浅谈制造业内网安全解决之策

来源：e-works 作者：王利刘畅贾弘毅

2011/5/11 9:56:56

本文提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

1.制造业信息安全现状

近年来我国制造行业信息化发展迅速，大型制造业的网络和各类信息化应用系统建设完善，其网络规模较大，信息化程度较高，安全建设相对完善，多数大型制造企业具有网络安全防护体系、计算机防病毒等体系，企业的信息化已经从“建设期”逐渐转入到“维护管理期”；我国制造业中，中小企业居多，在中小企业里，受多种条件限制，信息管理与信息安全没有建设到一个成熟的阶段，相当的一部分企业没有安全规划。在制造企业通过信息化“建设期”的投入逐渐转化为企业真正生产力的同时，对于企业内部网络的维护管理工作显得尤为重要，而首当其冲的就是内网安全管理问题。

2.制造业内网安全需求

经过对制造业信息系统的调研，制造企业最重要的信息资产是企业数字知识产权和企业商业信息，企业数字知识产权包括产品资料、设计文档、图纸、配方、源代码等，企业商业信息包括客户资料、项目资料、招投标文档等。企业数字知识产权和企业商业信息多数以文件形式存在，这些文件一部分集中存储在文件服务器上，更多的是广泛分布在员工的终端计算机上，这些重要数据分散保存，大多数制造企业针对员工的计算机没有统一有效的进行管理，企业重要数据的安全得不到保障，员工对电脑的滥用和对重要数据的泄密途径相当之多，公司内部核心数据被泄密的风险越来越大，必须采用信息安全防护技术手段，结合管理制度，对企业的重要数据实现有效的保护。

计算机病毒防护体系也是内网安全建设必备的内容。包括主机防病毒、主机防火墙、防木马、反间谍软件等，目前大多数的制造企业，都具建设有计算机病毒防护体系，也有很多小型制造业采用个人版杀毒软件，作为计算机病毒防护的措施。

对于地域广泛，计算机分散的大中型制造业，桌面运维也是一种普遍需求，桌面运维作为IT人员的助手，将手工的工作实现自动化，例如软件分发、远程协助等，提高工作效率。

由此可以总结出制造业内网安全的普遍需求：计算机安全防护是基础的需求，，数据泄漏防护为核心的需求，桌面运维管理也是常见的需求。通过对制造业内网安全的分析，了解了现状，找到了需求，应该从内网安全管理的全局出发，从问题发生的根源开始，对内网安全进行整体规划。

共3页: 上一页1 [2] [3] 下一页

责编：刘书畅