我的信息安全行业观.docx

我的信息安全行业观

第一篇：我的信息安全行业观我的信息安全行业观进入21世纪，随着计算机和网络的应用深入到社会生活和企业生产的每个角落，据统计，现在大约有数十亿的人通过国际互联网进行快捷而又成本低廉的信息交换，信息安全的话题也就随之而来，网络信息安全威胁到个人信息、企业数据等隐私和商业信息。对于大部分人来说对网络信息安全的认识仅仅是认为被病毒攻击或木马污染了，对于个人PC来说一般认为装了杀毒软件、防火墙类的防攻击类软件就可以了，企业也经常忽视网络信息的脆弱性、安全事件，结果出现私人或企业信息受偶然的或者恶意原因而遭到破坏、更改、泄露，从而导致严重的后果和损失。然而为了确保网络信息的安全，做到事前预警、事中告警、事后审计跟踪分析，信息安全行业也就孕育而生了。信息安全行业史服务于通信网络和各种信息系统的信息安全和信息保密的，确保各类用户通过公共和专用网络传递、存储、处理各种形式信息的信息保密和安全。随着信息技术和信息产业的发展，国际互联网的广泛覆盖，信息安全技术的应用领域从传统的、小型业务系统逐渐向大型业务系统能够扩展。目前，美国、法国、以色列、英国、丹麦等国的信息安全市场已步入成熟期，Microsoft、Symantec、McAfee、思科、CheckPoint等公司凭借着先进的信息安全技术成为了信息安全行业的领先者。而我国信息安全行业发展开始于90年代后期，伴随着信息化进程的加速以及信息安全意识的提升，我国信息安全产业市场呈现稳步增长的趋势，就目前我国信息安全产业市场规模在全球信息安全产业市场中所占的比例非常低，远不到10％，未来发展空间非常巨大。目前我国信息安全产品市场主要集中在政府、金融、电信、银行、能源、军队等重点行业，证券、交通、教育等新兴市场需求也再不断上升，中小型企业市场及二、三线城市也在呈现蓬勃发展的趋势，为信息安全行业注入了新的活力。第二篇：政府行业信息安全解决方案一．现状分析伴随网络的普及，安全日益成为影响网络效能的重要问题，而internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受病毒和黑客的入侵，已成为政府机构信息化健康发展所要考虑的重要事情之一。政府单位所涉及的信息可以说都带有机密性，所以，其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对政府机构信息安全构成威胁。为保证政府网络系统的安全，有必要对其网络进行专门安全设计。假如内部网络的一台机器安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的其他网络；影响所及甚至还可能涉及法律、金融等安全敏感领域。新型病毒在政府信息网上的肆虐传播大大地提高了安全防护的复杂程度，总结近期所发生的各类病毒危害事件，目前公安信息网的安全保障工作主要存在以下隐患和不足：一般网络划分成内网、外网、专网等几套网络，外网与互联网相联，为用户提供访问互联网和收发外网邮件的服务；内网为用户提供日常的工作和内部信息的发布；专网为业务专用网络与上下级的业务网相连。多套网络物理隔离。网络内部主要包括的设备有：文件服务器，邮件服务器，web服务器，客户机。所有客户机都有内外两套系统。用户可以手动切换内外网。此次实施包括的系统平台：客户机系统:win98、winme、winXXpro、winxp；服务器系统：winXXserver、winXXserver、linux8.0二．x政府行业解决方案根据客户的网络情况划分，部署多套网络防毒产品。即在外网网络中选择一台服务器安装部署x杀毒软件网络版外网系统中心；在内网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。在专网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。并且在每套网的网关处部署防毒墙，在主交换机上部署x网络安全预警系统。之后，在其他所有客户端部署x杀毒软件网络版客户端/服务器端，内网客户端全部指向内网系统中心，外网客户端全部指向外网系统中心，专网客户端全部指向专网系统中心，具体部署示意图如下图所示。外网防毒产品部署图内网防毒产品部署图专网防毒产品部署图产品升级是衡量一款安全产品优劣的重要指标，针对网络结构特点，外网可直接接入互联网，由外网系统中心自动通过x升级网站进行在线升级，然后再由外网系统中心通知所属外网客户端进行自动升级，完全不需要用户参与。但内网和专网与外网、互联部进行了物理隔离，所以不能进行这种在线自动升级模式，只能通过外网机器定期到x网站手动下载升级包，然后把升级包拷到内网系统中心服务器上进行手工升级，当内网系统中心升级完成后，所属内网客户端会自动从内网系统中心进行升级。三．选用产品x网络版杀毒软件x防毒墙网络安全预警系统四．x政府行业解决方案