正在阅读：隐形的安全 极地银河提供内网安全新思路隐形的安全 极地银河提供内网安全新思路

　　如今，计算机网络的普及应用已渗透到社会各个层面，无论是政府、医疗、教育等诸多机构，还是众多企业，网络都已成为与外地公司沟通、交换业务数据，以及内部沟通的重要渠道。俗话说“凡事有利必有弊”。各个行业在享受网络所带来便利的同时，却都面临着一个同样的问题，那就是难以把控的网络安全问题以及内部网络的管理问题。因此一些企业发生的机密商业资料泄露事件也是屡见不鲜。

　　不过，更令人担忧的是，目前很多企业还存有一个错误的判断。他们通常会担心外面的入侵怎样的严重，会怎样的可怕，却常常忽略了内部的隐患。根据许多网络管理人员所反映的情况来看，安全问题在很大程度上都是出自网络内部。因此，内部网络安全必须作为网络整体安全管理的一个重要组成部分来对待。正是出于对广大用户和企业切身利益的考虑，本着“提供本行业最全面、最权威的系列网络安全与管理的保障解决方案”的宗旨，极地银河荟萃全球的尖端技术，推出了完全自主开发的终端与内网安全保障解决方案——极地银河终端与内网管理系统解决方案。

　　虽然不少消费者对极地银河这个名字可能比较陌生，但是极地银河这一品牌在网络安全领域内并非新手。凭借多年安全风险评估和终端安全加固的经验，极地银河终端与内网安全管理系统早已在各行各业当中身负重任，并获得了用户的高度认可。如今，其内网管理系统更是涉足政府、教育、医疗、军工涉密等诸多行业，为用户提供了先进、专业、高性价比的安全解决方案。这些众多的成功案例，足以说明极地银河内网安全管理系统所拥有的过人之处。

　　极地银河提供内网安全新思路

　　作为专业化的网络安全保障公司，极地银河现已独立研制开发出了内网安全等多项具有国际先进水平的网络安全产品，并且与国内外许多着名安全产品商建立了战略合作伙伴关系，从安全防护、报警、响应、追踪、恢复、报表和证据采集等各个方面对网络系统提供安全可靠的保障服务。

　　作为极地银河自主研发的内网安全管理系统，极地银河终端与内网安全管理系统在政府、教育、医疗、军工涉密以及金融等行业中身负重任，并在这些成功案例当中不乏一些巨头的身影。这些用户虽然身属不同行业，但是他们都面临着内网安全问题，而极地银河终端与内网安全管理系统针对各细分行业的安全解决方案则成为这些行业用户们的首选。

图1 极地银河产品应用图

　　极地银河终端与内网安全管理系统，是极地银河凭借多年安全风险评估和终端安全加固的经验，所潜心研发，功能全面的终端安全管理软件。它具有补丁分发、上网行为、准入控制、信息访问、终端维护、信息资产、数据加密等功能，可以加固网络终端、提升信息系统的安全等级。真正体现出极地银河终端与内网安全管理系统自动、安全的产品理念。

　　除此之外，相比其他内网管理系统，极地银河终端与内网安全管理系统还拥有不少过人之处。它基于优秀的P2P文件传输、结合漏洞扫描的有效补丁分发、服务器端支持Windows与Linux双系统平台、统一身份认证及用户实名制管理、安全准入控制、更灵活的虚拟安全域及用户策略场景等特色设计，为内网提供更加“安全”保护的同时，也表现出其人性化的一面，彻底摆脱以往内网管理系统中的繁琐设置及操作。

　　而在内部网络的安全建设上，极地银河更是摆脱了早期诸多内网管理上的不足，提倡“管理与技术有机结合”的理念，用技术来实现管理目标，用管理来保障技术应用。我们不能夸大技术手段的能力，也不能偏颇管理的效力，而只有管理和技术合二为一，才能达到网络安全目的。

　　系统组成及产品特点

　　在功能上，极地银河终端与内网安全管理系统可谓是十分强大，其由上网行为管理、补丁分发管理、准入控制管理、终端维护管理、信息访问控制以及信息资产管理六大部分组成。即专注企业内部管理、又兼顾了外部管理，其强大的功能非常适合于对企业信息安全要求较高的企业。系统除了具有诸多出色的功能以外，还具有P2P补丁分发、防火墙联动、详细文件审计、U盘加密、文档保护等特点。

　　P2P补丁分发：极地银河终端与内网管理系统在进行补丁分发或者软件分发等操作时，可以采用P2P的方式完成文件的传输。P2P的文件传输方式可以极大的节约服务器端的网络带宽，减少服务器端的网络流量，从而允许一台服务器在同等配置情况下可以支持更多的客户端，缓解服务器端的网络带宽瓶颈。

　　防火墙联动：极地银河终端与内网管理系统可以和防火墙进行联动，实现更灵活和更可靠的安全控制。

　　详细的文件审计：极地银河终端与内网管理系统可以对文件或文件夹的操作进行审计，能够审计的具体操作包括：访问、修改、复制、移动、创建、删除、打印、网络、改名、恢复、共享等。系统能够详细记录发生事件的时间、计算机，以及进行文件操作的用户，操作的类型，被操作的文件名和文件路径等信息。此外，还能够在指定的事件发生时，触发相应的报警与响应措施，及时通知管理员并阻止用户的违规行为。

　　在线/离线可设置不同策略进行控制：对于外设和端口管理，极地银河终端与内网管理系统允许管理员分别设置在线和离线2种管理策略。通过区分在线/离线2种策略，可以方便笔记本等移动设备使用的灵活性，适应办公环境和非办公环境对主机策略要求的不同。

　　USB移动存储设备管理：对于USB的管理，可以实现多层次的灵活配置。通过对USB的移动存储设备进行细化管理，可以做到防止用户通过USB存储设备将涉密文件带走，同时对U盘进行认证还能满足内网中对USB移动存储设备的授信使用需求。

　　除此之外，极地银河终端与内网安全管理系统的病毒防护能力可谓是十分的完善，通过内置的扫描引擎，可对全网范围内的计算机进行安全扫描，检查计算机上存在的安全隐患，并给出修改意见。同时，还可以监控防病毒软件的信息，如是否安装、运行、病毒库是否过期，并主动进行报警和相应处理。而内置网络版ARP防火墙，更是可以防止ARP病毒的干扰。