论文部分内容阅读
随着企业信息化进程不断深入，企业的业务系统变得日益复杂。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员、设备厂商和代维人员等第三方人员的违规操作却无能为力。此外，《信息安全等级保护管理办法》、《涉及国家秘密的信息系统分级保护管理规范》、《企业内部控制基本规范》、《萨班斯法案》等安全法规，也要求信息系统采用强制访问控制手段，做到能够控制、限制和追踪用户的行为，判定用户的行为是否对企业内部网络的安全运行带来威胁。