在信息安全成为举世瞩目的重要课题后，各大厂商研究机构纷纷开展了对于现有安全体系的重新评估，重新审视现有信息安全体系的得与失。而在这股“反省和自我反省”的热潮中，许多不同的技术流派通过不同视角，对于管理体系、管理方式、信息架构、安全技术多个方向进行了深度的解析。画方科技作为专注与信息安全解决方案的厂商，也投入到这股大潮中去。但是不同的是，画方科技认为在目前企业信息系统安全防护中，去探讨信息安全的大趋势、大方向固然必要，但是对于任意一个独立的信息系统，如何做好信息系统资源的管理才是目前提升信息系统安全防护程度最直接有效的手段。

当下，无论党、政、军、企各类型的机构或单位，都拥有自己安身立命的信息系统。而绝大多数信息系统，或物理隔离或逻辑隔离与外部网络，运行在自己独立的环境中。当IT管理员们把管理焦点放在如何抵御外部攻击、渗透、入侵行为，并为此疲于奔命时，是否想过，我们对于自己的内网是否了解？对于内网的资源使用情况是否了解？俗话说“千里之堤毁于蚁穴”，我们的内网是否存在着这样的蚁穴？最坚固的城池往往是从内部被攻破，如何防止这样的情况发生呢？

画方科技的最新产品画方网络准入管理系统或许能回答这个不简单的问题。画方人为内网和世间万物没有什么区别，都是有大大小小的各种基本单位组成。宇宙是由无数尘埃、粒子组成。内网很类似，它是由各种网络基本组成单位、物理终端配件和人组成的。了解这些的组成结构和存在状态，我们就准确的了解了整个内网的资源现状。那么从以下几个方面，我们将对内网有清晰的认识：

1、提升IP资源管理水平。IP地址作为网络的重要寻址工具，在日常网络工作中存在着重要的价值。但是目前内网由于采用私网IP地址管理分配模式，其可供支配资源远远超过需求，因此IP地址往往成为了被遗忘的角落。但是粗放型的IP地址管理会带来很多意想不到的问题，如IP地址无规划使用、IP地址使用不合理、可用IP地址资源紧张、IP地址冲突使用等。目前如何实现IP地址的有效管理已经成为IT管理员最为头疼的问题之一。画方科技提供完整的可视化、动态实时IPAM管理解决方案，帮助管理员实时管理IP地址的使用现状，并且提供IP地址分类、IP地址规划、IP定向使用、IP地址回收机制等多种功能，有效提升内网IP地址管理水平，解决IP地址全生命周期的管理问题。

2、全面了解内网硬件和软件资产现状。内网中存在有多种多样的硬件信息，它们功能不同、架构不同、影响面不同。但是作为内网的一个组成部分，它们为维持内网的正常运行发挥着具体的作用。同时不同的硬件中，往往也存在很大的软件差异，不同使用人的使用习惯差异造就了内网内丰富的软件环境。硬件和软件构成内网终端的现有环境，而这两方面的安全性也就直接决定了终端的安全水平。俗话说“知己知彼百战不殆”。要想提升终端水平，首先要知道终端现状。画方独有的网络情景感知功能，让管理员了解终端不再困难。通过智能学习和网络感知，管理员无需操作自动获得整网终端信息，为后续的安全策略制度制定和安全策略实施，建立准确和全面的数据基础。

3、实现内网资源实名化管理。人的因素在整个信息系统中始终占有着至关重要的位置，在信息系统中的任何问题归根结底都是人的问题。那么如何在一个管理对象众多，跨部门、跨地域的信息系统中实现对于人员的管理。画方认为最优的方法就是实现实名化管理，借助画方网络准入管理系统的实名化平台，让每一台电脑、每一台网络设备、每一台打印机都有了自己的“拥有者”，让职责和责任更清晰，能有效提供日常防护和事件处理的能力和效率。

实现以上三点，那么我们已经对于我们的内网资源有了清晰的了解。在此基础上，画方网络准入管理系统通过平台建设，将三者转化为一个有机的整体，实现了IPtoID、IPtoSource等多种关系，让整个网络成为一个有机整体，避免资源孤岛的出现。通过动态资源态势分析，为整个信息系统的安全保驾护航，让信息安全变得清晰、明了。