2003年2月，鄭州豐博公司總經理楊德柱(公司大股東)隱瞞其真實身份，以下崗工程師身份來到地處深圳市龍崗區的深圳市科爾達電器設備有限公司求職。由于其技術功底扎實，公司很快任命其為研發中心主任，負責公司技術創新和產品研發、更新換代，并授予其調閱、使用公司所有技術資料和研發設備的權限。
在公司任職期間，楊德柱利用自己的權限，大量將公司電腦上的核心技術資料復制到自己的手提電腦上，同時，其大量復印公司產品的圖紙，并利用刻錄機將大量公司機密資料刻錄成光盤。其間，楊德柱以回鄭州讀MBA課程為名多次請假回鄭州，并將上述竊得的商業秘密帶回鄭州。
4月下旬，楊不辭而別后，科爾達公司發現豐博公司推出與公司主打產品相同的產品，并以不到本公司產品價格三分之一的價格到處競標，造成科爾達公司產品市場占有率急速下降，并發現豐博公司的法定代表人就是突然從該公司離去的前研發中心主任楊德柱。
企業信息就是企業的生命，楊某異地臥底打工，竊取同行商業秘密，他之所以能夠屢屢得手，不難發現：楊某是利用其權限之便，將自己的筆記本電腦帶入科爾達公司并頻頻拷走公司機密文件；他是利用復印機、刻錄機、光盤等設備沒有設防的空隙，將科爾達公司大量產品圖紙、機密資料復制、刻錄帶出科爾達公司為其豐博公司所有并投入豐博市場運作。楊某如此“聰明”的舉動，已致使科爾達公司市場的危機四起。可見一個能進入辦公室打開電腦的普通員工、一個可以隨意將筆記本電腦等移動設備帶入帶出公司的內部職員對企業安全的潛在威脅已遠遠超過一個技術一流的網上黑客。禍起蕭墻，其意在于表明內憂甚于外患。根據公安部門最新統計，在現代企業環境下，70%的涉密犯罪來自企業內部，電腦應用單位80%未設立相應的安全管理，58%無嚴格的調存管理制度。
如何防止外部商業間諜竊取企業內部機密信息？如何防止內部人員有意或無意拷走企業內部機密信息？如何控制企業內部人員上網發送企業內部機密信息？如何統一控制企業每臺電腦的數據安全？企業信息網絡的安全已嚴重威脅著企業的生存，是到了該解決的地步了。
目前，針對企業內部機密泄漏現象，國內外許多信息安全廠商已從事企業內網安全建設的研究，并不斷推出新產品。但整體來看，北信源公司的內網安全管理產品VRVEDP無論是從產品性能、服務理念，還是從擁有的客戶群來說，在國內外都是居于首位的。北信源內網安全管理產品VRVEDP能夠切實做到保障企業的網絡安全，點對點控制好每一個網絡終端： 保障企業內網隔離度：監控企業移動設備（筆記本電腦等）和新增設備未經過安全過濾和檢查，違規接入內部網絡的行為；監控違反規定將專網專用的計算機帶出網絡進入到其他網絡的行為；監控外聯設備的文件是否有違規的涉密信息或內容；
涉密信息檢查：監控外設的使用，如啟用或禁用網卡、軟驅、光驅、U盤、打印機、Model、串口、并口等；通過檢查內網計算機訪問某一特定網絡的歷史信息，如IE緩存、Cookie信息、收藏夾等，檢查外聯設備訪問的網站信息；
客戶端移動設備行為審計：北信源內網安全管理產品VRVEDP可以禁止USB移動設備的接入或只允許本單位的USB移動設備接入，可以對文件拷貝行為進行審計處理，記錄其操作時間；可以對文件操作行為進行審計，審計打印文件和發送電子郵件是否違規；亦或審計所有或指定文件的新建、拷貝、刪除等操作，檢查文件內容是否有違規信息，從而提供對系統重要文件以及配置文件的保護。
以上這些功能也只是北信源內網安全管理系統的一小部分而已，北信源內網安全管理系統還可以做到：硬件設備控制管理、軟件黑白名單管理、終端殺毒軟件管理、終端統一防火墻管理、終端密碼策略管理、終端權限變化管理、終端可疑通訊監控管理、IP與MAC地址綁定管理以及遠程呼叫幫助管理等等，能真正做到最大化的減少企業網絡的風險，避免企業核心機密信息泄漏事件給企業造成的巨大經濟損失，真正建立一個“非法進不去，進去看不見，看見拷不走，拷走打不開，外面攻不進，內部發不出，內外皆防”的企業安全信息網。
當然，只是信息安全廠商的保駕護航還不夠，企業必須加強自身對網絡安全管理的重視度，加強內部員工的素質，加強對內部人員安全防范意識的培養。內外合力，企業信息安全的無風港才能永葆平靜。
來自小熊在線
