一個(gè)小型內(nèi)網(wǎng)安全產(chǎn)品的研究與實(shí)現(xiàn).pdf

1、人類(lèi)已經(jīng)進(jìn)入信息化社會(huì)，隨著Internet在全世界日益普及，政府、軍隊(duì)、企業(yè)等部門(mén)越來(lái)越需要利用網(wǎng)絡(luò)傳輸與管理信息。網(wǎng)絡(luò)的快速普及、客戶端軟件多媒體化、協(xié)同計(jì)算、資源共享、開(kāi)放、遠(yuǎn)程管理化、電子商務(wù)、金融電子化、電子政務(wù)等已成為網(wǎng)絡(luò)時(shí)代必不可少的產(chǎn)物。網(wǎng)絡(luò)化、信息化已成為現(xiàn)代社會(huì)的一個(gè)重要特征。特別是隨著全球信息基礎(chǔ)設(shè)施和各國(guó)信息基礎(chǔ)設(shè)施的逐漸形成，國(guó)與國(guó)之間變得“近在咫尺”。網(wǎng)絡(luò)信息本身就是時(shí)間，就是財(cái)富，就是生命，就是生產(chǎn)力。

2、 雖然計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)為信息的獲取、傳輸與處理利用提供了越來(lái)越先進(jìn)的手段，但也為好奇者與入侵者提供了方便之門(mén)，使得計(jì)算機(jī)與網(wǎng)絡(luò)中的信息變得越來(lái)越不安全了。由于網(wǎng)絡(luò)“黑客”與“入侵者”的活動(dòng)越來(lái)越頻繁，人們對(duì)計(jì)算機(jī)與網(wǎng)絡(luò)中信息的安全越來(lái)越擔(dān)心了。不僅金融、商業(yè)、政府部門(mén)擔(dān)心，軍事部門(mén)更為擔(dān)心。網(wǎng)絡(luò)安全的主要矛盾是電子信息管理和通信技術(shù)正在以一個(gè)非凡的速度增長(zhǎng)，同時(shí)這種增長(zhǎng)是以減少固有的安全性為代價(jià)的。信息技術(shù)發(fā)展到今天，保證網(wǎng)絡(luò)上信息

3、的安全已經(jīng)成為一項(xiàng)重要的研究課題。 據(jù)美國(guó)聯(lián)邦調(diào)查局(FBI)和計(jì)算機(jī)安全機(jī)構(gòu)(CSI)等權(quán)威機(jī)構(gòu)的研究：超過(guò)80％的信息安全隱患來(lái)自組織內(nèi)部，這些隱患直接導(dǎo)致了信息被內(nèi)部人員所竊取和破壞。因此相較于外網(wǎng)安全而言，內(nèi)網(wǎng)安全更具有實(shí)際的意義也更加重要。 本文實(shí)現(xiàn)的內(nèi)網(wǎng)安全方案以內(nèi)網(wǎng)安全理論為基礎(chǔ)，以數(shù)據(jù)安全為核心，通過(guò)采用密碼學(xué)技術(shù)、PKI技術(shù)、操作系統(tǒng)核心技術(shù)和自有創(chuàng)新技術(shù)，從數(shù)據(jù)安全管理、網(wǎng)絡(luò)安全管理、設(shè)備安全管理、用

4、戶身份管理和綜合安全審計(jì)等方面對(duì)數(shù)據(jù)的存儲(chǔ)、傳輸和使用整個(gè)生命周期進(jìn)行控制、保護(hù)和審計(jì)，確保數(shù)據(jù)的完整性和保密性，從而達(dá)到保護(hù)敏感信息的內(nèi)網(wǎng)安全管理系統(tǒng)。 方案所提供的安全策略模板及組織自定義安全策略，使組織進(jìn)行網(wǎng)絡(luò)信息安全主動(dòng)防御，構(gòu)建主動(dòng)的網(wǎng)絡(luò)信息安全防御體系成為可能。組織的主動(dòng)安全防御體系能夠做到網(wǎng)絡(luò)信息安全的事前防范、事中發(fā)現(xiàn)并以事后的審計(jì)作為信息安全事件發(fā)現(xiàn)有效手段，從全方位確保了網(wǎng)絡(luò)信息的安全，給用戶提供了構(gòu)筑網(wǎng)絡(luò)信