熊辉　夏晓荣

摘要：从技术和管理两个层面提出了企业防违规外联的一些措施和方法。

关键词：信息安全；防违规外联；桌面终端；定制

随着信息技术的高速发展，企业信息安全也越来越受到企业管理者的重视。一方面要建设一流的现代化企业，必然要求企业和外界保持紧密的联系，两者间存在大量的信息交换处理；另一方面企业自身的商业机密包括研发信息、客户信息等又要确保信息安全，避免企业内部重要信息的外泄。因此，如何在满足自身信息化需求的情况下保证企业的内部信息安全是企业信息化工作面临的一个重要课题。

一、技术层面

（一）部署信息网络准入系统及桌面终端标准化管理系统

针对企业内网部署实施信息网络准入系统。系统服务端对企业内网终端建立基本信息库，并绑定IP和MAC地址。终端上网时，终端上安装的客户端先取得一个临时IP，并访问服务器，取得授权后获取真正的IP地址，从而得以访问内网。同时，在交换机上启动相关协议，确保所有终端必须访问准入系统，取得授权才能访问内网。

（二）利用windows操作系统自身的安全机制

通过Windows操作系统自带的安全机制，定制IPSec安全策略，仅允许信息内网桌面终端访问企业内网網段，同时禁止访问外网。策略定制完成后，可通过监测注册表前后变化，提取变化信息生成注册表导入文件，利用桌面终端管理系统下发策略到各终端电脑并自动运行，使用人员无需进行任何操作。……