与外部环境之间的复杂接口关系,提高内网的数据安全保护能力.面向内网数据安全的系统结构化保护方法不仅可以有效保护内网数据安全,而且可以简化系统安全结构、减少安全产品数量,降低系统安全建设成本.     

终端接入控制技术

传统的网络安全架构已经无法解决日益复杂的内网安全问题。人们在内网安全的实践中逐步意识到,多数安全的隐患来源于内网中的终端,因此保证各终端的安全性盟得尤为重要,而对于接入内网终端的身份认证、安全检查和其他安全指标的评估成为维护内网安全首当其冲的重要环节。     

终端准入控制技术探讨

内网安全是一个非常广泛的领域，终端安全是内网安全一个细分的领域，而我想探讨的就是终端安全一个细分领域——准入控制。     

创新与落地：面向网络空间的终端安全管理体系

北信源公司从2004年开始一直致力于内网和终端安全方面的研究,那时也是《信息安全与通信保密》杂志社第一次召开内网安全论坛的时候。但是随着当前网络及应用的多样化以及云计算、     

终端“一体化”安全解决方案

随着内网安全事件的不断增多,终端安全问题已经引起了人们的高度重视。由于终端分散地域大、用户数量多和应用环境复杂等因素的存在,给内网终端的安全管理带来了极大的挑战。怎样构建面向终端的安全管理统一平台,一直以来都是用户关心的焦点问题。     

终端安全、内网安全、期安全：未来谁是主流？

最近有业内人士表示,未来终端安全将会代替内网安全,而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后瞬络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。     

“终端安全系列”谈之一：准入控制保障“内网合规”

在内网安全管理中,准入控制是所有终端管理功能实现的基础所在,作为内网终端计算机的信息中心和管理平台,启明星辰天珣内网安全风险管理与审计系统。能够通过全面的多层准入控制机制构建出完善的内网“安检”系统。     

终端安全至关重要

随着信息化技术的飞速发展,网络已经成为企事业单位赖以生存的重要资源,然而,越来越严重的网络安全威胁却成为企事业单位面临的巨大难题。虽然有很多网络安全威胁都来自外部网络,但是,据相关数据统计,在所有的安全事件中,有超过70％的安全事件是发生在内网上的,并且随着网络的庞大化和复杂化,这一比例仍有增长的趋势。而内网安全的源头则是终端安全,无数政府和企业内网用户深受其害,如何保证终端安全对于政府和企业用户至关重要。     

终端安全、内网安全、数据安全：未来谁是主流？

2011年年底,各类网站大量泄密事件的发生让信息安全界对数据安全的重要性更加刮目相看。最近也有业内人士表示,未来终端安全将会代替内网安全;而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后网络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。事实真的如此吗？孕育于2003年以前,热起于2006年,至今仍然备受业界推崇的内网安全真的会在信息安全行业发展的潮流中被＂拍在沙滩上＂吗？我们应该怎样理解终端安全、内网安全、数据安全？在2012年以及未来,终端安全、内网安全、数据安全究竟谁会是主流？为此,本刊特别策划了此系列专题,走访了信息安全领域各知名人士。大家畅所欲言,谈出了自己的理解,理念各有不同,贵在求知与探索。     

内网终端可信外访解决方案

1．问题提出 内网是个相对的概念，这里所描述的内网终端是指在逻辑上隔离出来，由计算机终端构成的计算环境，由于计算机的普及化，这样的计算环境在企业、政府、银行、电信等信息网络中随处可见，当内网终端跨边界访问其他计算环境的时候，有可能会造成一些安全风险，埘信息网络的正常运行造成破坏，因此必须要采取必要的保护措施。常见的内网终端在进行跨边界外访的过程中，常常会遇到以下的安全问题：     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

电力桌面终端服务端口的安全与防范

信息技术网络的广泛设计,电力企业的系统操作也开始慢慢引进信息技术的参与,带动电力企业的高效运营。内网计算机终端管理是一个综合的系统,若出现了问题,则会导致大范围的计算机服务瘫痪,因此也是信息技术网络安全的最脆弱部分,这一终端管理主要设计的有计算机网络安全、计算机本身运作、计算机操作者以及计算机适用范围等多个方面内容。本文致力于研究电力桌面终端服务端口的安全与防范,从多方面加强网内计算机终端的安全,对整个信息技术网络系统预防出现安全问题有着重要的意义。     

跨界组合让UTM实现平方效果——启明星辰发布网关终端统一安全套件

计算机和网络技术的发展，让网络安全的势态出现了变化，企业用户在关注传统网关安全的同时，越来越重视终端和企业内网的安全。但多种安全设备的同时部署和复杂应用大大提高了企业的管理和维护成本，将网关安全和终端安全产品组合存一起，形成更加有效、易用的纵深防御体系，这种安全的新思维逐渐成为趋势。     

内网安全是安全建设的一个重点

内网安全实际上是这几年安全建设的一个重点,因为前几年一方面感觉到安全防护比较难、终端比较多,而且那时候就认识到投入是比较大的,所以一直不是很重视,这几年由丁一些内网安全事件的发牛,并且相关的技术也在不断成熟,导致用户越来越重视内网安全的建设。对于内网安全的快速发展,我感觉主要取决于两个主要因素：一是政策法规方面,比如等级保护、分级保护,     

内网安全保障框架及信息管控模型研究

内网中的安全威胁来自网络接入、终端和人员3个方面,针对日益发展的信息攻击手段,积极防御是应对未知威胁、实现信息安全保障的有效解决方案。通过将内网安全划分为边界、局域网和终端3个层次,以安全保密BLP模型为理论基础制定安全规则,构建以桌面安全为主的保障技术框架,给出基于用户与资源分离的内网信息管控模型及实现,并进行了模型数据安全性分析。     

基于数据挖掘及数据分析的局域网用户网络访问行为审计系统

随着网络规模的扩大,信息内网接入终端不断增加,信息内网安全管理工作的任务更加艰巨。为了可以及时发现安全威胁,不断调整防护策略,实现最大限度的安全,需要对局域网中用户网络访问行为进行实时监测。为此考虑建设内网用户行为审计系统,通过对用户网络行为进行数据抓取、数据挖掘、数据分析,实现内部操作可视化,及时发现并且消除内网中存在的安全隐患,提升整个信息内网的网络安全水平。     

基于零信任的私有云终端安全接入框架

近年来,企业陆续上云,基于安全、可控的因素,中大型企业、研发型企业逐步开展了私有云建设,依托私有云降本增效,赋能企业发展。在私有云环境下,各分支机构可以基于私有云应用开展工作,但各分支机构终端面临复杂的终端环境,如多种类型终端、终端接入多网络、终端在多区域使用、终端访问不同等级应用。文中针对传统终端安全解决方案、SDP解决方案在4种场景下的安全能力覆盖情况,分析了无法解决的场景,并依托零信任的思想进行了进一步研究,提出了基于沙箱的安全方案以及解决多终端接入私有云问题的新方法。     

非法外联监控成就终端安全

计算机和网络技术的发展,为终端电脑提供了丰富的网络和设备互联手段。这些多种多样的互联互通方式,正在成为内网合规管理实践中所要面对的最大的挑战之一。     

＂揪＂出无法登录内网的祸首

由于工作需要,财务处新建了一个规模不大的内网,该内网网络中共有一台服务器、四台普通终端系统,服务器中架设有财政集中支付平台,普通终端系统需要通过网络登录进服务器,才能进行财政集中支付操作。     

涉密内部网用户终端安全防护研究

目前涉密内部网用户终端安全防护是整个网络安全防护的薄弱环节,存在着终端本身不安全、终端入网无安全审查、用户行为无安全管控等问题,造成病毒、蠕虫、木马等恶意代码能通过终端攻击整个网络.要解决这些问题,应做好终端"堵漏、防毒、筑墙"工作,部署终端安全管理系统,研制并配置可信终端.