目前由于内网安全管理相当薄弱,内网用户违规操作行为慎为严重,导致内网用户违规行为和不安全问题不断发生,也由于无法追查到违规行为和攻击的违规行为责任人、攻击源头,所以不能有效抵御和杜绝内网安全威胁和隐患。存在这样的困境的原因是因为内网中的用户是虚拟的,缺乏相应的技术手段和预防措施让网络中虚拟的用户与内网中真实的用户一一对应起来,不能做到******和找到问题的根源所在。以至于即使发生了泄密事件,也无法找出真正责任人和“真凶”,安全管理制度和条例也就形同虚设。
如果能够建立内网用户实名管理机制,所有的内外网用户都必须实名上网,则可以弥补现实与网络虚拟世界之间的鸿沟,以便保证网络中的安全问题都可以******和找到问题的根源所在,这样就可以建立对内网违规和***行为的防范和查找,确保用户在内网的各项行为都严格按照内控管理的要求进行,预防和杜绝内网安全问题的隐患。
然而,如果只是利用这些传统的、基本的设施来进行网络隔离管理是相当低效的,也很难与数据隔离、应用隔离等安全管理手段相互融合。所以更加受到推崇的方式,是在一个统一的管理平台之下,将面向各种层面和各种方向的防护机能整合起来。 更多信息.cn