多年从事电子政务研究的信息安全专家－清华大学电子政务实验室副教授高宏博士认为， 以防火墙为代表的网络安全保护只能有效阻止来自外部的非法攻击，而被大多数人忽视的内部窥窃和攻击才是发生信息安全事故最多的环节。电脑信息安全的“软肋”在源头！

电脑信息安全要防“内患”！

　　高宏博士指出，电脑信息安全防护体系实际上分为内外两层：第一层是阻挡黑客、病毒攻击等来自互联网络攻击的外部防护体系，如防火墙、入侵检测系统等；第二层是防止内部信息偷窥、盗窃等直接从电脑盗窃资料的内部防护体系。

　　对此高博士有一个形象的比喻：以防火墙为代表的反入侵网络安全产品好比是住宅小区的“大门”、“围墙”、“监控防盗系统”和“巡逻保安”，电脑内部信息防护产品就好比是住户的“防盗门”，小区的防盗系统和巡逻保安能够有效的阻止外来的小偷，对窃贼起到震慑作用，但对付那些混进小区内的窃贼，防盗门才是家庭财物最简单易行却最直接有效的保护手段。对于那些没有安装“防盗门”的电脑信息系统来说，混进电脑内部的“窃贼”能够轻而易举地盗走“财物”，给用户造成巨大的损失！因此，保护信息安全除了要建立针对外部的网络安全保护设施之外，更要重视电脑本身的信息防护。

　　高博士警告说：“一个进入办公室的普通人比一个技术一流的网上黑客的潜在威胁要大的多。”据美国FBI统计，2002年83％的信息安全事故为内部人员和内外勾结所为，而且呈上升的趋势。根据2002年美国协调中心统计，过去2年中计算机信息安全事故已增加2倍。2003年1月，美国一专为军事人员提供保健服务公司的数台笔记本电脑和一些台式电脑的硬盘被盗，50多万份军人医疗保健档案泄露，失窃资料包含有军人的社会安全号和信用卡账号，给被盗人的精神和财产造成了巨大的危害，对美国的社会和国土安全也构成威胁。而据美国《信息周刊》报道，全球2002年计算机犯罪造成的商业损失达1万5千亿美元。我国公安部的最新统计数据也表明，70％的泄密犯罪来自单位内部的电脑机密泄露。

　　目前的信息安全产品大多数以网络安全为主，采取的信息安全防护手段都属于“治标不治本”，大家把很多精力都花在网络安全设备当中，真正的内部防护却被忽视了。高博士呼吁，保护电脑信息安全应“内外兼修、防内为主”，只有采用积极的内部防御，构筑全面高效的安全防护系统，才能从根本上解决电脑信息安全问题。

S锁：“小”产品，“大”作用！

　　值得庆幸的是，人们已逐步开始意识到电脑内部信息安全的重要性。在国外，电脑内部信息安全产品已经成为信息安全产品的一种新趋势。在我国安全技术和产品也取得了实质性的进展。今年，由清华紫光推出了一款专门针对电脑内部信息防护的安全产品——紫光“S”锁，一经问世便迅速走俏市场，与投资上百万的网络安全产品相比，价格只有一二百元的“S”锁是目前能对电脑信息进行全面、有效保护的少数电脑内部信息安全产品之一。它通过USB安全子系统和安全COS（芯片操作系统）给计算机配置了一个封闭、安全的运行环境，将数据加密卡、IC卡读写器和IC卡三种产品集成在一个与U盘外观相似的USB设备上，除了能在不影响使用的情况下对PC机或笔记本电脑中的电子文件和资料进行加密保护，更可以将任意文件夹设置成“文件保险箱”，没有“S”锁和身份认证密码就无法打开“文件保险箱”即使非法使用者将硬盘取出，安装在其他电脑中，也无法读取数据。与外部网络防护产品相比“S”锁成本低、实用性强、简单有效的保护了电脑内部的信息安全。确保了用户身份的唯一性、确保了数据、文件存储、处理、传输的机密性、更能够保证终端电脑系统具有积极的免疫能力，从根本上防止因电脑信息的偷窥和泄密给企业和个人造成的损失。作为一款电脑内部信息安全产品“S”锁已经广泛应用于电子政务、军队、公安系统、企事业单位和个人电脑用户，并将逐渐成为电脑不可缺少的标准配置。

　　随着信息安全意识的提高，在信息安全建设中人们开始认识到在“堵漏洞、筑高墙、防外攻”的同时更应该重视“追源头、控使用、防内患”。“内外兼修、标本兼治”才能构筑全面高效的一体化电脑信息安全防护系统。