內網安全選型誤區與準入控制的核心價值
內網安全在國內的市場自從2000年左右啟動至今，已經走過了10年的歷程，在這個過程中，內網安全的概念不斷完善和豐富，也在不斷的演進，但是，時至今日，依然缺乏統一的標準，并由于眾多小型內網安全產品廠商的進入，造成了市場的混亂。與此相對應的是，各個高度信息化的單位，對內網安全產品的需求凸現，如何選擇一個合適的內網安全產品，已經成為眾多網絡管理員和CIO的棘手問題。
對內網安全認識上的誤區
內網安全概念的提出和發展雖然經歷了多年，但是目前尚沒有形成統一的認識，究其根源，很大程度上在于眾多企業仍然對內網安全認識上存在很大的誤區，從而影響了企業對內網安全的重視程度。這些認識誤區很大程度上因為缺乏相關的標準和政策指引所致。目前市場上對內網安全的認識誤區主要分成以下三個方面：
（1）監控審計就是內網安全：監控審計系統主要提供了內網安全用戶行為和計算機使用的事后審計功能，同時針對部分計算機外設資源、移動存儲設備和網絡資源等的使用提供了一定的控制措施。
（2）終端管理就是內網安全：終端管理系統主要提供了包括補丁分發、外設管理和網絡管理等功能。
（3）數據加密就是內網安全：數據加密系統主要提供對用戶核心文檔資料的加密和保護，防止用戶內網人員有意或者無意將信息泄漏。
上述觀點一直以來對內網安全體系的構建形成了誤導，希冀通過單一的產品解決內網安全面臨的問題。而事實上，內網的安全需要在事前的防范、事件發生時的監控以及在事件發生后的審計、數據防泄密方面層層把關才能構造一個完整的內網安全體系，因此，傳統的安全產品很難構造如此完整的內網安全體系。
正是因為這種認識上存在的誤區，才導致了在選擇產品時嚴重偏離了實際的應用價值，結果是產品買回來部署上之后名不副實，不但沒有解決實際問題，反而加重了網管員和CIO的工作負擔。
我們常常會聽到這樣或那樣的抱怨：
為什么部署了上網行為審計系統，網絡維護量還是居高不下，甚至不降反升呢；
為什么通過終端管理軟件升級了最新的補丁，加強了網絡維護，但網絡內的木馬病毒還是泛濫、工作量仍然很大呢；
面對非法設備和計算機的接入，仍然不能主動告警，及時阻斷，數據安全雖然得到了很好的保護，但是各種違規聯網、任意的上傳下載等得不到有效地管理，給正常業務系統造成了嚴重影響，員工工作效率低下；
花了很大的精力把這些軟件部署上去，但是一段時間后，很多終端的Agent被卸載了。然而管理員卻無法知道哪些用戶的Agent已經被卸載了，使這些系統成了“紙老虎”；
單位總是有一些“IT牛人”，他們對抗IT，不希望被管理、被約束，總是想方設法通過各種手段繞開管理，最終導致內網管理系統無法得到全面的應用，久而久之，越來越多的人繞開了管理，系統的應用效果大打折扣；
由此可見，盡管越來越多的企業都已經深刻認識到部署內網安全產品的重要性，但真正實施并成功運用的卻屈指可數。究其原因就是因為傳統的內網安全產品在功能全面性、客戶端保護、準入控制方面存在短板，這也成為了傳統內網安全產品的阿喀琉斯之鍾。
當前內網安全市場的需求
著網絡泄密和其他信息安全事件的日益頻繁和嚴重，對現有內網安全產品提出嚴峻的挑戰。一方面目前市場上的內網安全產品主要集中在電子文檔的安全管理、桌面行為管理等方面，功能相對單一，各自為政，且不同產品之間的協同性、聯動性很差；另一方面用戶需求也越來全面，除了基本的電子文檔安全和桌面安全外，對于身份認證與授權、文檔保護、USB存儲設備控制、行為審計等影響內網安全的關鍵因素方面的要求也越來越重視，這造成了目前內網安全產品需求旺盛與現有產品難以滿足市場需求的矛盾。
針對混合式網絡威脅的全面內網安全一體化管理系統逐漸成為內網安全技術領域的一大發展趨勢。全面內網安全管理系統將文檔安全、桌面行為管理、身份認證、移動存儲管理、網絡維護管理、網絡帶寬管理等多種安全功能有效集成在單一平臺上。綜合解決不同網絡應用層次的安全問題。以替代多個獨立的內網安全產品，既簡化了網絡部署、降低了成本，又提高了內網安全等級和管理效率。
針對上述問題，金盾軟件公司從2004年就開始進行“全面內網安全管理系統”相關領域的研究，解決在保證用戶整體網絡性能的前提下，具備文檔安全、桌面行為管理、準入控制、移動存儲管理、網絡維護管理、網絡帶寬管理等綜合安全功能的內網安全技術。2007年底在國內首家推出了具“全面內網安全”管理思想的金盾CIS5系統，并由此帶動國內內網安全行業向全面內網安全系統技術革新的趨勢，同時積極投入到基于軟硬件結合的新一代全面內網安全系統的設計研究工作中。歷經三年艱苦卓絕的工作，終于在2010年年初出推出了全新一代軟硬結合的可信內網安全管控平臺-金盾CIS7，其核心理念上升到了“準入控制保護、全面內網安全”的新高度，再一次站到了國內內網安全產品市場的最前沿。
16大金盾CIS7產品解決方案
金盾全面內網安全與網絡行為管理系統V7.0（Gold Shield Comprehensive Intranet Security & Network Behavior Management System），簡稱金盾CIS7,是金盾軟件公司自主研發的全新一代軟硬結合的可信內網安全管控平臺，屬國內首創，國際領先，其可靠的性能和強大的全面內網管控能力位居國內內網安全市場競爭力第一。
金盾CIS7是在采用最新信息安全技術和“全面內網安全管理”及“終端統一威脅管理” 先進管理理念的基礎上推出的具有劃時代意義的革命性產品。她不但全面整合了監控軟件、網管軟件、加密軟件、內網安全等產品的功能，同時吸取微軟的網絡接入保護(NAP, Network Access Protection)和思科網絡準入控制(NAC, Network Access Control)技術的精髓，創造性的推出了軟硬件結合的金盾網絡接入控制保護系統GD-NACP（Network Access Control Protection）。
金盾CIS7提煉并升華了國內近5000用戶的需求及應用，對癥下藥歸納出了16大解決方案，分別是：健康狀態檢查解決方案、外設管理解決方案、USB移動存儲解決方案、桌面安全解決方案、行為規范解決方案、屏幕管理解決方案、行為監控解決方案、圖檔加解密解決方案、圖檔控管解決方案、IP地址管理解決方案、IT資產管理解決方案、補丁管理解決方案、端口流量管理解決方案、網管工具解決方案、準入控制管理解決方案、報警管理解決方案以及決策支持等，涵蓋了全面內網安全的諸方面，用戶可按需配置，模塊組合，迅速搭建適合自己的安全管控平臺。
沒有準入控制的內網安全不是真正的內網安全
在內網安全管理中，安全策略的控制與實施是實現所有終端管理功能的基礎所在。采用安全策略控制技術能夠對終端用戶進行安全狀態進行檢查，將不合法的終端進行隔離、強制修復，從而有效促進內網的合規建設，提升客戶滿意度。
金盾CIS7產品的設計遵從了這一初衷，針對準入控制保護的功能和客戶端被破壞后主動被發現并完全隔離這一軟件產品幾乎是不能實現完成的任務，金盾公司在全面研究了思科NAC的和微軟NAP的技術，吸取其精髓，立足國情一舉解決了困擾內網安全行業多年的詬病，成功開發了金盾準入控制保護（GD-NACP）。本功能的實現具有劃時代意義，它不僅僅是給用戶提供了一套硬件產品，更重要的是幫助用戶制定了使用網絡的規則和制度，建立了一套系統、全面、可信的內控管理體系。既保證了合法用戶正常工作的可控、有序、高效運行，又將非法入侵用戶隔離于可信網絡之外。
江蘇某大型制造業位于蘇南重鎮，主營為精密儀器和設備的開發與銷售，屬國內行業內一流企業，整個公司的信息化程度很高，早在2000年就部署了ERP、CRM、PDM等管理系統，2000年企業高管把內網安全的選型提上了日程，初期選擇了北京一國內知名廠商為其部署了300多點的補丁管理和外設管理系統，經過近二周的部署后終于上線運行，系統管理員張某對于本套系統寄予厚望，本系統也發揮了其應有的價值，在外設規范管控和補丁的及時分發方面發揮了重大作用，但隨著時間的推移發現客戶端越來越少，最后能上線的機器僅有50多點，公司雖有制度，但扯皮現象嚴重，員工不承認是破壞了客戶端程序，而網管張某又無計可施，隨著客戶端程序的丟失，外設管控又開始混亂，網絡的病毒肆虐，公司把產品應用不力責任推到張某的身上，并追究了其責任。同時隨著內網問題的日益突出，產品也越來越不能滿足其要求，內網審計、文檔保護等功能也越來越急迫，因此信息中心主任孫某決定重新選擇一套功能較全面的管控系統，于是上海某國內知名廠商進入了高管的視野，本產品無論在客戶端的運行穩定性和抗破壞能力以及功能全面性上較原來有很大的提升，孫主任決定親自掛帥，經過測試，招投標后，最終選擇了本產品。同樣本產品在運行初期，部署的600點客戶端運行穩定，效果良好，不久同樣的問題出現了，客戶端越來越少，在2008年產品就出現了70%客戶端不能上線情況，廠商派工程師不斷去協助安裝客戶端，但員工想方設法破壞客戶端，而且部分技術牛人還專門找到了能一招制敵的絕招，在2分鐘內就能完全卸載客戶端程序。而軟件產品不能有效杜絕客戶端遭受惡意破壞，更嚴重的是不能對非法終端采取措施，于是公司部分中層管理人員和員工長期對安全產品的排斥情緒全面爆發，原來在高管的支持下孫主任制定的相關內網安全規范也被束之高閣，最后整個產品在2010年年初被全部終止，優秀的內網安全產品在這個優秀的企業身上宣告失敗。
縱觀國內內網安全系統應用失敗的大小案例，不勝枚舉，究其本質原因，軟件功能再優秀，但是客戶端丟失后，就失去了控制，更讓網管無奈的是傳統內網安全產品不能從根本上對非法終端采取措施。在我們這個人情甚至重于制度的國情下，如果廠商不從技術上協助網管制定一套嚴厲的、不可逾越的網絡使用規范，恐怕沒有幾個人被管控，而你只能是束手無策、無計可施。
準入控制解決了內網安全的第一步的問題，也是一個最基本問題。通過準入控制一方面從根本上解決了客戶端的安裝部署及防卸載問題，另一方面有效的保證了全面內網安全軟件安全策略的執行和相關網絡管理政策的落實。
“沒有準入控制的內網安全，不是正真的內網安全，在中國注定會失敗”這句看似危言聳聽的盛世格言已經成為廣大客戶普遍認可的觀點！
