信息安全：融合與隔離須雙管齊下

隨著工作和日常生活的高度信息化，大多數員工已經習慣在生活和工作中共享一些IT設備。今天，個人設備的使用在各個政府部門呈現出不斷增長的趨勢。由于員工的日常生活存在對網絡的自由使用等行為，加之很多人的公共安全意識還處在比較低的水平，這就給政府數據信息安全埋下了隱患。

在這樣的背景之下，政府部署IT安全解決方案就要注重2個方面，一是融合。使員工無障礙地切換個人設備的工作與生活模式，這就意味政府不僅需要保護網絡的每個節點，而且需要保護連接到網絡中的個人設備。二是隔離。杜絕員工個人的不良網絡使用習慣對政府網絡造成影響，這是對政府IT安全解決方案性能的考驗。

解決融合問題主要有3方面要素。首先，安全解決方案對于個人端反病毒保護的部署要全面，能夠抵御各類惡意攻擊。其次，安全解決方案要能兼容多種類型的操作系統，包括主流的Windows、Linux等，以切合員工的個性化需求。最后，安全解決方案提供商最好能兼顧個人安全和企業安全2個領域，這樣員工在安全解決方案的選擇上就無需進行更多的比較，工作和生活模式的安全策略可以達成一致，也不需要強行改變其固有的軟件使用習慣。

隔離則對安全解決方案的性能提出了細節層面的要求，安全解決方案要能避免企業信息通過員工的可移動設備（包括大容量存儲設備、I/O設備等）泄漏，更要中止已經被惡意程序感染的個人計算機在企業網絡中的使用，以避免造成大規模的惡意軟件傳播和網絡的癱瘓。（陳昂）