對于中小企業來說,病毒、黑客等已不再是公司信息安全最大的威脅。一項網絡安全專項調查顯示,超過85%的安全威脅來自公司內部,其中有16%來自內部未授權的存取, 14%來自專利信息被竊取, 12%來自內部人員的財務欺騙,而只有5%是來自黑客的攻擊。既然八成以上的安全威脅來自公司內部,那么中小企業應該采取那種方式來保護自己的信息安全呢?在對國內數百家中小企業信息安全進行全面調研后,清大安科針對中小企業信息安全現狀提出了創新的內網安全新方案。
方案提出:采用集成化信息安全防衛思想,應用集成防衛的理論與技術,采用模塊化的體系結構,通過對底層驅動的了解及對內網安全領域需求的準確把握,提供一套功能強大的安全管理控制系統;在降低信息安全管理成本的同時,能有效的保護網絡和主機系統的安全,防止內部的信息泄漏。
模塊化應用模式
清大安科內網安全系統包含Conquer企業綜合信息管理平臺系統和CofferDisk涉密文檔管理系統兩個子系統,另外還包含若干的功能擴展模塊作為附屬特性存在。通過各個模塊的整合,與這兩個子系統進行配合,最終通過靈活可變的系統構架,可以容易的部署全方位的信息安全解決方案,滿足不同用戶群體的各種內網安全需求。
整合提升用戶價值
清大安科內網安全系統為用戶提供了全方位的安全解決方案。通過創新安全策略在組織內部所有桌面主機、服務器上的部署和執行,不但進一步降低了綜合部署成本,更為用戶帶來了前所未有的安全體驗。
1)全面的安全保障
清大安科內網安全系統擺脫了傳統安全設備專注于單一安全功能的局限,解決了安全、性能和業務之間的沖突和統一;通過單一系統部署,就可為用戶帶來全面、豐富的安全保障。
系統的保護覆蓋了物理安全、網絡安全、系統安全、應用安全、管理安全的多個層面,提供了豐富的安全保障功能。
2)簡化安全管理
清大安科內網安全系統的部署使得管理員可以遠程維護、管理和加固用戶主機。可以非常迅速地在組織內部構建起高效的安全防御體系,大大簡化了安全管理的工作量。
3)降低總成本
清大安科內網安全系統簡單的安裝過程和操作方式使得終端用戶在得到安全性保證的同時,從對安全的學習和理解中徹底解脫出來,更加專注于自己的核心業務。
管理員通過對Conquer企業綜合信息管理平臺系統設定,就可以避免在用戶現場無休止的維護工作。
通過Conquer企業綜合信息管理平臺系統及CofferDisk涉密文檔管理系統部署,既可以有效避免對其他傳統安全設備的需要,降低設備采購的成本,也可以作為傳統安全解決手段的互補品,有效保護現有投資。
清大安科內網安全系統的部署不需要變更現有的網絡結構,這可以有效降低項目實施的成本。
4)適應未來需求
模塊化的研發將使得該系統一次部署之后,可以在未來的大規模安全事件爆發之前有效地解決可能出現的安全問題。例如:由于加密區域的存在,因此可以較有效地防范針對系統漏洞的新型病毒。
對于不斷出現的網絡邊界(例如無線、移動等),該系統都能保證在不增加設備投入的情況下有效適應。
目前,清大安科內網安全系統可以保護的主機操作系統包括全windows系列(VISTA將在近期提供支持),并可配合MAC、Linux、Solaris、等平臺使用,這將使得組織中大多數的主機被統一管理,適應了整個組織的需求。支持的用戶數可以自由增加,適應組織的變化,保護投資;設備的部署也不會對網絡性能造成影響。
與傳統安全解決方案的成本對比
安全項目的顯性成本主要是指設備采購成本;除此以外,還有巨大的隱性成本,例如:管理員人工成本、信息損失成本、網絡結構變化成本和管理員維護成本等等。
仔細嚴格地對比采用清大安科內網安全系統和采用傳統安全解決方案的成本是一項非常困難的事情。所幸的是,我們只需要定性地對比隱性成本就可以很輕松地得出一個結論:
由于清大安科內網安全產品具備維護簡單、操作容易、保護徹底,不增加服務器(可選),不改變網絡結構等優勢,它的成本要遠遠小于采用傳統安全解決方案的成本,而且用戶數越大,這種差距也就越大。