国联易安：网络安全运维现状“不容乐观”

日前，随着我国经济的高速发展，各行各业无不在信息资产方面大幅增加投入，以确保基础网络、业务系统、数据资产和信息安全方面的需求。

高效的信息系统提升了企业的管理水平，提高了工作效率，同时也带来了可观观的经济效益。但与此同时，如何安全可靠的维护数量众多的信息资产，让其健康有序运行，已经引起政府、企事业单位信息部门的广泛关注。毋庸置疑，信息化建设的重点已经由原来的基础建设向深化应用、安全运维方面发生了转变。

尤其是随着下一代防火墙、入侵防御系统等网络安全产品的广泛使用，网络已经初步具备了抵抗外部入侵的能力，但堡垒往往是在内部被攻破的。由于设备和服务器众多，账号管理混乱，授权不清、各种越权访问、误操作、滥用、恶意破坏等情况时有发生。

据统计资料显示，在对网络造成严重损害的案例中，有70%以上的安全威胁是组织里的内部人员所为。如何提高系统运维管理水平，满足IT内控法规遵循的要求，提供控制和审计依据，越来越成为信息部门关心的尖锐问题。

为满足客户对加强内部运维安全日益迫切的需要，国联易安依托自身强大的研发能力，丰富的行业经验，自主研发了新一代软硬件一体化统一安全运维平台——国联易安运维安全管理系统(俗称“堡垒机”)。该产品支持运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化，是IT内控最有效的管理平台 。

为加强信息系统风险管理，政府、金融、运营商等陆续发布信息系统管理规范和要求，如“信息系统等级保护”、“商业银行信息科技风险管理指引”、“企业内部控制基本规范”等均要求采取信息系统风险内控与审计，但很多企业并没有明确有效的技术手段来达到或满足这些要求。 国联易安总经理门嘉平博士表示 。

关于国联易安

北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。

(新媒体责编：pl2022)