| 词条 | 内网信息安全 |
| 释义 | 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。 内网信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 内网信息安全状况概述随着对信息安全的重视，企业部署了大量的安全产品，但是大量的昂贵安全产品并没有起到理想的效果，这又是为什么呢? 信息安全建设是一个系统工程，需要有统一的协同作战和联合监控的管理平台，才能整合现有的信息安全资源，达到资源利用最大化，最大限度的降低信息安全分析，从而保护您的信息系统安全。 内网安全理论的提出是相对于传统的网络安全而言的。在传统的网络安全威胁模型中，假设内网的所有人员和设备都是安全和可信的，而外部网络则是不安全的。基于这种假设，产生了防病毒软件、防火墙、IDS等外网安全解决方案。这种解决策略是针对外部入侵的防范，但对于来自网络内部的安全防护则显得无可奈何。随着各单位信息化程度的提高以及用户计算机使用水平的提高，安全事件的发生更多是从内网开始，由此引发了对内网安全的关注。 内网信息安全危害由于相关网络主管部门缺乏有效的技术手段，不能形成完善的管理机制，使得企业的内网管理长期处于被动管理的局面，发生信息网络安全事件后的快速处置能力薄弱。内网信息安全已经被证明是在高度信息化的情况下所有单位必须面对的问题。 据FBI和CSI曾对484家公司进行的网络安全调查结果显示：超过85%的安全威胁来自内部网络，由于内部人员泄密所导致的资产损失高达6000多万美元，它是黑客所造成损失的16倍、病毒所造成损失的12倍。 内网信息安全是一个广泛的概念，包括了桌面管理、监控审计、授权管理和信息保密等内容，一个完整的内网信息安全体系，需要考虑计算机终端、用户身份、计算机外设、应用系统、网络、存储和服务器等各方面的因素。 内网的安全问题绝大多数不是来源于内部人员的恶意行为。更大程度上，漏洞出现在一些无意识、不规范的操作和网络管理上的疏忽，给信息泄露创造了可乘之机。如果放松对内网系统的监管，内部人员可能随时都会有意或无意地造成安全事故。因此，和外网安全相比，内网安全模型更加全面和细致，需要对内部网络中所有组成节点和参与者进行细致的管理，实现一个可管理、可控制和可信任的内网。 内网信息安全应考虑的主要方面远望电子公司经过多年的内网安全研究经验，提出内网安全管理主要应考虑以下方面的因素：内网边界安全监管、内网网站安全监管、内网敏感信息监管、内网移动存储介质监管、内网基础安全监管、内网运行安全监管、内网违规行为监管，通过建设统一的内网安全管理平台，来全面监管内网信息安全所面临的风险，及时发现内网安全隐患，结合内网信息安全管理制度和规范的建设，建立内网信息安全管理体系。 内网安全管理平台介绍远望信息与网络安全管理平台是一个融业务管理(规范、组织、服务、培训)、工作流程和应急响应（预警、查处、通报、报告）与安全技术应用（监测、发现、处置）为一体的信息与网络安全管理平台。 远望信息与网络安全管理平台，集成了各类信息安全监管、分析技术，实现对网络边界安全、保密安全、网站安全、主机基础安全，以及各类威胁信息安全的违规行为、资源占用行为的全面，有效地监测、处置和管理。同时结合工作流技术，实现了“监测、警示、处置、反馈、考核”五位一体的信息安全管理工作的信息化、网络化、日常化、常态化和长效化。 远望信息与网络安全管理平台，通过级联内网边界安全监管、内网网站安全监管、内网敏感信息监管、内网移动存储介质监管等子系统，实现对内网信息安全风险的全面监管。 1、边界安全（级联【远望内网边界检查管理系统】） 对违规外联行为以及网络边界点的实时发现和处置 2、保密安全（级联【远望内网计算机敏感信息监测系统】） 对计算机上存储、处理敏感信息文件的实时发现和处置 3、网站安全：（级联【远望内网网站监管系统】） 对内网网站的全面发现和自动定位；网站的注册管理；网站安全漏洞的实时发现和处置。 4、移动存储介质：（级联【远望内网移动存储介质注册管理系统】） |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。