地市烟草网络准入控制及终端安全防护

随着地市烟草计算机终端数量的不断增加,防护企业网络边界,消除内网终端安全隐患,确保企业内部网络的安全可控变得越来越重要。网络准入控制与终端管理系统通过对用户身份进行认证,对接入网络的设备进行安全评估,实现对用户身份、在线状态、终端属性的全面管理与掌握的一种技术手段。该系统能够分析和弥补终端系统漏洞,进行用户行为控制和应用管理,防止企业信息泄漏,避免终端遭受病毒、蠕虫、木马危害,解决企业计算机终端安全管理问题。     

内网安全保障框架及信息管控模型研究

内网中的安全威胁来自网络接入、终端和人员3个方面,针对日益发展的信息攻击手段,积极防御是应对未知威胁、实现信息安全保障的有效解决方案。通过将内网安全划分为边界、局域网和终端3个层次,以安全保密BLP模型为理论基础制定安全规则,构建以桌面安全为主的保障技术框架,给出基于用户与资源分离的内网信息管控模型及实现,并进行了模型数据安全性分析。     

上网行为管理也要硬

近期,北信源公司推出了自主研发的北信源上网行为管理系统VRV Behavior Management Gateway（VRV BMG）,这款产品是北信源公司在“内网安全管理体系”架构下推出的一款基于内网用户网络行为管理和控制的硬件网关,是北信源公司“内网安全管理体系”的重要组成部分,也是对比信源公司现有的内网安全管理产品在终端用户网络行为控制、二次授权的访问控制、互联网行为审计等方面的必要补充。     

北信源上网行为管理系统VRV BMG发布

近期,北信源公司推出了自主研发的北信源上网行为管理系统VRV BMG（VRV Behavior Management Gateway）。该产品是一款基于内网用户网络行为管理和控制的硬件网关,是北信源公司“内网安全管理体系”的重要组成部分,也是对北信源公司现有内网安全管理产品在终端用户网络行为控制、二次授权访问控制、综合行为审计等方面的必要补充。     

企业内网安全模型研究与设计

内网安全是近年来逐渐被人们所重视的网络信息安全研究领域。通过分析企业信息网内部存在的主要安全隐患,提出了以基于角色的访问控制为基础,包括安全基础、安全建模、安全应用3个概念层次的内网安全模型。其中,安全基础层通过统一资源表示法、用户身份认证、用户权限赋予等技术完成内网资源的分类与分配;安全建模层整合自安全存储、信息加密、抗否认等安全服务,是内网安全模型的核心;顶层是安全应用层,支持全面的安全应用服务。最后给出了内网安全模型的实现框架设计以支持内网安全问题的有效解决。     

住房公积金中心安全解决方案

随着网络攻击的不断增多,网络与信息安全问题日益成为人们关注的焦点。作为存储着大量公积金数据的住房公积金管理中心来说,安全问题更是不可忽视。住房公积金管理中心网络平台一般由公积金内网和外部网络组成,内网中主要运行公积金管理系统,外部网络与互联网相连,用于实现信息共享,开展公积金业务。总体来说,管理中心网络平台主要包括办公用机、数据库服务器、WEB服务器、邮件服务器等设备。1.住房公积金管理中心安全需求从住房公积金管理中心网络的实际情况看,主要的安全需求是:—内网与互联网间必须有安全保障措施,必须进行安全的数据…     

内网安全之“防内”专题 构筑安全的内部网络

长期以来网络安全的热点一直是病毒和网络边界安全问题。最初的内网安全管理系统只源于用户的个别需求,现根据对大量用户的详尽需求分析和数十家用户的具体应用,以及多年来对内网安全管理的认识,北京圣博润高新技术有限公司推出了自己的内网安全解决方案。 一、内网安全管理的问题在哪里 国内出现的“国际大厂商推动概念,国内厂商跟随产品”的情形,对国内用户真正形成实质性威胁的内网安全缺乏有效的引导和成型的解决方案。我们对用户需求做详尽分析时,发现,主要集中在以下三个方面:安全监控、安全审计和安全网络管理。 二、内网安全管理…     

内网安全管理已成用户的一个普遍需求

信息安全的基础是建设工作,尤其是边界防护建设。目前,一般用户都具有了一定的基础规模,而内网安全管理已成为用户的一个普遍需求,市场容量巨大,增长率很高。在参与的厂商逐步增大的情况下,产品类别也逐步细化,产品技术趋向应用层发展。现在,内网安全与用户的管理及其自身业务工作结合得非常密切,因而行业特点也日益突出,同样一套产品,用户使用和关注的层面有很大差别。例如政府行业更关注信息泄密、内网安全的牢固程度、移动介质管理等,而企业用户更关注上网行为、网络健康状态及维护的便利性。     

基于存储加密的内网防护技术

网络现在时刻影响着我们的生活,它是开放的,为了保证内部网络数据的绝密,需要对外部网络和内部网络进行隔离。一般的物理隔离会对内部网络中的用户使用造成不便。文章通过对内部网络的需求进行研究,使得网络存储加密代理和接入认证等方式对于内网安全更有保障。设计了一种基于存储加密的内网防护技术,保障内网的数据安全,同时减少了获取外网信息的不便。     

内网110-网络行为监管审计系统

内网110-网络行为监管审计系统是在网络整体安全解决方案的基础上，综合了党政机关内部网络的安全需求．采取多层架构、分布式方式而设计的针对内网信息安全的产品，满足政府部门以及企事业单位对保障数据、信息的安全性及完整性的迫切要求。它对内部网络行为的管理监控结果有效。审计结果取证完整、记录可信。     

浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

内网110-网络行为监管审计系统

内网110-网络行为监管审计系统是在网络整体安全解决方案的基础上。综合了党政机关内部网络的安全需求。采取多层架构、分布式方式而设计的针对内网信息安全的产品，满足政府部门以及企事业单位对保障数据、信息的安全性及完整性的迫切要求。它对内部网络行为的管理监控结果有效，审计结果取证完整、记录可信。     

内网110-网络行为监管审计系统

内网110-网络行为监管审计系统是在网络整体安全解决方案的基础上，综合了党政机关内部网络的安全需求，采取多层架构、分布式方式而设计的针对内网信息安全的产品，满足政府部门以及企事业单位对保障数据、信息的安全性及完整性的迫切要求。它对内部网络行为的管理监控结果有效，审计结果取证完整、记录可信。     

内网110-网络行为监管审计系统

内网110-网络行为监管审计系统是在网络整体安全解决方案的基础上．综合了党政机关内部网络的安全需求．采取多层架构、分布式方式而设计的针对内网信息安全的产品．满足政府部门以及企事业单位对保障数据、信息的安全性及完整性的迫切要求。它对内部网络行为的管理监控结果有效．审计结果取证完整、记录可信。     

通过VPDN业务构建安全移动内网

为满足移动无线终端安全接入单位内网,构建虚拟专用网络的业务,满足单位内网数据传输的需要。文章从VPDN方案设计、VPDN业务呼叫流程、方案特点等方面对VPDN业务进行了介绍,以实现集团用户在任何地点都能够通过移动网络无缝、安全地连接到集团客户的内网。     

安全防护与远程接入一步到位——联想网御防火墙在保险公司中的应用

随着保险公司的不断发展和规模的逐渐扩大,各个分支机构与总部之间的很多业务都需要通过基于网络的电子商务平台来完成。因此,但通过Internet接入企业总部内网带来的各种安全问题也成为困扰企业信息化部门的问题,而联想网御防火墙则能很好地解决这个问题：在实现企业分支机构安全接入的同时,也能够保护企业内网安全。同时,通过与用户认证系统的结合,还可以将内网的认证系统直接用于外网接入的用户中,便于企业对关键业务系统统一认证、授权和审计。目前,针对这个问题,联想网御防火墙在某保险公司成功得到应用。     

内网110-网络行为监管审计系统

内网110-网络行为监管审计系统是在网络整体安全解决方案的基础上，综合了党政机关内部网络的安全需求，采取多层架构、分布式方式而设计的针对内网信息安全的产品，满足政府部门以及企事业单位对保障数据、信息的安全性及完整性的迫切要求。它对内部网络行为的管理监控结果有效，审计结果取证完整、记录可信。     

四级认证才能保证内网安全

安全不能忽视内网针对网络边界的安全防护已经不能有效保障安全,只有在边界与内网立体布控才能有效保障安全。因为内网安全集中关注的对象包括引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全,会从更全面、完整的角度对安全威胁的途径进行分析、处理和控制。     

构筑安全的内部网络

长期以来网络安全的热点一直是病毒和网络边界安全问题.最初的内网安全管理系统只源于用户的个别需求,现根据对大量用户的详尽需求分析和数十家用户的具体应用,以及多年来对内网安全管理的认识,北京圣博润高新技术有限公司推出了自己的内网安全解决方案.     

LPS应用于某市电子政务网

用户网络概况某市内网网站及办公自动化系统,是具有战略意义的信息系统,管辖全市范围内各级机构业务信息和办公信息的收集与处理、交换与共享、综合利用与科学决策,是融信息处理、业务流程和知识管理于一体的应用系统。根据政府内联网、外联网系统建设总体战略的要求,该市内网网站及办公自动化系统逐步连接其它各个应用子系统,为该市政府各个职能部门和各级领导提供跨部门的综合信息服务与宏观决策信息支持。考虑到对现有信息办内部网络信息资产的保护和进一步的安全建设,该市信息办拟定进行“内网安全管理”的信息化建设。该市信息办的内部…