1. 內網安全產品概述

內網安全市場作為一個新興市場，得到用戶和廠商的眾多關注，而推出的產品雖然都標為“內網安全”產品，但其內容和含義卻相差甚遠。回顧內網安全技術的發展歷程，針對內網安全領域對數據保密和終端管理的雙重需求，內網安全技術走過了從“事后審計”到“事前控制”的歷程。

目前市場上普遍存在的內網安全產品是監控審計類產品，即“事后審計”類產品，該類產品是最早提出的內網安全產品，也是最容易實現的內網安全技術，所以在目前市場上大部分內網安全廠商都采用該類型技術。該技術的特點是建立對內網行為全方位的監控審計體系，一方面可以對內部員工違反內網安全的行為起到威嚇作用，另一方面也可以及時發現員工的違規行為。該類型產品存在的問題是治標不治本，雖然可以發現員工的違規行為，但因為無法防止安全事件發生，所以無法彌補可能已經發生的安全事件造成的危害。

以明朝萬達(http://www.wonder-soft.cn)的Chinasec（安元）可信網絡安全平臺為代表的“事前控制”內網安全產品，則更加注重內網安全產品所達到的實際管理效果，即能夠實現真正有效阻止內網安全事件或者數據泄密事件的發生，事前制定有效的管理控制策略，防范于未然。基于“事前控制”理念的內網安全產品，需要開發商擁有更高的技術力量，通常需要結合密碼學、磁盤驅動、網絡驅動和應用控制等綜合的技術，來達到事前防范的目標。在以“事前控制”理念為基礎構建的內網安全產品中，事后審計功能雖然是一個不可或缺的組成部分，但經常僅用作補充作用。

2. 內網安全系統部署的困境

具有豐富內網安全系統實施經驗的Chinasec內網安全高級實施顧問指出，內網安全系統的實施，跟普通的安全系統具有很大的不同點之一：就是該系統的實施通常會遇到普通員工的抵觸，從而造成系統實施困難。

普通員工對內網安全系統抵觸的情緒除了對接受企業控制的抵觸外，更多的是在于對自身跟企業無關的隱私可能受到侵犯的擔憂。而內網安全技術的早期產品——即基于“事后審計”的產品更是加深了這種抵觸情緒和矛盾，稍有不慎，即會導致內網安全系統部署的失敗。

經過我們的了解和溝通，如果內網安全管理系統能夠基于“事前控制”理念，提前制定規則，阻止普通員工進行違規的操作，而減少對所有行為的簡單審計操作，將會得到員工更大的認可。這就譬如一個單位，能不能進那個辦公室應該是依靠鑰匙來控制，而不是門都不上鎖，卻到處安裝令人不自在的攝像頭。

3. “事情控制”理念有效降低員工抵觸情緒

明朝萬達的Chinasec內網安全專家從一開始，就以“事前控制、事中監視和事后審計”的理念來構建Chinasec（安全）可信網絡安全平臺，并著重于“事前控制”技術的研發和應用。

事實證明，通過“事前控制”理念進行內網安全系統的部署，將有效降低員工對內網安全系統的抵觸情緒。內網安全系統將做為一種幫助員工遵守企業或者單位規范的強制性工具，跟各位員工一起，構建完善的企業內網安全管理制度。在沒必要的時候，Chinasec（安元）內網安全系統不是扮演一個監視者的角色，而是做為一種規范者的角色，告訴每一個員工能做什么和不能做什么。

4. “事情控制”理念有效降低管理員工作強度

基于“事前控制”理念的內網安全產品，由于基于技術控制手段已經在事前制定了各種規則，使得內網安全行為只能按照預設的管理規則進行，違規的事件發生概率極少，所以可以顯著降低監控的力度，從而有效減少管理員對日志分析、查看和審計的工作量。

基于明朝萬達Chinasec（安元）可信網絡安全平臺構建的內網安全管理體系，管理員只要定期檢查日志，分析策略執行情況和可能出現的新管理漏洞，從而確定是否需要制定新策略，即可基本完成管理工作。而且，一旦系統穩定運行一段時間后，對現有策略的調整將很少，管理員對內網安全的管理工作就非常輕松。