信息安全：融合与隔离须双管齐下

随着工作和日常生活的高度信息化，大多数员工已经习惯在生活和工作中共享一些IT设备。今天，个人设备的使用在各个政府部门呈现出不断增长的趋势。由于员工的日常生活存在对网络的自由使用等行为，加之很多人的公共安全意识还处在比较低的水平，这就给政府数据信息安全埋下了隐患。

在这样的背景之下，政府部署IT安全解决方案就要注重2个方面，一是融合。使员工无障碍地切换个人设备的工作与生活模式，这就意味政府不仅需要保护网络的每个节点，而且需要保护连接到网络中的个人设备。二是隔离。杜绝员工个人的不良网络使用习惯对政府网络造成影响，这是对政府IT安全解决方案性能的考验。

解决融合问题主要有3方面要素。首先，安全解决方案对于个人端反病毒保护的部署要全面，能够抵御各类恶意攻击。其次，安全解决方案要能兼容多种类型的操作系统，包括主流的Windows、Linux等，以切合员工的个性化需求。最后，安全解决方案提供商最好能兼顾个人安全和企业安全2个领域，这样员工在安全解决方案的选择上就无需进行更多的比较，工作和生活模式的安全策略可以达成一致，也不需要强行改变其固有的软件使用习惯。

隔离则对安全解决方案的性能提出了细节层面的要求，安全解决方案要能避免企业信息通过员工的可移动设备（包括大容量存储设备、I/O设备等）泄漏，更要中止已经被恶意程序感染的个人计算机在企业网络中的使用，以避免造成大规模的恶意软件传播和网络的瘫痪。（陈昂）