来源：E-works    作者：比特网 唐小盛
　
内网安全是指来自防火墙或路由器以内的威胁，可能来自终端、设备、用户、网络等多方面。其中，内网安全最为核心的宗旨莫过于保护企业关键数据的安全，防止外泄，因为企业核心数据是企业的立身之本，一旦泄露将给企业带来难以挽回的损失。除此之外，内网安全还包括员工行为审计和管理。内网安全自诞生至今，已走过十年的光阴，而专注于内网安全产品，专注于一款产品——IP-guard的溢信科技自2001年创办至今，也迎来了其发展十周年。为此，比特网记者采访了溢信科技总经理任博、产品总监黄凯，畅谈内网安全十年的发展历程及其现状未来，也谈及溢信科技及其产品IP-guard的发展情况。

 

 

　　2000年前后，PC进入寻常企业和百姓家，企事业单位进入网络应用阶段，办公自动化开始普及。随着而来的网络安全问题，主要通过以防火墙为代表的边界防护来处理，随后还出现了控制非法接入、控制非法外联、设备加密、补丁分发等功能的内网安全产品，主要解决桌面安全防护问题。

　　2002年，美国安然事件使美国社会对企业制度进行反思，2004年美国证劵市场开始实施针对上市公司财务和公司治理的塞班斯法案。其中要求上市公司的内部管控必须保护财务数据、客户数据等重要信息免遭盗窃与破坏，以确保上市公司披露信息的准确性和可靠性。随之而来的针对邮件、网络等IT系统的审计要求使得邮件监控、网络监控和行为审计等产品盛行。

　　在中国，2004年国家颁布了《关于信息安全等级保护工作的实施意见》明确规定了对政府、军工领域展开信息安全等级保护工作。2005年，公安部发布第82号令《互联网安全保护技术措施规定》，规定要求：接入互联网上的单位需要通过技术手段对内部上网行为进行审计，审计信息必须保留6个月以上备查。诸多其他规范都对组织内部信息的储存和传递做出了强制性规定。

　　除了政府对企业合规性的要求之外，企业自身也希望了解员工的日常上网行为，确保员工在上班时间不访问与工作无关的内容，并且防止钓鱼欺诈、病毒木马等安全威胁进入企业内网。这就促成了“上网行为管理”产品的发展。至此，内网安全开始不再只关注技术风险，也开始关注“人”的风险。内网安全产品从单纯的“技术”走向了“管理”。在这个阶段，监控和审计的需求已经非常明显，初级的内网安全产品上市。

　　2001年，溢信科技注册成立，推出首个企业级邮件监控产品——any@mail。2002年，推出升级产品Any@Web，帮助企业对上网行为进行全面监管。2003年发布内网安全管理产品的雏形——IP-guardV2，这期间溢信科技最为典型的客户包括Groove Networks 、步步高、神威药业等厂商。


成长·成熟

　　经过数年的发展，到2006年前后，传统的网络连接控制、设备加密、补丁分发、监控、行为管理、行为审计等相关的监控和审计产品逐渐走向融合，整合后的桌面安全管理系统能够统一策略制定、统一管理，这样能有效减低管理维护成本，并避免软件冲突等问题。

　　与此同时，透明加密的产品也风靡于信息安全领域。因为透明加密软件可将企业图纸、办公文档等文档加密，使其只能在授信范围内打开，当离开授信范围就变成一堆乱码。这对于需要保护自身核心信息资产的企业来说，无疑是一剂良方。

　　2007年至2008年期间，移动存储介质（包括U盘、移动硬盘、mp3等）广泛普及，为使其安全地接入员工桌面终端并确保不带走机密信息，移动存储介质的管理及其周边产品也开始崭露头角。2008年全球金融危机下，大量企业倒闭，人心浮动，因此引起的企业核心信息的违法行为也增多。韩国双龙汽车、现代汽车先后出现“泄漏门”事件，保护核心数据成为企业亟待解决的问题。

　　此时，国外的数据泄露防护（DLP）概念被引入中国，为满足中国企业的需求，整合终端防护、文件管理以及外接设备控制、网页信息保护、即时通信拦截等多项功能。DLP系统仍然是各种传统技术的集成和整合，但也表明内网安全正走向整体解决方案的推广，呈现出更为成熟的态势。国内部分知名制造企业也未雨绸缪，部署了DLP数据防泄密系统，其中包括中国一汽、比亚迪汽车、广州本田等企业。

　　在这个阶段，出现了众多内网安全厂商的产品，但很快浮躁的OEM厂商及缺乏竞争力的小厂商逐渐消亡，以溢信科技为代表的主流厂商出现。溢信科技于2004年推出的具有内网安全整体管理能力的IP-guardV2随后销售量实现突破式增长。溢信科技在2007年推出IP-guardV3版本，先后新增打印内容记录和移动存储加密以及文档透明加密功能，IP-guard成为唯一能够提供内网安全全面解决方案的产品。凭借强势产品，溢信科技的IP-guard也远销至中国港台地区、欧美、日本、印度、南非及乌克兰。IP-guard在这期间收获了更多客户，典型客户包括奔驰汽车、毕马威、中国移动、三一重工、三菱东京日联银行、尚德太阳能、台湾期货交易所等。