内网安全迎来混合架构
开篇：润墨网以专业的文秘视角，为您筛选了一篇内网安全迎来混合架构范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
43%的IT人士经历过由于员工蓄意或偶然的行为导致企业数据泄漏；32%的员工曾经连接受感染的存储设备；约40%的智能手机用户没有安装反病毒软件；71%的IT人士称企业更关注员工上网行为……黑客攻击让企业IT人员神经紧绷，但上述这些来自研究机构和安全厂商的调查数据表明，企业面临的最主要威胁仍然来自企业内部。
此外，瑞星在2012年7月的信息安全报告显示，感染型病毒仍普遍存在于国内企业网络中，严重影响企业办公效率。同时，由员工网络操作不当造成的黑客入侵、商业机密泄露也威胁着企业的生存和发展。
随着企业不断壮大、业务量增加，企业网络环境也日渐复杂：终端多，增速快，分布在全国甚至在全球各地；企业内部存在大量异构网络，IT运维面临桌面终端无法可视化和可管理化的难题。
以往的安全解决方案多采用B/S或C/S单一架构。C/S架构的优点是容易开发，操作简单，但应用程序升级和客户端维护麻烦，运维工作量大。近年来，一线安全厂商出于便捷管理的需要，大都采用B/S架构，通过外部网络也可以对系统进行维护，并且能够降低了成本。但B/S架构难以做到实时性，IT人员下发的安全策略难以尽快部署完毕。瑞星安全专家唐威表示，这是因为B/S架构不能实现在网络上直接检测和接收指令。
单一的B/S或C/S架构都难以应对复杂的网络环境，满足用户的多样化需求。为此，瑞星近日了瑞星企业终端安全管理系统，创新性地采用B/S+C/S混合架构，以帮助企业应对复杂的网络环境。“混合架构的好处在于既容易操作，又具有灵活性、伸缩性和实时性。”唐威称，“瑞星企业终端安全管理系统的定位是平台化的系统，其设计理念是整合B/S和C/S架构的优势，在不打破用户习惯的前提下，根据用户的个性化需求，将公司的Web体系和OA系统整合，集成到行业管理平台中。”按照唐威的解释，该系统通过混合架构对企业网络进行一体化管理，并且可以实时部署安全策略。
混合架构之所以能实现复杂网络环境的安全管理，得益于瑞星的一项自主研发的核心技术——网络通信中间件。“如果使用第三方或开源的通信中间件，在可靠性方面会存在问题。瑞星自主开发使得效率提升和安全性都能得到保证。”瑞星研发部产品经理盛颖表示，IT人员部署安全策略之后很快就能得到反馈结果，这在很大程度上提升了用户体验。
内外网管理一体化
对于怎样完善内网安全策略，企业并没有一个明确的思路。企业甚至不知道该从哪里着手。企业已经意识到制定完善的安全策略的重要性，但是仍有疏漏。企业的网络安全建设落后，不同品牌和功能的信息安全设备被杂乱无章地堆叠在企业网络中，不但兼容性差，还容易造成企业网络拥堵，降低办公效率。对此，瑞星研发部产品经理盛颖在接受本报记者采访时表示：“内网安全解决方案已经不只是简单地做好内网安全，而是应该包括外网安全并向整个网络安全解决方案发展。安全厂商必须提供一揽子方案，而不是让用户自己拼凑出一个安全系统。”
瑞星企业终端安全管理系统分为管理和维护两大部分。在内网管理上，该系统囊括了内网安全管理、客户端行为审计、即时通信管理和审计、客户端漏洞扫描和补丁管理等功能。用户可以通过可视化界面对企业内网客户端的使用情况和网络访问情况进行全面的管理和审计。在内网和外网统一管理方面，该系统加入了IT资产管理功能，使管理员能够在全网范围内对软硬件的异常情况一览无遗。同时，为了应对不同规模和行业的用户对安全的差异化需求，瑞星企业终端安全管理系统采用模块化设计，企业可以根据自身情况定制相应功能模块，并且可以在瑞星在线商城购买和升级。
值得一提的是，在瑞星的传统优势杀毒方面，该系统采用了本地引擎+云引擎的双引擎技术，并且细化功能分区，将系统分为服务器区、管理区、工作区、业务区和访客区，有针对性地分别制定安全策略。在盛颖看来，双引擎技术能在最大程度上保障企业在内网、企业私有云、游离的公有云等多种环境下能得到最好的查杀体验。
“企业内网安全最主要的问题并不是如何消除安全威胁，而是很多企业根本不知道存在哪些风险，企业应用可能遇到哪些安全威胁。”唐威表示，“如何帮助企业从管理角度设计并建立起一个整体化的安全体系，是内网安全厂商的重点，也是瑞星企业终端安全管理系统的目标。”