內網安全之技術選型
內網安全關注的信息防泄漏管理包含了監控、審計、加密等技術，市場上既有實現單個功能的產品，也有整合的解決方案，那么，實現信息防泄漏管理，是企業購買多個單一功能的產品來自主搭建體系好，還是采用廠商提供的整體解決方案更佳？
我們需要一分為二的來看待這個問題。有的企業剛起步，沒有足夠的人力和能力來做系統集成，因此傾向于購買一整套解決方案；而有的企業則配備有很多的人力，來對各家產品進行細致的選型，采購和部署，自己形成一套解決方案，集各家之所長，這在當前也非常常見。這兩種做法各有優劣，根據企業的情況來實際操作即可。
另外，在設備選型方面，業界其實并沒有非常統一的標準，我根據經驗給出如下幾個判定因素，供大家在實踐選型中參考：
（1）功能性：防泄露產品的功能需要保證在復雜的網絡環境和工作環境中，以及復雜的條件下都能夠很好的工作。主要判斷其是否包括數據防泄漏、上網行為管理、數據使用及應用行為審計等功能；
（2）穩定性：產品能夠在大數據量環境甚至極端環境中都能穩定地運行，不存在單點故障。并且，需要確保其處理能力（吞吐量）能夠應對企業網絡流量的壓力，不至于導致大流量環境下的部分甚至全部功能失效；
（3）兼容性：產品應該能夠很好、方便地集成到現在的企業安全體系中，而不是獨立于安全體系之外。舉個簡單的例子，現在很多內網安全產品都在客戶端作為Agent（代理）進行部署，與服務器上部署的安全服務端進行聯動，這些Agent不應與用戶計算機上的其他軟件產品產生沖突和不兼容，以避免由于部署安全產品而導致業務無法進行等問題；
（4）可審計性：能夠提供強大的報告生成（report generation）功能，并且以用戶友好的GUI（圖形用戶界面）方式來展現給管理員和審計者，以方便審計、查閱和檢索，因為內網安全產生的數據是海量的，報告將給管理工作帶來極大便利。
【編輯推薦】
