內(nèi)網(wǎng)安全技術(shù)

xht1984

貝發(fā)集團(tuán)有限公司是集制筆和文具研發(fā)、生產(chǎn)、銷(xiāo)售以及國(guó)際商貿(mào)服務(wù)于一體的大型文具集團(tuán)，年產(chǎn)銷(xiāo)各類(lèi)筆20億支。由于內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)龐大、應(yīng)用復(fù)雜，并且肩負(fù)著服務(wù)奧運(yùn)的重任，對(duì)內(nèi)網(wǎng)安全系統(tǒng)要求較高，因此，貝發(fā)集團(tuán)在內(nèi)網(wǎng)安全建設(shè)方案上的選擇慎之又慎，在測(cè)試、對(duì)比眾多國(guó)內(nèi)外的內(nèi)網(wǎng)安全產(chǎn)品和技術(shù)體系后，最終選定了北京明朝萬(wàn)達(dá)科技有限公司提供的Chinasec可信網(wǎng)絡(luò)保密系統(tǒng)（VCN）來(lái)構(gòu)建內(nèi)網(wǎng)信息安全體系，保護(hù)知識(shí)產(chǎn)權(quán)。
Chinasec可信網(wǎng)絡(luò)保密系統(tǒng)（VCN），是基于Chinasec可信網(wǎng)絡(luò)安全平臺(tái)進(jìn)行開(kāi)發(fā)的，其主體架構(gòu)依賴(lài)于Chinasec可信網(wǎng)絡(luò)安全平臺(tái)，主要由服務(wù)器（Server）、控制臺(tái)（MC）、客戶(hù)端代理（Agent）、安全網(wǎng)關(guān)（Gateway）和轉(zhuǎn)發(fā)網(wǎng)關(guān)（Switcher）組成，能夠通過(guò)本地磁盤(pán)加密、移動(dòng)存儲(chǔ)設(shè)備加密以及網(wǎng)絡(luò)傳輸加密，為貝發(fā)集團(tuán)構(gòu)建一個(gè)安全保密域，營(yíng)造一個(gè)可信安全的內(nèi)部網(wǎng)絡(luò)環(huán)境：
1）服務(wù)器（Server）作為系統(tǒng)的核心部件，負(fù)責(zé)存儲(chǔ)計(jì)算機(jī)信息、策略信息、權(quán)限配置及審計(jì)記錄等，并能實(shí)時(shí)管理所有客戶(hù)端代理和網(wǎng)關(guān)設(shè)備。
2）安全網(wǎng)關(guān)（Gateway）則用于構(gòu)造安全服務(wù)器區(qū)，能夠保護(hù)重要數(shù)據(jù)和應(yīng)用服務(wù)器，在使用安全網(wǎng)關(guān)后，管理員可以針對(duì)每臺(tái)計(jì)算機(jī)進(jìn)行授權(quán)，對(duì)用戶(hù)進(jìn)行身份識(shí)別，允許/禁止計(jì)算機(jī)訪(fǎng)問(wèn)應(yīng)用服務(wù)器。這就使得在部門(mén)之間交換數(shù)據(jù)時(shí)可以采用增強(qiáng)文件加解密功能，授權(quán)給其他部門(mén)具體使用人員，可以控制該文件屬性。使得數(shù)據(jù)只能夠由授權(quán)人員打開(kāi)，而其他人員則沒(méi)有權(quán)限打開(kāi)該文件，很好地實(shí)現(xiàn)了核心數(shù)據(jù)的安全隔離。
3）客戶(hù)端代理（Agent）則接受系統(tǒng)服務(wù)器的管理，負(fù)責(zé)具體執(zhí)行服務(wù)器的指令和策略，并對(duì)用戶(hù)計(jì)算機(jī)的狀態(tài)、資源和行為進(jìn)行監(jiān)控。如員工有無(wú)意泄露或有意竊取的行為，相關(guān)信息會(huì)在第一時(shí)間被系統(tǒng)獲取。
4）OA所發(fā)送附件未經(jīng)授權(quán)則全為加密數(shù)據(jù)�？墒跈�(quán)給財(cái)務(wù)等，需要處理日常處理相關(guān)文件為自動(dòng)加密狀態(tài)；
5）采用Chinasec產(chǎn)品KEY身份認(rèn)證對(duì)領(lǐng)導(dǎo)計(jì)算機(jī)進(jìn)行登陸認(rèn)證，拔KEY則鎖定計(jì)算機(jī)，并可自動(dòng)創(chuàng)立個(gè)人保密磁盤(pán)。

以?xún)?yōu)秀團(tuán)隊(duì)和本地化服務(wù)體系為后盾

與外網(wǎng)安全一樣，內(nèi)網(wǎng)安全的應(yīng)用特點(diǎn)決定了廠(chǎng)商不僅要提供到位的內(nèi)網(wǎng)安全解決方案，還必須有能力提供從前期項(xiàng)目咨詢(xún)到項(xiàng)目建設(shè)，再到項(xiàng)目建成后的維護(hù)等周期長(zhǎng)達(dá)一兩年的服務(wù)，因此目前內(nèi)網(wǎng)安全產(chǎn)品的采購(gòu)決策周期相對(duì)“漫長(zhǎng)”，如果是用戶(hù)是地方性企業(yè)，對(duì)內(nèi)網(wǎng)安全廠(chǎng)商的本地化技術(shù)服務(wù)支持能力還會(huì)有更高的要求。
貝發(fā)最終選擇明朝萬(wàn)達(dá)的重要因素，除了Chinasec（安元）可信網(wǎng)絡(luò)安全平臺(tái)的功能價(jià)值外，還在于明朝萬(wàn)達(dá)的本地化的技術(shù)服務(wù)優(yōu)勢(shì)以及明朝萬(wàn)達(dá)專(zhuān)注、敬業(yè)、務(wù)實(shí)的技術(shù)服務(wù)團(tuán)隊(duì)。
對(duì)貝發(fā)集團(tuán)而言，明朝萬(wàn)達(dá)在寧波地區(qū)的本地化技術(shù)服務(wù)能力是保證系統(tǒng)能否穩(wěn)定運(yùn)行的關(guān)鍵。而明朝萬(wàn)達(dá)能夠具備較強(qiáng)的本地化的業(yè)務(wù)和技術(shù)服務(wù)能力的關(guān)鍵，則在于其渠道共贏策略。為了實(shí)現(xiàn)和渠道合作伙伴的長(zhǎng)期共贏發(fā)展，明朝萬(wàn)達(dá)對(duì)渠道合作伙伴采取了十分積極的激勵(lì)和管理策略，比如：為渠道合作伙伴的技術(shù)人員提供CCSE的技術(shù)認(rèn)證的培訓(xùn)與考核，使渠道合作伙伴能保證有一定數(shù)量的銷(xiāo)售人員和技術(shù)人員在取得銷(xiāo)售認(rèn)證和技術(shù)認(rèn)證；對(duì)渠道進(jìn)行年度激勵(lì)，每年為優(yōu)秀的渠道合作伙伴頒發(fā)最佳業(yè)績(jī)獎(jiǎng)、最佳地域開(kāi)拓獎(jiǎng)、最佳行業(yè)開(kāi)拓獎(jiǎng)、最有價(jià)值訂單獎(jiǎng)等；為渠道重大項(xiàng)目提供市場(chǎng)推廣經(jīng)費(fèi)支持、價(jià)格政策支持，以及包括售前、售后的技術(shù)支持等；等等。
而明朝萬(wàn)達(dá)的技術(shù)管理團(tuán)隊(duì)，則成為明朝萬(wàn)達(dá)打動(dòng)貝發(fā)集團(tuán)的另一個(gè)重要原因。由于明朝萬(wàn)達(dá)的核心技術(shù)團(tuán)隊(duì)是由國(guó)內(nèi)首先涉足內(nèi)網(wǎng)安全研發(fā)，最早提出內(nèi)網(wǎng)安全理念的研究人員組成。他們?cè)谶^(guò)去4、5年不斷推動(dòng)中國(guó)內(nèi)網(wǎng)安全市場(chǎng)發(fā)展的過(guò)程中，積累了大量大規(guī)模用戶(hù)的成熟部署應(yīng)用經(jīng)驗(yàn)，打造了一種專(zhuān)注、敬業(yè)、務(wù)實(shí)的優(yōu)秀企業(yè)文化，在奇瑞汽車(chē)、海關(guān)總署、教育部考試中心、華帝集團(tuán)和步步高等的大型企業(yè)中擁有良好的口碑。對(duì)貝發(fā)集團(tuán)而言，把關(guān)乎企業(yè)發(fā)展前途的數(shù)字知識(shí)產(chǎn)權(quán)的安全任務(wù)交給這樣的服務(wù)團(tuán)隊(duì)，是令人放心的。