可信网络架构－信息安全新概念简介 (2)

2008-02-23 04:55:44来源：互联网阅读 ()

　　那么，如何做到可信网络呢？就必须在网络与系统上针对业务与技术的行为与行为结果，提供行为控制、行为监管、行为认证、行为管理和行为对抗的充分能力，并建立相应的体系，以维护网络的可信。（中国信息产业商会信息安全产业

　　分会常务副理事长屈延文）

　　·用户提醒·

　　导致安全威胁的15个问题

　　1、移动（笔记本）用户从外部把病毒带到办公室里来；

　　2、主机系统的漏洞没有及时修补；

　　3、病毒扩散，传播的速度比病毒码更新和部署的速度快；

　　4、存在没有安装防病毒系统的主机；

　　5、病毒特征码更新不及时；

　　6、远程办公用户通过与公司建立的连接时，不慎将病毒带到公司内部；

　　7、突发性病毒爆发应急不及时；

　　8、内部人员使用其它通道连接外网；

　　9、个人安全意识不强；

　　10、主机使用者违章关闭了个人安全套件；

　　11、来自内部的人员攻击；

　　12、内部人员越权访问内部信息；

　　13、内部人员使用外设传递信息；

　　14、防火墙策略制定有缺陷；

　　15、存在非授权接入的情况等。(天融信公司售前技术总监杨庆华)

　　“可信网络架构”，通过对用户网络已有安全资源的有效管理及整合，可以实现“可信网络”的扩展和对信息及信息系统的等级保护，完成多层次的积极防御和综合防范。

　　与“可信网络架构”同时发布的龙蕴可信安全管理平台及龙魂高端可信安全系统平台是支撑“可信网络架构”的两大核心平台。龙蕴平台具有集中统一安全管理、实时风险分析与管理等众多技术特点，实现人、技术、流程的融合，提高了安全管理的效率；龙魂平台系列的设计理念着眼于未来，包括国内首款基于NP ASIC技术的高端系统平台和国内首款完全自主设计的基ASIC 技术的中端系统平台等。