企业内网安全的规划方向

　　欲善其事，先利其器

　　及时了解工作环境和终端需求，定制基于本地和网络的防护软体并制定适合的策略;调配系统和用户的权限问题;备份和加密重要的数据资料;建立健全的硬件，系统，网络的监控措施。

　　兵来将挡，水来土掩

　　一些网络管理软件也可以对任何系统对象和操作进行加密和授权，以内核级的加密方式和USBKEY+WINDOWS口令的双重认证保证了数据的绝对安全。，网页和邮件的监控，加入了IM的监控，这是一个很实用的功能;需要强调的是终端管理控制和内部信息管理两大模块，前者对终端用户的桌面，行为的监控确定到了对象的操作和网卡行为分析，非常细致;后者将管理的内容划分为内部信息，用户信息，资产信息和网络信息，内容全面，操作也比较简单。　

　物尽其用，人尽其能

　　一家证券融资公司，机器上储存了大量项目和客户资料。由于更新速度快，更新量大，难以做好备份;而员工又需要频繁使用外部设备与计算机交换信息，产生的AUTO类病毒经常破坏数据，造成非预估损失。其中二个根本问题是，备份能否安全自动及外部设备能否有效控制。至此，问题有待解决，不得不提的是，后来由于技术原因选择了一种网络管理软件kercap.com百络NP-BFW系列防火墙,其结果完全出呼他们的预料，一切都更得心应手。

　　查遗补"漏"，相辅相成

　　不得不提到的是在百络网警产品族中，泄露防护系统对于内网数据安全的强大防护作用，有效防止任何状态(使用、传输、存储)的内部资料和智慧资产泄漏。针对数据存在的三种状态，数据泄露防护系统可进行'三位一体'全方位防护，其中'三位'分别为数据使用状态(类似打印、粘贴等)、数据存储状态(类似通过U盘、硬盘等进行数据存储)以及数据传输状态(类似通过QQ、E-mail等传输数据文件)三种数据状态。同时能够有效防止数据和文件通过任何非法操作和传输路径(如：截屏和另存、共享和外设、邮件和移动存储设备)等方式泄漏，让企业数据在存储、使用、传输的生命周期全过程都处于严密保护之中。