1前言
近年来，许多企业内网数据信息泄露事件频繁出现，这预示企业内容数据信息泄露防御工作存在严重的缺陷。并且随着各种新型技术、热门应用的应用，增加了对企业内网的攻击频率和针对性，造成大量的数据信息泄露，这对于企业的健康、稳定以及长足发展是非常不利的。十八大之后，信息安全作为重大战略，上升到国家高度，加强并构筑企业信息防御能力显得更为重要和迫切。因此，文章针对信息泄露防御模型在企业内网安全中应用的研究具有一定的现实意义。
2企业内网安全现状分析
目前，黑客间谍、木马等在不停的给企业内网制造安全麻烦，并且利用各种新型技术、热门应用等，增加了对企业内网的攻击频率，并且攻击目标越来越具有针对性，盗取了企业内网中的众多重要数据信息，给企业内网安全埋下严重的隐患。同时，对企业内网数据信息泄露事件进行分析，影响企业内网信息安全的因素，不仅仅是黑客间谍、木马的攻击，还有一部分是由于企业并没有创建科学、有效的信息防御模型，再加上企业内网安全维护人员自身疏忽、操作不当或者其他原因可能引发内网数据信息的泄露。正是由于上述众多原因，并且企业在运行的过程中的业务流程以及数据信息量的不断的增多，加上泄露防御系统、员工失误等导致的信息泄露事件逐渐的增多，因此亟待采取有效的措施进行安全控制和处理。目前，企业针对内网信息泄露的防御措施包括以下几个方面：禁止使用打印机、光驱、软驱等；禁止使用可移动储存器；禁止使用网络连接等，上述“人治”的方式虽然组织了敏感信息进入到企业内网，但是却降低了系统的可用性，实用性不强。
3信息泄露防御模型在企业内网安全中的应用分析
3.1信息泄漏防御模型原理
本文提出了基于密码隔离的信息泄露防御模型，利用密码以及访问控制的方式，在企业内网中创建一个虚拟涉密网，以此解决企业内网敏感信息泄露的问题。文章给出一个科学的秘钥管理协议，结合对称加密算法，赋予了该信息泄露防御模型一人加密指定多人解密的功能，即企业中的任何用户对敏感信息进行加密后，能够指定一个或者多个解密者，以此控制敏感信息的传播途径与范围。该信息泄露防御模型在企业内网安全中应用的最大特点在于拥有者与使用者不分离，例如，企业内部人员在不改变终端的前提下，同时不影响其任何权限，具有访问终端上的所有客体的权限，这样很容易导致企业内网的敏感信息外泄，但是这样必须控制用户的行为，因此，文章提出的基于密码隔离的信息泄露防御模型，将系统的主体、客体进行分级，即低安全级与高安全级，其中高安全级储存以及传递的信息需要受到保护，不能泄露到企业外部。因此，该模型的核心思想表现为：当模型判断信息为敏感信息时，将信息的安全等级提升为高安全级，如果高安全级的信息被传递至外部网络或者设备时，会对信息进行加密，然后将敏感信息相对应的数据文件标记成高安全级，在应用环境中形成一个密码隔离的虚拟网络，在该虚拟网络中敏感信息以密文的形式存在，即使黑客或者恶意用户将信息通过移动储存器、网络等传递到企业外部，但是得不到相应的解密密钥，也不会导致企业信息被泄露。
3.2CIBSM模型的应用
近年来，企业内网信息系统规模不断的扩大，覆盖范围越来越广，因此信息系统的组成也逐渐的向复杂化方向发展，威胁信息系统安全的因素不断的增多，如果仅仅提出保证企业内网信息安全的理论，并不能够保证企业内网信息安全，还需要给出科学、合理、可行的实施方法，基于此创建了OM/AM框架，即O-objective（目标）、M-model（模型）、A-architecture（架构）、M-mechanism（机制），该架构实现了“做什么”到“怎样做”的转变，即将CIBSM模型从理论到实践，从工程上给出可行的实施方法，有效的解决了企业内网信息外泄的隐患。CIBSM模型的工程实现采用安全内核方式，通过控制文件读写以及进程的方式防止信息泄露，在实际应用的过程中应该注意以下两个方面：3.2.1密钥管理协议方面密钥管理机制在一定程度上决定了CIBSM模型的实用性以及安全性，因此密钥管理机制应该保证企业内网的所有合法终端都能够对敏感信息进行加密，并且在企业的应用环境中对加密的敏感信息进行解密，并且保证非法终端部能够解密加密的敏感信息。同时，还应该保证解密秘钥的透明性，防止用户将密钥带到企业外部环境。基于此，CIBSM模型采用基于身份的密钥管理机制，便于实现企业内网信息的安全传递与储存。3.2.2可信终端引入方面通过引入可信终端，能够实现对敏感信息的降级处理，实现对企业内部敏感信息的正确管理，并且所有的敏感信息都需要经过可信终端的降级处理，即用户需要将敏感信息通过外部储存装置或者打印带至企业应用环境以外时，可信终端会对所有的敏感信息进行降级处理，以此保证企业内网敏感信息的安全性。可信终端的引入，在不降低系统可用性的基础上，提高了企业内网敏感信息的安全性。
4结束语
总而言之，企业必须加强内网信息安全防护，信息泄露防御模型在企业内网安全中的应用，在不影响系统可用性的基础上，控制敏感信息的传播范围，以此保证企业内网信息安全，由此可见信息泄露防御模型的重要作用。
作者：张敬杰
