企業(yè)內(nèi)網(wǎng)安全解決方案
1.企業(yè)尋求安全的道路艱辛
在企業(yè)網(wǎng)絡(luò)中,為了避免數(shù)據(jù)泄密的問題,有的企業(yè)采用的內(nèi)外網(wǎng)物理分離的策略,員工上網(wǎng)查資料需要到指定的地點(diǎn), 工作效率低下;有的企業(yè)強(qiáng)部桌管,做上網(wǎng)行為審計(jì),員工抵觸情緒大,信息資源部忙于終端的維護(hù)。員工能夠高效的工作,是企業(yè)網(wǎng)絡(luò)安全運(yùn)行的前提條件,在防泄密措施和員工上網(wǎng)的體驗(yàn)之間找到平衡成為目前企業(yè)急需解決的問題。
2. 看似紛繁的問題卻有一樣的解決辦法
從數(shù)據(jù)泄密的方式來看分為主動(dòng)泄密和被動(dòng)泄密。主動(dòng)泄密,防不勝防,并且無法根除,管理主動(dòng)泄密的層面遠(yuǎn)遠(yuǎn)超過了網(wǎng)絡(luò)管理,而被動(dòng)泄密卻可以通過網(wǎng)絡(luò)層面解決。采用銳捷企業(yè)內(nèi)網(wǎng)安全解決方案使企業(yè)防泄密和員工上網(wǎng)工作效率之間達(dá)到了完美的平衡。
對(duì)于要接入網(wǎng)絡(luò)的用戶,企業(yè)內(nèi)網(wǎng)安全解決方案首先要對(duì)其進(jìn)行身份認(rèn)證,通過身份認(rèn)證的用戶進(jìn)行終端的安全認(rèn)證,根據(jù)網(wǎng)絡(luò)管理員定制的安全策略進(jìn)行訪問權(quán)限的劃分,實(shí)名制流量的控制,并對(duì)應(yīng)用安全域進(jìn)行指定和劃分,從而對(duì)內(nèi)網(wǎng)安全進(jìn)行了良好的保護(hù)。
企業(yè)內(nèi)網(wǎng)安全解決方案示意圖:

3.方案價(jià)值
3.1局域網(wǎng)安全準(zhǔn)入防護(hù)
在企業(yè)網(wǎng)內(nèi)部,接入終端一般是通過交換機(jī)接入企業(yè)網(wǎng)絡(luò),SMP通過與交換機(jī)的聯(lián)動(dòng),提供統(tǒng)一的身份管理模式,對(duì)接入內(nèi)網(wǎng)的用戶進(jìn)行身份合法性驗(yàn)證。沒有合法身份的用戶被隔離在內(nèi)網(wǎng)之外,無法登錄訪問網(wǎng)絡(luò),阻止來自企業(yè)內(nèi)部的安全威脅。
3.2安全域劃分--兼顧內(nèi)外網(wǎng)的安全與高效
根據(jù)業(yè)務(wù)不同,將網(wǎng)絡(luò)化為不同的安全域,如互聯(lián)網(wǎng)訪問域和業(yè)務(wù)域.根據(jù)身份的不同,為每個(gè)員工提供不同的安全域訪問權(quán)限.同一時(shí)刻只能訪問一個(gè)安全域,確保不同域之間隔離.提供便捷訪問列表,方便快捷的業(yè)務(wù)直達(dá)。
3.3安全域的便捷跳轉(zhuǎn)
出于安全考慮,將網(wǎng)絡(luò)中的業(yè)務(wù)劃分為多個(gè)不同的網(wǎng)絡(luò)區(qū)域,并互相隔離,但為了終端用戶方便的使用,還提供同一終端對(duì)于不同安全域的方便的訪問和跳轉(zhuǎn),這樣讓網(wǎng)絡(luò)的安全建設(shè)不影響到最終用戶對(duì)于網(wǎng)絡(luò)的使用。
3.4非法外連檢測(cè)與防御--兼顧防泄密與用戶體驗(yàn)
如果說網(wǎng)絡(luò)訪問控制系統(tǒng)(NAC)是網(wǎng)絡(luò)準(zhǔn)入的一道大堤,保障網(wǎng)絡(luò)的安全,那么形形色色的“非法外連”行為,就是讓這道大堤毀于一旦的蟻穴。用戶不受控的“非法外連”,讓我們辛辛苦苦建立起來的網(wǎng)絡(luò)安全體系變成了形同虛設(shè)的“馬其頓防線”,也打通了外部病毒、木馬、網(wǎng)絡(luò)攻擊通往內(nèi)網(wǎng),以及內(nèi)部機(jī)密信息流向外網(wǎng)的一個(gè)“秘密通道”,更可怕的是,這種非法連接都是在網(wǎng)絡(luò)管理人員不知情的情況下發(fā)生的,無法精確布防,在安全、泄密事件發(fā)生后,無法追根溯源,著實(shí)是讓網(wǎng)絡(luò)管理人員極其頭痛的一個(gè)頑疾。
企業(yè)內(nèi)網(wǎng)安全解決方案采取多種防范非法外連技術(shù),針對(duì)計(jì)算機(jī)采用雙網(wǎng)卡、撥號(hào)、代理等方式進(jìn)行有效的防御。甚至內(nèi)網(wǎng)終端被拿到外部使用的“極端”情況,企業(yè)內(nèi)網(wǎng)安全解決方案也可以有效地解決。使得非法外連的PC,可以直接被踢下線,讓違規(guī)用戶無法連接內(nèi)部網(wǎng)絡(luò),避免用戶對(duì)內(nèi)網(wǎng)造成的安全威脅。同時(shí),會(huì)將用戶的非法外連行為記錄在案,以備后期審計(jì)查看。
3.5有線無線一體化
對(duì)于外來訪客和企業(yè)內(nèi)部的移動(dòng)用戶,使用WLAN無線網(wǎng)卡接入企業(yè)網(wǎng)絡(luò)的情況越來越多,這帶來了許多安全問題,SMP通過與FAT AP、AC無線控制器等無線設(shè)備的聯(lián)動(dòng),強(qiáng)制用戶在使用無線網(wǎng)絡(luò)之前,必須先進(jìn)行身份認(rèn)證。