您好！对于现在企业信息系统的核心子系统——会计信息系统应用范围日益扩大，应用程度日益加深。而会计信息系统是一种基于会计管理活动，由人、信息处理设备和运行规程三方面组成的集成化人机交互系统，以计算机网络通信技术为手段，以Internet/Intranet为基础，以财务管理为核心，实现业务核算和财务核算的一体化。它支持电子商务，实现各种远程操作、动态会计核算和在线财务管理，支持电子单据处理和电子货币结算，其诞生及应用是企业管理手段的巨大进步。由于其自身的开放性、资源的共享性等特点，会计信息系统在给企业带来方便快捷的信息服务的同时，也给企业内部安全控制带来了新的问题和挑战，会计信息系统能否安全、可靠、有效和高效地运行，是避免出现会计信息滞后、失真和错误的关键所在，也是决策能否实现正确性、及时性和针对性的关键所在。那么请问如何更好得解决？
 

[续]请问有没有基于控制linux的方案？因为有的员工也会偷偷地使用linux而绕过监控系统。

先前的问题如下：

“黄老师，你好！我们公司这边对网络控制的很严格，仅允许使用公司的内部网络（网络为有线LAN），不允许访问外部网站。但是难免有的员工使用3G无线网卡 等无线上网设备上网，这对我们对我们员工的监控造成了极大地困难，请问有没有比较可行的控制的方法（不能全部控制员工的USB端口）？”

老师您好，我目前从事的是信息安全等级保护这个行业。我是今年的应届生，感觉这个行业做得的都是些皮毛工夫，所以感觉很迷茫，不懂对于职业发展有何作用。对于这个行业的发展前景不懂老师是如何见解呢？现在我对入侵渗透挺感兴趣，但信息安全这条道路该如何走，如何做，希望老师可以给些建议。

使用这种加密软件，如果一个进程加密，另一个进程不加密，交替访问这种文件，会不会出现问题？而涉及到驱动的话， 会不会跟其它驱动程序产生冲突？再者，就是网上出现的加密软件破解问题，让企业恐慌呀。

您好黄老师：国内做内网安全这块的有很多，包括北信源、圣博润、思智泰克、博睿勤等等在某些方面做的都还不错，当然也包括IP-guard。有的这种加密软件声称是驱动层加密，那么这种驱动层加密技术，相对于传统的APIHOOK应用层透明加密技术和第三代内核级纵深加密技术来看，有何优劣呢？

国内中小型金融企业，内部有数据防泄漏需求，与symantec和趋势交流过，发现实施DLP项目，关键还不在技术本身，而是在于项目如何实施，如何落实，如何不被抵触。请问专家，对此有何建议。

您好，我想问一下，在企业内部防泄密方面，国内、外的技术目前发展大致到什么程度？比如有几个问题是我关注的：

    1、如何在企业网络边界上判别出去的信息是我企业的敏感信息，用关键字检测方法，对附件加密或修改关键字难以发觉。

    2、对于企业移动办公的终端，企业有什么好的技术手段监控员工在非连接企业网络时的泄密行为？

    3、企业敏感的信息有多种，有什么好的手段定义，监控这些信息被那些人员使用、下载、存储？

    谢谢

信息安全对一个企业来说是非常重要的，现在云计算的发展，势头很猛，不得不肯定他所创造的价值，但同时也出现了很多问题，比如信息泄漏，索尼公司还因为这个问题道歉，请问您，针对云计算与信息安全的问题，如果权衡，如果来解决呢？

我对信息泄漏，了解的不太多，我想问一下，怎样才能做到真正的信息防泄漏？ 我们公司也部署了网康 和防火墙等，还对个别部门网络进行了物理的隔离，甚至对重要部门 网卡插口进行了物理固定， mac ip的绑定记录，对访问地址进行了严格限制。  但是这些操作，对维护运维 增加了工作量， 对信息的防泄漏，我个人觉得并没有起到绝对的作用。 所以请问怎样才能做到真正的信息防泄漏，并且便于日常的维护，特别是有新需求 变更时，能快速应对。

您好，黄老师，看到信息防泄漏方案的选型与实施这个话题，这个对于企业来说真的很重要！我了解的这方面的信息，如可以把客户端都加入域中（或者专用的软件），可以把U盘之类的外部存储设备给控制住！对于企业中的服务器的数据，集中数据管理这点我感觉我们企业做的还不错！对于重要的部门信息的保护一个要在技术上控制（查看和复制数据权限的问题），另一个要在企业规制上管理好！对于企业信息防泄漏自己有以上的看法，请黄老师给看看，有什么不足的还请老师给予指正！！！谢谢！！！

//针对黄老师的回答，我注明一下，对于网络应用这个途径，我们企业有上网行为管理（深信服）这个可以很好的管理网络应用这点！

黄先生：

          您好！网络安全这块，我知道一般性的措施有，一个权限限制，信息加密，网上行为管理等等，如果要实现一些更强的网络安全的话，要采取什么措施呢，例如防拷贝，USB等等。现在一般业界采用的网络安全措施有些呢，使用什么软硬件么，请指教，谢谢！

你好：

针对企业内网人员流动比较大，如何防范离职或者跳槽的员工不会带走企业内部的代码或者是重要文件资料呢，而且还不能封锁员工的usb接口等！

企业内部网络建设如何设计能更加安全，例如已经将所有资源访问都做了域帐号认证，并审核，这样做，够么？

谢谢

网络安全不管是对于企业内部而言还是互联网而言都是至关重要的，但是面对现在市场上层出不穷的软件和硬件的安全产品。我们都不知道如何选择，现在本公司使用的是微软系列产品，公司的制度上是禁止员工自带笔记本电脑到公司，所有的USB接口都禁止掉了，但是还是有个把同事带自己的笔记本接入公司的内部网络访问共享资源，请问有什么安全产品能让员工电脑接入公司的网络无法访问任何资源吗？

黄老师您好:

    我有两个问题需要请教您.

   一、我企业的网络中有些部门放有重要的资料,而有的部门则没有,但是他们都需要接入互联网,请问有什么办法使两个部门都可以接入互联网并且对其做流量限制和上网行为管理,又可以保证部分部门的资料不外泄?

   二、我公司采用域控方式管理网络现在麻烦的是①许多企业员工自带笔记本电脑来企业办公不易管理②员工宿舍网络和企业网络走同一条出口,宿舍网络都是自己的电脑跟没办法让他们加入到域了,求教黄老师有什么好的解决办法么,多谢

您好，我是某家公司的一名网络管理员（简称“网管”），公司使用的是无线网络，近期发现不明PC机登入了公司内网，感觉甚是恐慌！我采取了绑定IP/MAC的策略，基本有一定的效果，但仍旧心有余悸！公司好多文件都是共享型的，一旦陌生人进入后果不堪设想！还有公司有独立的邮箱服务器，但是没有一个有效的办法去遏制内部邮箱发送公司内部机密信息，目前采用的是屏蔽关键字，效果甚微。请教专家，我应该怎么做？公司安全大于天啊！望专家赐教！谢谢啦~~

你好，我在为一家企业做微软基础架构项目，包括Windows server2008、Eexchange2010、LYNC2010产品。请问对于这些产品的安全保护有什么好的产品？还有对于一个企业，除了技术上的安全，企业规章、制度、流程是否需要重新制定与安全相关的规定，这方面有国际标准可以为企业参考吗？

黄老师，你好！我们公司这边对网络控制的很严格，仅允许使用公司的内部网络（网络为有线LAN），不允许访问外部网站。但是难免有的员工使用3G无线网卡等无线上网设备上网，这对我们对我们员工的监控造成了极大地困难，请问有没有比较可行的控制的方法（不能全部控制员工的USB端口）？

你好，对于内网安全方面，前段时间刚刚为一家中小型企业部署了一套桌面安全软件，是基于软件客户端使策略生效的。

现在已经做到了针对不同用户设置不同的上网访问权限及外设应用权限，其中最严格的限制是只准许用户使用skype电话，诸如3G网卡、wifi、蓝牙、红外予于禁用、http及ftp只允许访问指定内网相关服务器。

请问：对于如此设置，这样的终端还有外泄信息的可能吗？ 

我经常给客户 做一些域用户的一些设置！！但一些工作重要资料使用并机！完成后上传！！但无法保证是否留有备份！害怕重要资料的外泄！！有没有什么办法只要离开使用环境！资料就自动加密或者无法读取什么的？？

您好！我是一名驻场在政府的网络管理人员，为了保证安全，政府网络一般都会设置三个不同的网络甚至更多，但还是不能保证安全；一些硬件、软件的安全设备年年添加，但门户网站还是会受到攻击；内部的一些机器也会不同程度的感染病毒；请问对于我们这样的网络人员来说还需要进行什么改进才能很好的完成这份工作？

你好，我们是做研发的，除了软件代码、还有设计方案、图纸。目前有了文档和代码加密，确实如这次讨论的我们的信息保密还是漏洞百出。希望得到更多关于评估和信息防泄的方案及实施经验，谢谢！

你好，我想问一下针对公司内网安全问题，公司部署上网行为管理系统、各种安全策略、审计以及制度，会不会给公司以借口查看员工的E-MAIL，聊天工具记录等员工个人信息？我个人觉得公司在信息安全上应该坚定底线并保持弹性的制度，这样才会让员工更有效率的工作，并且适当保持个人隐私。针对机密信息的管理，权限分级应该是一个不错的解决方案，当然与之配套的是完善的机密信息访问的审计制度，个人觉得其实公司如果在企业文化上能让员工产生认同感，这种事情就会少上很多。

您好 虽然每个公司对于保密协议在签署劳动合同时候都会签订。但是保密费用由于有些员工级别不够很少能单独发放，多数都是与工资一起发放。金额比较小或者没有，如果有员工偶尔能接触核心的东西。但是级别比较低，如果跟公司产生矛盾后将能接触到的核心信息泄漏，根据法律和合同也无法进行更多的索赔（多数是没钱，判了也没用）。例如：网管此职位在公司比较低的，但是网管接触OA、共享服务器等都会有最高权限，如果这些设备中出现了核心的文件或者报告，等出现矛盾时候很有可能泄漏信息。

最简单的 大部分公司使用XP等操作系统都为非正版，员工出来找微软告状……

不知道专家如何看待这些问题

您好！黄老师，我是一名企业的网络管理员，最近我单位里财务部计算机要开通外网，进行网上交易等操作。请问我怎么才能单独保护好财务计算机安全。

请问，目前做DLP这块，哪些厂家的牌子比较好呢？能不能大概的描述一下，比如外设DLP做的好的有那些牌子？邮件DLP做的好的有那些厂家。。。。谢谢

您好，我们都知道机密信息对企业来说至关重要。因此，我们已经在比较重要的部门部署了加密，但是总感觉好像没做完，还不够完善，请问专家，我还需要做些什么吗？