随着雲計算(suàn)和移動應用的廣泛深入，企業通過Web和雲計算(suàn)基礎架構越來(lái)越多的使用外部的應用，BYOD、數據中心威脅防禦、信息安全管理(lǐ)等已經成了(le)業界關(guān)注的熱點話(huà)題。新(xīn)的IT技術的使用提升了(le)工作(zuò)效率，帶來(lái)了(le)更多的商(shāng)業機會，與此同時(shí)開放(fàng)和互聯互通的信息系統也(yě)正面臨着前所未有的安全挑戰。

一(yī)切都可能(néng)成為(wèi)攻擊目标——信息是一(yī)種資産，包括用戶的應用數據、網絡平台、計算(suàn)機硬件和軟件、提供的服務(wù)、關(guān)鍵人(rén)員(yuán)和文檔等，在今天它們全都可能(néng)成為(wèi)攻擊的目标；安全威脅來(lái)源于多個(gè)方面，可能(néng)是合作(zuò)夥伴、互聯網、甚至是内部員(yuán)工；黑客的攻擊手段越來(lái)越豐富，技術門檻越來(lái)越低(dī)；操作(zuò)系統和應用系統的開放(fàng)性和複雜度提升了(le)安全風(fēng)險。任何安全問題，都将直接影響用戶的業務(wù)。

解決方案架構

網絡信息安全解決方案是以滿足安全策略為(wèi)最終目标，通過自下(xià)而上(shàng)的設計方法，用戶/終端安全、訪問控制、系統/數據安全這(zhè)三個(gè)方面對用戶現(xiàn)有的IT系統進行安全分(fēn)析和設計；經過評估、設計、實施和管理(lǐ)四個(gè)流程的循環不斷加固；同時(shí)提升整體(tǐ)安全管理(lǐ)和維護的水平，使現(xiàn)有的安全威脅對網絡和應用系統的信息資産的風(fēng)險降低(dī)到可以接受的範圍内。

網絡信息安全解決方案是一(yī)個(gè)完整的技術體(tǐ)系，信息安全解決方案的架構由基礎設施安全、網絡通訊安全、用戶安全、應用安全、可靠性和可用性以及安全管理(lǐ)等多個(gè)模塊組成，從技術和管理(lǐ)層面上(shàng)概況了(le)對于網絡信息安全建設的解決方法和步驟。它包含了(le)信息安全領域的多種技術手段和管理(lǐ)措施，全方位考慮用戶的網絡信息安全。