一个高安全性的内网安全解决方案

摘要

目前,国内外还没有一个完整有效的内网安全解决方案。不论商业还是政府部门都是通过一些安全产品的简单组合来解决内网安全问题。但是,这些产品在设计的阶段没有看到信息安全的核心问题,没有构造一个以数据安全为核心的系统,只是简单地企图从不同途径来确保信息的安全性。而现有存储和交换技术的发展,以及攻击手段的多样性,使得这些产品不能完全适应市场应用的要求。于是我们必须从体系结构的高度出发,提出一个完整的内网安全解决方案。本文提出的方案在不降低系统可操作性的前提下,保障了数据信息的机密性和完整性,从而完美地解决了内网的安全性问题。