商业秘密保护的本质-远为商密虚拟专网技术

　　随着互联网+的发展，商业秘密保护越来越得到各位企业主的重视，没有商业秘密安全，就没有企业安全已经成为众多企业主的共识。

　　但是由于商业秘密有其特殊的性质，与国家秘密、政务秘密不同，所以它不能简单的沿用传统的信息安全技术来保护。商业秘密和其他秘密资料最本质的区别，是商业秘密不仅需要保护，而且还需要流转。并且这个流转是与企业业务开展密切相关，需要极大的随时性和开放性，而不能限制在一个固定的范围内。因此，商业秘密保护的本质其实就是为了解决商业秘密开放性和安全性的矛盾问题。

　　企业根据自己的需求会建设适合自己的网络，有些企业以工作方便为重点，损失了商业秘密保护；有些企业很重视商业秘密保护，建设的网络可能会对工作的便利性造成很大影响。总的来说，企业的办公网络可以分为以下三种：

　　1、混合网形态

　　由于现代企业的办公和业务处理离不开互联网，所以绝大多数的企业办公网和互联网是不隔离的，员工的终端同时可以访问业务系统和互联网，这种类型被称之为混合网形态。这种网络形态安全的优点是对于工作没有任何影响，非常便利，缺点是安全隐患最大，企业员工可以毫不费力的把企业商业秘密盗窃、泄露。

　　2、分时上网形态

　　有些企业部署了两套物理网络，但是仍然使用一套终端，终端不能同时访问办公网和互联网，这种方案看起来好像安全了很多，其实仍然具有巨大的安全漏洞。这台终端在上办公网时可以下载众多的商业秘密资料，在另外一个时间上互联网时，可以把这些资料泄露出去。这个终端计算机就像一个摆渡的船，不断的可以从办公网中把资料摆渡出去，同时可能将一些互联网的病毒摆渡进来。这种网络形态即花了很大的费用，又没有解决安全问题。

　　3、物理隔离形态

　　还有一些极少数的企业不仅部署了两套网络，同时还采用每人两台终端，实现真正的物理隔离形式。这种网络形态比较安全，但是也有很多缺陷。首先部署两套网络不等于已经安全，还需要在内网（与互联网不连通的商密网）中部署众多安全产品，比如要防止内网终端计算机采用无线wifi、3G/4G上网卡、有线网络非法连接等办法接入互联网，防止内网终端通过U盘、光盘、串口、并口、硬盘拆卸等方法把数据盗取出来等等。其次，由于内网与互联网安全隔离，将大大影响办公效率，如果把一些常用的OA、erp、CRM等业务系统部署在内网中，将大大影响企业处理业务的响应时间，比如不能支持移动办公，不能支持外部交流，不能支持第三方接入等等。因为安全而影响企业的正常运行，也是不可容忍的。

　　如上所述，上面的三种网络形态不管哪种，都有很大的缺陷。针对这种情况，国内著名的商业秘密保护专家远为软件提出了商业秘密虚拟专网的解决方案。

　　如下图所示，针对上述第1种网络形态，远为虚拟专网技术可以在一个物理网络上虚拟出一个边界可控、数据可保护的商业秘密专网来。虚拟化的过程首先是终端虚拟化，把所有员工终端一台虚拟成两台，一台用于商业秘密业务专用，与互联网完全隔离，外设访问受限，是一个安全封闭的、只能访问业务系统的工作环境。另一台互联网虚拟机，不能访问业务，但是其他完全开放，用于处理个人业务和互联网业务。商密虚拟机访问商业业务时，采用传输加密技术，使得商业秘密数据传输和非密数据传输安全隔离。这样，虚拟终端、加密传输、以及加上各种访问控制手段（包括网络准入控制、虚拟机网络访问控制、主机审计控制等等）形成了商密虚拟专网整体解决方案，帮助用户实现了商密业务与互联网的隔离，杜绝了商业秘密被内部员工通过传输、拷贝等方式泄密的可能性。同时又保证了企业依赖于互联网开展业务的便捷性，完美的解决商业秘密的本质问题。

　　对于上述的第2种，第3种网络形态，本方案同样适用。在第2种方案中，网络已经隔离，但是终端没有隔离，可以采用本方案继续将终端虚拟化安全隔离，实现真正意义上的商密网和互联网的隔离。对于第3种网络形态，我们建议用户在外网上采用本方案构建商业秘密虚拟专网，然后把一些商业秘密的业务系统逐步迁移到商密专网中，这样既保证了安全又保证了业务办理的便捷性和开放性。以上几种方案，远为软件均在央企中实际部署过，受到用户的高度认可。