信息安全：融合與隔離須雙管齊下

隨著工作和日常生活的高度信息化，大多數(shù)員工已經(jīng)習(xí)慣在生活和工作中共享一些IT設(shè)備。今天，個(gè)人設(shè)備的使用在各個(gè)政府部門呈現(xiàn)出不斷增長(zhǎng)的趨勢(shì)。由于員工的日常生活存在對(duì)網(wǎng)絡(luò)的自由使用等行為，加之很多人的公共安全意識(shí)還處在比較低的水平，這就給政府?dāng)?shù)據(jù)信息安全埋下了隱患。

在這樣的背景之下，政府部署IT安全解決方案就要注重2個(gè)方面，一是融合。使員工無障礙地切換個(gè)人設(shè)備的工作與生活模式，這就意味政府不僅需要保護(hù)網(wǎng)絡(luò)的每個(gè)節(jié)點(diǎn)，而且需要保護(hù)連接到網(wǎng)絡(luò)中的個(gè)人設(shè)備。二是隔離。杜絕員工個(gè)人的不良網(wǎng)絡(luò)使用習(xí)慣對(duì)政府網(wǎng)絡(luò)造成影響，這是對(duì)政府IT安全解決方案性能的考驗(yàn)。

解決融合問題主要有3方面要素。首先，安全解決方案對(duì)于個(gè)人端反病毒保護(hù)的部署要全面，能夠抵御各類惡意攻擊。其次，安全解決方案要能兼容多種類型的操作系統(tǒng)，包括主流的Windows、Linux等，以切合員工的個(gè)性化需求。最后，安全解決方案提供商最好能兼顧個(gè)人安全和企業(yè)安全2個(gè)領(lǐng)域，這樣員工在安全解決方案的選擇上就無需進(jìn)行更多的比較，工作和生活模式的安全策略可以達(dá)成一致，也不需要強(qiáng)行改變其固有的軟件使用習(xí)慣。

隔離則對(duì)安全解決方案的性能提出了細(xì)節(jié)層面的要求，安全解決方案要能避免企業(yè)信息通過員工的可移動(dòng)設(shè)備（包括大容量存儲(chǔ)設(shè)備、I/O設(shè)備等）泄漏，更要中止已經(jīng)被惡意程序感染的個(gè)人計(jì)算機(jī)在企業(yè)網(wǎng)絡(luò)中的使用，以避免造成大規(guī)模的惡意軟件傳播和網(wǎng)絡(luò)的癱瘓。（陳昂）