信息產業的發展，使人們的生活發生發翻天地覆的改變，但是，也埋下了眾多的安全隱患:數據丟失、信息泄露、蠕蟲爆發，網絡濫用等等。有數據表明，我國有70%的企業用戶處于“高度風險”級別，每年因網絡泄密導致的經濟損失高達上百億。

在這樣的安全形勢下，企業也日趨重視內網安全問題，但往往事與愿違，常常是內網信息安全防護投入不斷增加，病毒、木馬、攻擊卻不斷產生；硬件和帶寬投入持續增長，網絡卻時斷時續，關鍵應用性能無法得到保障，內網安全問題不斷地折磨著企業，考驗著網管的神經。

企業安全需要削鐵如泥的上古神兵利器，更需要固若金湯的安全防線。作為多年致力于內網安全的極地銀河公司（www.jidigalaxy.com），對企業內網安全問題進行了深入研究，其面向全球首家推出的——極地銀河終端與內網安全管理系統，從準入控制管理、終端維護管理、補丁分發管理、上網行為管理、信息訪問控制、終端資產管理六大功能體系出發，很好地解決了內網安全問題。

關沖劍：準入控制管理

系統對于非法進入企業內網的終端進入進行監控與管理。在安全接入管理方面，系統可以通過監聽和主動探測等方式檢測內部網絡中所有在線的主機，并判別在線主機是否是信任主機，然后，對于探測到的非法主機，系統可以主動阻止其訪問任何網絡資源，從而保證非法主機不對網絡產生影響，無法有意或無意的對網絡進行攻擊或者試圖竊密。

少澤劍：終端維護管理

極地銀河終端與內網安全管理系統的用戶和權限管理采用的是由美國國家標準協會提出的RBAC模型，即基于角色訪問控制模型。基于角色的訪問控制提供了一種簡單靈活的訪問控制機制，只給角色分配權限，用戶通過成為角色的成員來獲得權限。這與過去系統中直接給用戶授權的管理模型相比更靈活方便。同時，管理人員可以通過控制臺遠程取得客戶機的控制權，身臨其境般進行操作。對于遠端客戶機出現的問題，管理人員能夠即時、方便的解決。在遠程維護或者遠程操作業務系統中發揮多方面的作用。

商陽劍：補丁分發管理

近些年來以紅色代碼、尼姆達、蠕蟲王、沖擊波為代表的蠕蟲病毒頻繁爆發，給全球網絡運行乃至經濟都造成了嚴重影響，這些蠕蟲都利用了操作系統或者應用程序的漏洞。與此同時，利用漏洞進行攻擊也成為黑客最常用的手段之一。攻擊者首先通過掃描工具發現漏洞，然后利用相應的攻擊工具實施攻擊，這種攻擊模式簡單易行且危害極大。消除漏洞的根本辦法就是安裝軟件補丁，補丁分發管理越來越成為安全管理的一個重要環節。

極地銀河終端與內網安全管理系統提供網絡掃描與主機掃描兩種模式，內置nessus掃描引擎，也可與市場上主流漏洞掃描設備進行聯動。掃描完成后可以根據掃描結果自動對系統漏洞下發補丁并報警。補丁分發管理主要完成客戶端的補丁檢測和安裝，強化客戶端自身健壯性。允許管理員自定義軟件分發，完成用戶自由系統的補丁管理。可以遠程進行軟件分發。可以深入結合對客戶端防病毒程序安裝和運行情況的檢測，為安全接入管理系統提供授權認證憑據。

少商劍：上網行為管理

對于一個企業網絡來說，最薄弱的環節不是內網入侵，而是內網用戶終端的非法上網外聯行為。極地銀河終端與內網安全管理系統對非法外聯監控方面，系統主要解決發現和管理用戶非法自行建立通路連接非授權網絡的行為。通過非法外聯監控的管理，可以防止用戶訪問非信任網絡資源，并防止由于訪問非信任網絡資源而引入安全風險或者導致信息泄密。系統通過對上網權限審計控制，對網絡行為審計控制和郵件外發的審計控制，使得企業內網終端上網安全可控。

中沖劍：信息訪問控制

隨著網絡技術的發展和企業業務的繁忙，企業內網各終端難免隨時進行各種外接設備的應用，以及為了各種網絡應用需要打開系統的多個接口。以各種即插即用設備為例，比如利用即插即用設備可以很容易地把大量重要數據瞬間拷走，但大量的U盤木馬通過該設備帶進內網，使企業網絡安全性大大降低。這時候，就為內網安全埋下了巨大的隱患，也給單位的IT管理帶來了新的問題。

外設與接口管理主要對終端上的各種外設和接口進行管理。極地銀河終端與內網安全管理系統可以禁用系統的外設和接口，防止用戶非法使用。在外部存儲設備的禁用方面，可以在禁止使用通用移動存儲設備的同時，對經過認證的移動存儲設備允許使用。同時，極地銀河終端與內網安全管理系統可以實現對終端用戶的文件操作控制和文件加密等功能，徹底解決在信息訪問過程中，每個能導致安全問題的隱患。

少沖劍：終端資產管理、

現代企業的網絡設備日漸增多，網絡結構也更復雜，企業網絡和資產的管理部門需要花費大量的人力物力來維護企業的計算機運行環境。同時，計算機硬件技術發展迅速，經常需要進行更新和淘汰，或者配合軟件的升級進行硬件的升級。財務或資產管理部門對企業的計算機的管理和統計經常處于一種無序及手工統計的狀態，當設備更新頻繁時，原本的資產記錄往往會出現管理滯后和與實際情況不相符的情況，從而造成設備管理的混亂。

系統可以自動收集分析終端計算機的物理內存、處理器類型、處理器速度、處理器個數、數學協處理器、總線類型等各種計算機硬件信息。系統可以通過組合查詢，報告硬件的各種信息，查詢可以基于硬件、存儲容量等多種關鍵字進行。同時，系統可以自動收集分析終端計算機安裝的軟件信息，并通過多種條件進行查詢和統計。系統智能實現自動監測系統軟硬件資產的變動，記錄日志并可以產生報警，同時可以根據策略自主采用響應措施，防止資產變更給客戶端或者網絡帶來更大的危害。

后記

如果一個企業擁有了極地銀河終端與內網安全管理系統，就可以講擁有了裝載維護內網安全六脈神劍的完備組合劍套，相信企業的網絡管理者將會如虎添翼，完美實現企業內網信息的全程安全。