一、信息安全背景分析
　　09年，深圳婦幼醫(yī)院信息泄露事件、香港出入境資料泄密事件；08年F1“泄密門”事件等一系列的信息泄密事件，給當(dāng)事公司、單位帶來了巨大的負(fù)面問題。我們發(fā)現(xiàn)，企事業(yè)單位的信息化資產(chǎn)正面臨各種各樣的安全風(fēng)險(xiǎn)：外部攻擊、內(nèi)部泄露、違規(guī)上網(wǎng)行為、應(yīng)用過失風(fēng)險(xiǎn)等。

　　為何“泄密門”事件一次又一次地闖入我們的視線，企事業(yè)單位的信息安全如何保證？而隨著市場(chǎng)需求的高速增長(zhǎng)，大家對(duì)應(yīng)用服務(wù)、信息資源的訪問也越來越多，如何保證企事業(yè)單位對(duì)外發(fā)布的信息與服務(wù)不中斷，保證企事業(yè)單位的信息資產(chǎn)傳播安全？

二、泄密與信息資產(chǎn)安全問題
　　據(jù)IDC調(diào)查報(bào)告顯示，全球有近80%的企業(yè)存在著信息安全與風(fēng)險(xiǎn)問題。在報(bào)告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸。報(bào)告顯示：信息安全問題大都來自于企業(yè)內(nèi)部，信息泄密很多時(shí)候源于信息安全管理不善。在中國(guó)，眾多的事業(yè)單位也面臨這些問題。

　　事實(shí)上，很多企事業(yè)單位內(nèi)外網(wǎng)、服務(wù)器隔離存在問題，業(yè)務(wù)系統(tǒng)的操作并沒有明確授權(quán)人員，這導(dǎo)致一些非授權(quán)人員大肆訪問并修改內(nèi)網(wǎng)服務(wù)器的重要數(shù)據(jù)；很多單位員工信息安全意識(shí)也較薄弱，很多時(shí)候?qū)⒖蛻粜畔?、?nèi)部敏感信息等在公網(wǎng)上隨便傳播，并沒有加密，這樣的信息數(shù)據(jù)很容易被竊取修改。

　　現(xiàn)在，客戶對(duì)企業(yè)、民眾對(duì)事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請(qǐng)求經(jīng)常集中在數(shù)臺(tái)服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運(yùn)行，這不僅影響了用戶的體驗(yàn)感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。為將大量的訪問最快的處理并提高服務(wù)器的運(yùn)行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點(diǎn)也為越來越多的有識(shí)之士關(guān)注。

三、深信服信息安全解決方案
　　通過深信服上網(wǎng)行為管理產(chǎn)品來防止企事業(yè)單位內(nèi)網(wǎng)泄密，這樣可有效解決單位內(nèi)部泄密的問題；通過SSL VPN，企事業(yè)單位可對(duì)外部接入人員進(jìn)行身份認(rèn)證，并對(duì)這些接入人員進(jìn)行精確的權(quán)限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內(nèi)網(wǎng)里的應(yīng)用服務(wù)器與內(nèi)外網(wǎng)；通過深信服應(yīng)用交付產(chǎn)品，單位可以對(duì)外部訪問進(jìn)行鏈路負(fù)載、服務(wù)器負(fù)載、商業(yè)智能分析等，有效保證了外部訪問不斷中斷，保證了企事業(yè)單位信息發(fā)布與傳播的安全。

　　 　　 　　 　　

　　1、如上部署，深信服上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式透明部署于企事業(yè)單位內(nèi)網(wǎng)，通過識(shí)別敏感信息并進(jìn)行過濾等手段，全方位保護(hù)客戶的信息資產(chǎn)和信息安全。
　　2、深信服SSL VPN以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級(jí)別的訪問者分配不同的訪問權(quán)限，并對(duì)其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對(duì)內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問安全，且深信服SSL VPN提供基于加密的數(shù)據(jù)傳輸，這有效保證了分散性機(jī)構(gòu)的數(shù)據(jù)傳輸安全。
　　3、深信服應(yīng)用交付產(chǎn)品以旁路模式部署，通過設(shè)備內(nèi)置的算法來降低單臺(tái)服務(wù)器的應(yīng)用負(fù)載，同時(shí)全面提升內(nèi)網(wǎng)服務(wù)器的整體運(yùn)行效率，并且對(duì)網(wǎng)絡(luò)出口的多線路進(jìn)行鏈路負(fù)載，以有效保證外部訪問者快速、穩(wěn)定的訪問企事業(yè)單位應(yīng)用服務(wù)，確保應(yīng)用發(fā)布不變中斷。

四、降低業(yè)務(wù)和信息資產(chǎn)泄漏的風(fēng)險(xiǎn)
　　上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風(fēng)險(xiǎn)，使得組織業(yè)務(wù)系統(tǒng)獲得持久的可靠和穩(wěn)定。
　　上網(wǎng)行為管理產(chǎn)品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產(chǎn)泄密，這將有助于降低組織機(jī)構(gòu)的信息安全風(fēng)險(xiǎn)，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。
　　SSL VPN將幫助組織強(qiáng)化信息數(shù)據(jù)訪問安全。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。
　　應(yīng)用交付產(chǎn)品將使得組織業(yè)務(wù)更持久穩(wěn)定。深信服應(yīng)用交付產(chǎn)品通過獨(dú)有的二合一的負(fù)載均衡功能，一方面通過鏈路負(fù)載均衡，保證網(wǎng)絡(luò)穩(wěn)定與可靠性；另一方面通過應(yīng)用負(fù)載均衡，避免單臺(tái)設(shè)備因應(yīng)用負(fù)載過大而影響業(yè)務(wù)的持久性，整體提升內(nèi)網(wǎng)服務(wù)器運(yùn)行效率，獲得業(yè)務(wù)的真正持久性。