企业如何加强内部网络的安全管理
来源:中国计算机报 更新时间:2012-04-13

近日,中关村科技园网上公告了《关于2005年度中关村科技园区技术创新专项资金立项项目及推荐国家创新基金项目的通知》,北京网康科技有限公司由此获得无偿给予的25万元资金,专门用于内部网络内容安全管理建设。

情势不容乐观

通过网络实现休息和娱乐的现象越来越多,据调查,普通企业员工每天的互联网访问中40%与工作无关,对色情等非法网站的访问量70%发生在工作时间;互联网带宽资源有70%是被mp3、视频下载等占用;更有甚者,30%以上的员工在使用互联网时没有明确目标。

于是,来自网络“内”院的风险正在悄然入侵——越多的网络交流无意中加大了企业信息的曝光率,给企业信息安全带来隐患。“现实就是这样,很多公司对于来自外部的网络攻击非常上心,但对于来自内部网络的隐患却不大注意”。网康公司副总裁左英男如是说。

“安内”很重要

尽管目前已有部分防火墙、IDS等所具备的过滤、安全功能能够部分实现企业网络的安全需求。但这些传统的设备采用被动式响应防御,不适于做内部行为管理。

在互联网时代,企业要么改变传统的运作方式去适应这种深刻的变化,要么放弃竞争、另辟蹊径。专家认为,企业成员对互联网使用是否规范,是否科学,将直接关系到这一资源的利用效率,进而影响到企业的整体运作效率。互联网使用的不成功,将使得企业信息化的优势难以发挥,从而严重影响企业信息化的效果。

上网失去控制,企业将会怎样?这个看似简单的问题,其中却隐藏着巨大的隐患。作为现代企业工作的平台,对互联网的管理和控制是必然的,无论是从社会角度、从法律角度、从企业的利益角度,甚至从员工的切身利益角度,管理都是必然的。

而多数公司对于员工网络行为的管理只是停留在纸面上,员工在工作时间的网上行为却很少受到约束,至少是恰当的管理。这种情况在国内企业中普遍存在。因为管理者很难说清员工是否在网络上从事与工作有关的事。因此,人们普遍认为,要想规范员工的网络行为很难。要想在网络上对员工进行有效管理,没有好的技术和管理手段就不可能实现。

如何安内

网康科技CEO袁沈钢先生认为:“对于员工互联网行为管理和控制是现代企业管理者面临的新课题,而“互联网控制网关”正好可以帮助企业有效的实现内网管理。”网康科技的最新产品NetentSec ICG,即“网康互联网控制网关”通过互联网访问控制引擎、互联网访问策略管理与控制系统、URL自动分类数据库和在线自动更新系统的完美结合,实现对整个互联网资源访问过程的访问控制、策略管理、内容过滤、信息监控、统计报表、带宽控制等功能,对用户的互联网访问活动进行管理与控制。

业内相关专家指出,网康互联网控制网关诞生的意义在于,它的出现增强了企业对互联网访问管理与控制力度,从而使企业实现科学、高效地访问互联网资源,阻止了对高风险、非法和不健康互联网内容的访问,也真正实现了企业信息化的初衷。

在中国,内容安全管理正从萌芽期转入成长期,袁沈钢相信互联网内容安全领域将在未来3年内成为中国增长最快的IT行业,同时网康有信心随着行业的成长而快速成长。