|
|
|
時間：2019-08-01 00:00:00 作者： 來源：
一、信息安全背景分析
09年，深圳婦幼醫院信息泄露事件、香港出入境資料泄密事件；08年F1“泄密門”事件等一系列的信息泄密事件，給當事公司、單位帶來了巨大的負面問題。我們發現，企事業單位的信息化資產正面臨各種各樣的安全風險：外部攻擊、內部泄露、違規上網行為、應用過失風險等。
為何“泄密門”事件一次又一次地闖入我們的視線，企事業單位的信息安全如何保證？而隨著市場需求的高速增長，大家對應用服務、信息資源的訪問也越來越多，如何保證企事業單位對外發布的信息與服務不中斷，保證企事業單位的信息資產傳播安全？
二、泄密與信息資產安全問題
據IDC調查報告顯示，全球有近80%的企業存在著信息安全與風險問題。在報告所調查的公司中，進行網絡常規安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術進行數據傳輸。報告顯示：信息安全問題大都來自于企業內部，信息泄密很多時候源于信息安全管理不善。在中國，眾多的事業單位也面臨這些問題。
事實上，很多企事業單位內外網、服務器隔離存在問題，業務系統的操作并沒有明確授權人員，這導致一些非授權人員大肆訪問并修改內網服務器的重要數據；很多單位員工信息安全意識也較薄弱，很多時候將客戶信息、內部敏感信息等在公網上隨便傳播，并沒有加密，這樣的信息數據很容易被竊取修改。
現在，客戶對企業、民眾對事件單位應用服務的訪問量在不斷增加，客戶的訪問請求經常集中在數臺服務器上，而其它服務器卻因訪問量低而低效運行，這不僅影響了用戶的體驗感受，也嚴重影響著該應用服務訪問穩定性。為將大量的訪問最快的處理并提高服務器的運行效率，保證信息發布不被中斷，以此來保證信息傳播的安全，這點也為越來越多的有識之士關注。
三、深信服信息安全解決方案
通過深信服上網行為管理產品來防止企事業單位內網泄密，這樣可有效解決單位內部泄密的問題；通過SSL VPN，企事業單位可對外部接入人員進行身份認證，并對這些接入人員進行精確的權限分配來保證合法的訪問與系統修改，這也可以有效隔離內網里的應用服務器與內外網；通過深信服應用交付產品，單位可以對外部訪問進行鏈路負載、服務器負載、商業智能分析等，有效保證了外部訪問不斷中斷，保證了企事業單位信息發布與傳播的安全。
1、深信服上網行為管理設備以網橋模式透明部署于企事業單位內網，通過識別敏感信息并進行過濾等手段，全方位保護客戶的信息資產和信息安全。
2、深信服SSL VPN以旁路模式部署，企事業單位通過SSL VPN為不同級別的訪問者分配不同的訪問權限，并對其進行嚴格的身份認證，這樣有效管理了外部員工、客戶對內網應用系統服務的訪問安全，且深信服SSL VPN提供基于加密的數據傳輸，這有效保證了分散性機構的數據傳輸安全。
3、深信服應用交付產品以旁路模式部署，通過設備內置的算法來降低單臺服務器的應用負載，同時全面提升內網服務器的整體運行效率，并且對網絡出口的多線路進行鏈路負載，以有效保證外部訪問者快速、穩定的訪問企事業單位應用服務，確保應用發布不變中斷。
四、降低業務和信息資產泄漏的風險
上述整合的解決方案，將使企事業單位解決面臨的信息安全風險，使得組織業務系統獲得持久的可靠和穩定。
上網行為管理產品將幫助企事業單位防范企事業單位的信息資產泄密，這將有助于降低組織機構的信息安全風險，這讓企業、事業單位專注信息資產管理，讓部門溝通、客戶溝通等多方面溝通更有效。
SSL VPN將幫助組織強化信息數據訪問安全。對內網重要區域信息數據的訪問控制，能從源頭上有效保護信息資產安全，SSL VPN提供從訪問終端安全——接入認證安全——數據傳輸安全——訪問權限安全等一體化的安全。
應用交付產品將使得組織業務更持久穩定。深信服應用交付產品通過獨有的二合一的負載均衡功能，一方面通過鏈路負載均衡，保證網絡穩定與可靠性；另一方面通過應用負載均衡，避免單臺設備因應用負載過大而影響業務的持久性，整體提升內網服務器運行效率，獲得業務的真正持久性。
