区域智慧隔离安全解决方案-Huawei.PDFVIP

区域智慧隔离安全解决方案 华为技术有限公司 区域智慧隔离安全解决方案 企业网络 随着网络应用的丰富，给人们带来无尽方便的同时，其安全风险也变得更加严重和复杂。单台计算机安全事故引起的 损害可能传播到其他计算机和网络，引起大范围的信息系统瘫痪；缺乏安全控制机制和对网络安全规范认识不足，各 访问的安 类安全风险正日益加剧。企业网络访问的安全风险来自以下两个方面： 全风险 其一，来自访问互联网的风险：企业内网由于工作必须与互联网相连，而互联网自身的开放性、自由性等特点，含有 机密信息的企业内网会被入侵者列入其攻击目标。调查显示，今年上半年，我国遇到过病毒或木马攻击的网民达到 2.17亿，其中中毒的计算机有40%以上是办公用途。内网一台计算机中毒后，其他计算机、服务器均有遭遇病毒感染 的可能，导致内部业务系统瘫痪，给企业带来严重经济利益；对政府部门来说，可能引发机密信息泄露。 其二，来自企业内网互访的风险：根据加利福尼亚州旧金山的计算机安全协会(CSI)的观点，大约60%到80%的网络滥用 事件起源于内部网络，在企业网络中，任何一台计算机的安全状态都将直接影响到整个网络的安全。员工安全意识薄 弱，企业安全策略难以实施，网络病毒泛滥；网络资源的不合理使用，行为规范难以管控，工作效率下降；各种外设 滥用，高密区数据访问缺乏管控，信息泄漏频繁等问题极大的困扰企业高层管理人员和IT部门。 内网安全 为应对上述安全风险，客户会采用网络隔离的方式，从网络层隔离互联网和内网，以及内网的高密区和低密区，保护 内网安全的同时，保障机密信息不被泄漏。 管理的现 网络隔离分为物理隔离和逻辑隔离两种。常用的物理隔离是通过网闸、双硬盘、两套主机、网络隔离卡等方式来实 状和挑战 现，这往往需要花重金和大力气部署隔离产品，建设成本高、周期长，运维管理工作量也成倍增加，用户体验差，由 于工作需要网络之间需要交换信息，而物理隔离完全禁止了数据的交换和传输，影响工作效率。常用的逻辑隔离是安 全隔离网关或者防火墙，但只要是包转发，就存在基于包的安全漏洞，存在对包的攻击。 因此，如何有效地将网络区域安全逻辑隔离，同时保证用户操作简便，工作效率提升，是企业IT部门最为关注的问题。 华为区域 智慧隔离 安全解决 Internet 涉密区业务 方案概述 IT 通用 部件 生产区业务 AD 安全 DHCP 桌面 DNS 办公区业务 图1 华为区域智慧隔离解决方案架构 华为推出的智慧隔离安全解决方案弥补了网络区域隔离现状的不足，通过领先的 “安全沙箱”技术为不同区域的网络访 问提供了安全的逻辑隔离方法，使用户能够在一台计算机上，同时建立多个逻辑隔离空间 （互联网安全桌面、业务安全 桌面、涉密区安全桌面），在每个安全桌面中进行不同的网络访问，安全桌面内的操作通过安全策略得到控制，安全桌 面退出后数据自动清除。有效地阻止病毒、木马对企业内网的攻击；可靠地防止涉密区机密数据有意泄漏 （外设、截 屏、二次跳转）和无意泄漏 （病毒、木马攻击、忘锁屏）。同时，华为区域智慧隔离安全解决方案提供了安全的跨区域 文件传输方法，支持指纹级的文件审计，保证文件传输安全可控，提高工作效率。 1 区域智慧隔离安全解决方案 典型应用 互联网安全访问 场景