随着信息化技术的不断发展,政府部门的网络规模和终端数量不断变大,业务系统对信息化依赖程度也在逐渐增加,面对日愈复杂的网络环境,虽然有采用防火墙做访问控制,用入侵检测系统监控可能的入侵行为,用防病毒系统保护桌面及服务器端的安全,从不同层面上维护了网络层及系统层的安全,但是依然不能有效解决内部网络安全和泄密的问题。
目前,政府单位内网终端移动存储介质的使用未做任何的技术防护措施,只出台相关的制度管理,使用人员依然可以随意接入U盘在办公专网和互联网上使用;对于政府单位,内网终端连接互联网的行为也未实施相关的技术防护,管理员很难在第一时间阻断违规外联的政府单位内网终端;对于政府单位内网的保密检查依然是通过传统的单机检查方法来进行,耗时耗力。这些问题,让政府机关和企事业单位的内部网络安全面临更加严峻的挑战。