终端安全、内网安全、数据安全：未来谁是主流？

2011年年底,各类网站大量泄密事件的发生让信息安全界对数据安全的重要性更加刮目相看。最近也有业内人士表示,未来终端安全将会代替内网安全;而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后网络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。事实真的如此吗？孕育于2003年以前,热起于2006年,至今仍然备受业界推崇的内网安全真的会在信息安全行业发展的潮流中被＂拍在沙滩上＂吗？我们应该怎样理解终端安全、内网安全、数据安全？在2012年以及未来,终端安全、内网安全、数据安全究竟谁会是主流？为此,本刊特别策划了此系列专题,走访了信息安全领域各知名人士。大家畅所欲言,谈出了自己的理解,理念各有不同,贵在求知与探索。     

终端安全、内网安全、期安全：未来谁是主流？

最近有业内人士表示,未来终端安全将会代替内网安全,而也有一些企业人士认为,一切信息安全防护的核心都将归终于数据安全,数据安全必将是2012年及以后瞬络安全发展的主流,且数据安全将囊括内网安全而不再仅仅局限于内网安全。     

内网应用安全几点考虑

应用系统安全是实施信息系统安全等级保护最重要的环节之一．从目前国家信息安全等级保护实施情况来看,应用系统的安全防护恰恰是最薄弱的一环,也是最不容易解决的一环。     

内网安全保障框架及信息管控模型研究

内网中的安全威胁来自网络接入、终端和人员3个方面,针对日益发展的信息攻击手段,积极防御是应对未知威胁、实现信息安全保障的有效解决方案。通过将内网安全划分为边界、局域网和终端3个层次,以安全保密BLP模型为理论基础制定安全规则,构建以桌面安全为主的保障技术框架,给出基于用户与资源分离的内网信息管控模型及实现,并进行了模型数据安全性分析。     

内网安全是安全建设的一个重点

内网安全实际上是这几年安全建设的一个重点,因为前几年一方面感觉到安全防护比较难、终端比较多,而且那时候就认识到投入是比较大的,所以一直不是很重视,这几年由丁一些内网安全事件的发牛,并且相关的技术也在不断成熟,导致用户越来越重视内网安全的建设。对于内网安全的快速发展,我感觉主要取决于两个主要因素：一是政策法规方面,比如等级保护、分级保护,     

基于EDR的高校内网终端主机安全防护体系

为解决高校内网安全问题,对主机安全防护技术进行了研究,提出基于EDR(Endpoint Detection and Response,端点检测与响应)的高校内网终端主机安全防护体系,阐述了该体系核心要点,提出EDR与其他网络安全检测、防护设备联动机制,并通过实践印证了该体系能有效提升高校内网主机安全防护能力,提高网络安全运维、管理效率。     

密码技术在内网安全中的应用和趋势

要建设一个以密码为核心的内网安全防护,需要在内网里建立统一的基础设施。可以利用密码技术构建三层防护体系,实现主机安全、网络安全、数据安全、应用安全。     

内网安全更要求立体防护体系

从某种意义上来说，内网安全是外网安全的一种扩展和提升，它是基于更加科学和客观的信任模型建立起来的。内网安全集中关注的对象包括了引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全，内网安全从更加全面和完整的角度对信息安全威胁的途径进行了分析、处理和控制，使信息安全成为一个完整的体系。     

“有效管理”是内网安全的核心

结合内网安全的种种现状和问题来看,单纯在技术上先进已经无法保证竞争力,甚至已经无法保证实际的防护效果了。这些引起内网安全问题的核心原因,只有在安全管理手段以及安全产品的管理能力达到一定的层次之后才有望解决。面对日益复杂的应用环境,管理员需要具有更深、更精、更高智慧程度的工具来开展自己的工作,否则难免被淹没于安全威胁的浪涛之中。     

一、二、三内网安全保护通——“一KEY通”局域网综合安全保护系统确保内网安全

1.前言从某种意义上来说,内网安全是外网安全的一种扩展和提升,它是基于更加科学和客观的信任模型建立起来的。内网安全集中关注的对象包括了引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全,内网安全从更加全面和完整的角度对信息安全威胁的途径进行了分析、处理和控制,使信息安全成为一个完整的体系,而不是一个片面堵漏的解决方案。     

品质决定效益 安全决胜未来

广州杰赛科技股份有限公司是广东省高新技术企业和广州市重点软件企业,信息技术分公司长期致力于计算机信息网络安全产品的研究工作,依据公安部等级保护要求及国家保密局分级保护要求,自主开发的JS1000内网安全综合管理系统从内网数据安全和内网有序管理两个方面,结合操作系统内核数据加密、     

创新与落地：面向网络空间的终端安全管理体系

北信源公司从2004年开始一直致力于内网和终端安全方面的研究,那时也是《信息安全与通信保密》杂志社第一次召开内网安全论坛的时候。但是随着当前网络及应用的多样化以及云计算、     

引领内网安全的《达·芬奇密码》——IPS数据加密构建深层防护体系

虽然所谓的边界防御解决了来自网络外部的威胁，但却对来自网络内部愈演愈烈的安全风险束手无策。尤其对于信息系统涉及大量机密资料的特殊行业，其内网安全问题已成为构建整体安全保障体系的重中之重。     

北信源内部网络安全防护技术方案——北信源内网安全管理系统

对于内部专网而言,防范信息泄露和病毒传播无疑是重中之重。网络安全现状威胁正在悄然改变,在互联互通的今天,利益驱使下的黑客攻击充斥着网络社会。仅仅出于好玩或出名而入侵网站已经成为渐渐离我们远去的“太平盛世”,主流的、更为危险的攻击已经袭来——网络犯罪。它表现在：单个病毒、木马的入侵具有极强的针对性,可以具体到指定的某个IP地址段内的电脑,而且由于同类病毒的总量庞大,破坏性不容忽视。恶意攻击和违规行为的直接结果是：轻则影响机器速度、     

中软终端安全、数据安全、云计算解决方案

中国软件与技术服务股份有限公司是一家国有控股的大型高科技上市软件企业,我们在2000年成立了中软信息安全实验室,致力于网络信息安全的研究和发展,产、学、研一体化。并经人事部批准成立了博士流动工作站。     

电力信息系统数据安全防护

电力行业作为国民经济的基础产业,是一切电子设备正常运行的基础,特别是随着用电的普及、电气化程度的不断提高、电子设备的日益增多,电力行业对国计民生影响逐渐增大,在我国能源产业中占有越来越大的比重。随着信息技术的快速发展,电力系统也已进入数字时代,并逐步演变成一个复杂的信息系统,电力系统信息化基础设施逐步完善,电力生产、调度自动化系统应用更加成熟,电力营销管理系统也得到广泛应用,管理信息系统的建设与应用逐渐推进,电力信息系统已经成为电力系统稳定运行的基础,其信息安全直接关系到电力系统的安全运行,关系到社会的稳定、繁荣以及企业的生存和发展。     

Web安全的全生命周期

云计算、物联网、移动互联……这些热词占据了太多信息网络安全报道的版面,在一定程度上冲淡了安全的其他方面,但是有一个方面不但没有隐去,反而由于这些新兴技术的发展被推上了更高的浪尖——那就是Web应用的安全。尽管目前在Web应用的各个层面,都已经使用不同的技术来确保安全性,但是,由于Web应用的天然开放性,以及各种Web软硬件漏洞的不可避免性,加上网络攻击技术日趋成熟,黑客们也将注     

北信源面向网络空间的终端安全管理体系

这次我以北信源-北邮信息安全技术联合实验室主任的身份带给大家一个全新的主题—网络空间终端安全管理体系VRVSpecSEC。VRVSpecSEC体系的提出是针对当前包括西方一些国家和我们国家信息安全战略动向来展开的。     

加强内网信息安全，提升企业核心竞争力——任子行信盾终端安全管理系统解决方案

市场背景企业规模的不断扩大使桌面终端计算机数量变得日益庞大,终端计算机承载的信息和业务活动也越来越重要,而针对桌面终端计算机的非法用户访问控制、非办公软件的随意使用、内部人员有意或无意的信息泄漏,以及对互联网的非法访问等安全管理问题越来越多,并且增速凶猛,给企业的终端使用及业务生产造成很大的影响。面对庞大的终端数量、终端系统环境、大量不安分的终端用户、无数的终端服务请求,以及层出不穷的外部威胁,企业的终端安全管理该如何进行呢？     

棱镜门拷问企业如何守住数据安全底线

如果说2012是个人信息泄密年,那么2013绝对是国家网络安全年,"棱镜门"如一颗原子弹彻底引爆全球,再度激发有关国家安全与个人隐私的热题,让世界都聚焦到网络安全。互联网时代,人人都是网络暴露狂,人人都得信息泄密症。交友、购物、理财等都通过网络进行,与此同时,个人信息泄密也如影随形,包括姓名、职业、电话、家庭住址等在内的个人信