明朝萬達(dá)終端網(wǎng)絡(luò)安全解決方案，有效解決關(guān)基行業(yè)“一機(jī)兩網(wǎng)”場(chǎng)景安全風(fēng)險(xiǎn)
作為網(wǎng)絡(luò)安全法的重要配套法規(guī)，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱“《條例》”）明確提出對(duì)國家關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行安全保護(hù)，同時(shí)對(duì)運(yùn)營者應(yīng)當(dāng)承擔(dān)的責(zé)任與義務(wù)進(jìn)行了全面闡釋與梳理。作為中國信息安全技術(shù)企業(yè)的代表廠商，明朝萬達(dá)通過調(diào)研發(fā)現(xiàn)：關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者和企業(yè)在開展業(yè)務(wù)和安全運(yùn)營過程中普遍存在“一機(jī)兩網(wǎng)”的情況，即一臺(tái)計(jì)算機(jī)通過本機(jī)一個(gè)或兩個(gè)網(wǎng)絡(luò)適配器，連接兩個(gè)不同的網(wǎng)絡(luò)，同時(shí)處理這兩個(gè)網(wǎng)絡(luò)數(shù)據(jù)的運(yùn)行方式。“一機(jī)兩網(wǎng)”具體場(chǎng)景包括：
◆ 內(nèi)網(wǎng)、互聯(lián)網(wǎng)交替接入；◆ 內(nèi)網(wǎng)、互聯(lián)網(wǎng)同時(shí)接入；◆ 連接內(nèi)網(wǎng)的同時(shí)連接手機(jī)、路由器的WIFI熱點(diǎn)，從而跳轉(zhuǎn)連接至互聯(lián)網(wǎng)；◆ 手機(jī)接入U(xiǎn)SB，導(dǎo)致計(jì)算機(jī)可能通過手機(jī)網(wǎng)卡連接至互聯(lián)網(wǎng)。“一機(jī)兩網(wǎng)”的存在與關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)網(wǎng)絡(luò)隔離和計(jì)算機(jī)專網(wǎng)專用的安全要求相違背，風(fēng)險(xiǎn)危害巨大。具體體現(xiàn)在以下方面：
1、外部人員可以直接連接關(guān)基企業(yè)內(nèi)網(wǎng)
連接至互聯(lián)網(wǎng)的計(jì)算機(jī)被木馬、病毒感染的機(jī)率很大，外部人員可以遠(yuǎn)程完全控制計(jì)算機(jī)，查看本地?cái)?shù)據(jù)，進(jìn)入關(guān)基企業(yè)內(nèi)部重要系統(tǒng)，竊取內(nèi)部信息。連接至互聯(lián)網(wǎng)的計(jì)算機(jī)在下載資料、打開郵件附件時(shí)，有害程序、病毒在本機(jī)潛伏，在連接關(guān)基企業(yè)內(nèi)網(wǎng)的時(shí)候傳播。無論是同時(shí)或者不同時(shí)所構(gòu)成的“一機(jī)兩網(wǎng)”場(chǎng)景均存在威脅，連接互聯(lián)網(wǎng)的計(jì)算機(jī)感染竊密軟件，在連接內(nèi)網(wǎng)時(shí)自動(dòng)傳播其他內(nèi)網(wǎng)機(jī)器，獲取關(guān)基企業(yè)內(nèi)網(wǎng)數(shù)據(jù)資源。基于以上背景，依托明朝萬達(dá)在數(shù)據(jù)安全領(lǐng)域深入研究和實(shí)踐，結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)實(shí)際應(yīng)用場(chǎng)景等，明朝萬達(dá)提出了一套有效的終端網(wǎng)絡(luò)安全解決方案。該方案主要由網(wǎng)絡(luò)訪問代理審計(jì)系統(tǒng)以及終端安全管理系統(tǒng)組成，終端安全管理系統(tǒng)負(fù)責(zé)將計(jì)算機(jī)的網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)絡(luò)訪問代理與審計(jì)系統(tǒng)，網(wǎng)絡(luò)訪問代理與審計(jì)系統(tǒng)負(fù)責(zé)對(duì)上報(bào)來的數(shù)據(jù)進(jìn)行處理和管控。通過將終端安全管理系統(tǒng)安裝至需要管理的專網(wǎng)電腦，由終端安全管理系統(tǒng)將計(jì)算機(jī)的網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)至網(wǎng)絡(luò)訪問代理與審計(jì)系統(tǒng)進(jìn)行處理、管控，可有效解決關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和企業(yè)面臨的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)“一機(jī)兩網(wǎng)”的事前阻斷和告警。
場(chǎng)景一：內(nèi)外網(wǎng)同時(shí)連接，當(dāng)發(fā)現(xiàn)有外網(wǎng)連接時(shí)對(duì)外網(wǎng)訪問進(jìn)行阻斷并告警。
場(chǎng)景二：內(nèi)網(wǎng)設(shè)備斷掉內(nèi)網(wǎng)，只連接外網(wǎng)時(shí)，網(wǎng)絡(luò)無法連接。
常規(guī)的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)場(chǎng)景覆蓋不全面，無法管控內(nèi)網(wǎng)設(shè)備斷開內(nèi)網(wǎng)后，連接互聯(lián)網(wǎng)的行為；而違規(guī)外聯(lián)檢測(cè)系統(tǒng)采用周期性掃描是否存在外網(wǎng)連接行為，周期間隔內(nèi)的‘’一機(jī)兩網(wǎng)”行為無法及時(shí)被處理，且處理時(shí)已經(jīng)發(fā)生違規(guī)外聯(lián)。明朝萬達(dá)終端網(wǎng)絡(luò)安全解決方案不僅具備覆蓋場(chǎng)景全面的優(yōu)勢(shì)，同時(shí)可以實(shí)現(xiàn)“一機(jī)兩網(wǎng)”事前的阻斷，并且與已有的其他違規(guī)外聯(lián)檢測(cè)產(chǎn)品兼容良好，可以及時(shí)阻止計(jì)算機(jī)違規(guī)連接互聯(lián)網(wǎng)，避免違規(guī)外聯(lián)事件上報(bào)，防止數(shù)據(jù)泄露事件發(fā)生，在滿足合規(guī)的前提下，助力企業(yè)業(yè)務(wù)的安全高效開展。
