北京软件开发公司华盛恒辉认为，在涉密网内构建集信息保护安全认证、网络安全访问、数据加密、数据传输、终端监控与审计等功能于一体的完整内网安全保障体系，针对数据信息的存储、使用和交换等环节进行完整防护。 

　　♦终端用户身份认证体系对用户进行集中管理和授权。对信息系统中涉及涉密数据用户终端系统进行用户身份鉴别。
　　♦提供内部网络分级分域控制功能，提高内部网络的可管理性和可控性。
　　♦终端数据硬盘加密功能采用透明加解密技术，控制所有本地磁盘的文件,不影响用户使用习惯，确保即使硬盘被偷窃后内部数据亦是安全的。
　　♦采用IP封装技术实现终端数据传输加密，有效防止非法外联或者非法接入，对涉密内网的边界完整性进行控制。
　　♦通过对终端行为、外设、网络相关的管理控制实现对涉密终端进行强有力管理，来约束终端和合法操作和使用，并且在事后建立起以终端行为操作、网络访问、资产台账等为一体的综合日志审计体系。
方案部署图

---