首席信息安全官

 找回密码
 注册
搜索
日志综合审计数据库安全审计运维堡垒机域名&虚拟主机游侠安全网
查看: 4201|回复: 3

互普威盾文档安全网络行为管理解决方案

  [复制链接]
发表于 2011-6-21 16:21:19 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x

文档安全网络行为管理解决方案

一、概述General Situation
        文档安全防护,保护企业核心机密
        随着计算机的普及,众多企业使用计算机处理商务上、研发上、财政上的资料,而这些资料也会被储存在计算机上;随着电子商务的普及,互联网逐渐成为信息传输的重要媒介;随着信息技术的发展,计算机外围设备种类越来越多,容量越来越大,携带越来越方便,越来越多的技术资料被存储于计算机外围设备中,包括移动硬盘、磁带、光盘等介质中;企业在欣悦地享受着高科技带来的便利之时也面临着随之而来的烦恼——如何在纷繁复杂的虚拟世界中保护好智力资产。毋庸置疑地,信息是企业的无形资产,它可以为企业带来难以衡量的经济收益。无形资产管理失控将会给企业带来巨大的经济损失甚至严重地打击其核心竞争力。不少企业曾经历过信息泄露的悲惨遭遇,并因此遭受重大的打击。储存在企业内部计算机上的重要数据、机密文件、财务资料、客户信息、会议记录、设计方案、专利技术、创新技术、设计图纸、重要配方、软件源代码等都是企业的宝贵资源,一旦外泄后果不堪设想。不少企业虽不断尝试和寻找各类产品去保护这些信息,但依然徒劳无功。重要信息外泄成为制约企业发展的一大安全隐患,而如何防止信息泄露成为众多企业密切且高度关注的问题。

上网行为管控,提高网络利用效率
        互联网的飞速发展及普及对企业来说毋庸置疑地是一把双刃剑。一方面,它给企业带来了丰富的信息资源和强大的对外通讯能力,极大地增强了企业的竞争力,但与此同时,它又也给企业管理者带来了一系列令人困扰的问题——员工滥用网络、工作效率下降、企业上网行为管理混乱、人力成本提高等。在工作百忙之时,您忙得不可开交,您以为员工端坐在计算机前也跟您一样并肩作战,而事实上却事与愿违,细看之下他们居然在网上如痴如醉地玩游戏、精神百倍地聊天、神不守舍地炒股、兴致勃勃地购物、聚精会神地浏览与工作无关的网站等。公司的网络带宽未得到合理分配,主次未分,甚至被员工使用BT下载等极耗网络资源的工具极大地占用了宝贵的网络资源,使正常上网要求不能满足,极大地降低了工作效率。所谓商场如战场,当“网络旷工”越演越烈时,这会使得企业在这无形的“战场”上“伤亡惨重”。
        据调查得知,员工在工作时间从事非工作行为主要分为四大类: 一是获取与工作无关的资讯,如浏览新闻、看小说、看图片、收看收听视频和音频等; 二是从互联网下载与工作内容无关的数据,如音乐、电影、程序及其他资料等; 三是从事获取个人收益的活动,如网上购物、炒股、兼职、发布广告等; 四是进行虚拟世界的沟通活动,如上网聊天、BBS论坛、撰写博客、收发私人邮件等。这些行为占用工作时间的比例越来越大。因此,绝大多数企业都难以置身事外。所以,如何让员工在工作时间专注于本职创造而不进行与工作无关的网络活动,这一直是现代企业高度关注的问题。
        困扰:如何全面保障文档安全,
        谨防信息外泄,避免重大损失?Bothers
         如何避免通过网络传输的企业核心商业机密误落在竞争对手或其他无关人士的手上,而安全送至目标人群?
如何防止员工任意打印储存在计算机上的敏感、机密信息以免他们悄悄地带出公司呢?
         如何防止企业重要信息通过外围设备被带出企业,谨防信息外泄?
         如何防止员工把企业机密信息通过Email泄露出去?
         如何防止员工通过聊天工具以信息或附件的方式把机密信息外泄出去?
如何清楚地了解员工的文档操作以免重要资料被恶意删除或修改?
如何防止信息共享,谨防信息外泄?
困扰:如何行之有效地管理内网行为
        提高资源利用率,提升工作效率?Bothers
        如何过滤非法和色情网站从而减少系统安全威胁的同时又令企业规避法律风险?
        如何行之有效地管控员工打印,谨防资源浪费和信息外泄?
        如何避免员工随意接入外围设备而给企业带来无法掌控的安全隐患?
        如何解决炒股、游戏、聊天工具等程序肆意运行,影响工作效率的问题?
        如何限制员工在工作时间闲聊,防止重要信息经由聊天工具或邮件传播出去,给企业造成无法挽回的损失?
        如何避免员工在工作间收发私人邮件,降低生产力?
        如何平衡员工的工作与休息,令他们劳逸结合,专注本职工作的同时又满足对休闲地需求?
        如何提高企业规章制度的执行力,让《员工行为规范》、《员工守则》不再形同虚设,让员工的计算机操作在企业合规范围内进行?
ViaControl威盾“万无一失”的文档安全管理之道:一切意料之外,皆在防范之中!



二、威盾 “万无一失”的文档安全解决方案  
ViaControl威盾文档安全管理解决方案对文档使用进行全程全面监控:全方位细致的事前防御,有力的事中控制,详尽的事后审计,从而确保企业文档始终处于企业管理者的受控范围内,有效保护企业来之不易的智力成果,文档安全保护做到万无一失。
文档安全管理解决方案包含应用程序管控、文档操作管控、打印管控、设备管控、邮件管控、聊天管控、移动存储管控和网络管控八方面。它们紧密结合,形成完整而巩固的保护,保证企业重要文档安全地置于此层保护膜内,让企业重要信息滴水不漏。
三、方案功能 Features
3.1基本策略
  基本控制
可以向网内任意计算机发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端等操作。方便管理者进行远端电脑控制和系统维护,及时关闭/注销长时间离开座位额的员工电脑,从而预防非授权访问和节约电力资源。
基本策略
可通过监控注册表的方式,当策略关联项发生变化时,客户端会自动判断该状态是否与策略匹配,如果不匹配,客户端会强制修改相应注册表值,使其与策略相匹配,是一种状态维持策略,而不是实时触发策略,支持策略导入、导出、继承和顺序执行。实现单位内终端计算机的集中、统一配置,方便管理,预防违规网络行为的发生。目前支持的注册表策略:控制面板(控制面板、设置屏幕属性、添加打印机、删除打印机、快速切换用户),计算机管理(设备管理器、使用磁盘管理、本地用户和组、系统服务管理、其它计算机管理),系统(任务管理器、注册表编辑器、命令提示符、运行注册表中Run下的程序、运行注册表RunOnce下的程序),网络(修改网络属性、显示“网络邻居”、修改Internet选项、默认网络共享、使用网络共享、增加网络共享),IP/MAC绑定(修改网络IP/MAC配置),ActiveX控件(聊天类ActiveX控件、影音类ActiveX控件、游戏类ActiveX控件、Flash类Active控件X)、系统还原。
3.2文档操作管控
  限制文档操作权限,防止机密文件外泄
ViaControl威盾让您给不同客户端用户设置不同的文档操作权限,针对不同的文档设置不同的操作权限,如:读取、 修改、删除等,保障信息的保密性与安全性。此外,ViaControl威盾记录每一用户的文档操作细节,从而使得所有文档操作都有迹可循。
备份重要文档,避免重要文档丢失
ViaControl威盾帮助您备份修改前,删除前,移动到其他盘符前的源文件,防止重要文件被恶意或无意的修改、删除、遗失而给企业带来巨大的损失。文档备份保障信息的完整与安全,令企业有效地规避信息损坏或丢失的风险。
3.3文档打印管控
控制文档打印
ViaControl威盾可以控制计算机的打印权限,只允许部分计算机可以打印,限制能够链接的打印机和支持打印的应用程序打印,从而避免非法打印,防止文档通过打印外泄。
打印文档备份
ViaControl威盾不但记录打印操作、打印页数等,而且可以以图像形式记录打印文档的详细内容,方便管理者定期或不定期调查员工是否有打印含机密信息的文档及了解企业资源的使用情况。
3.4设备管控
  控制各类设备的使用
ViaControl威盾控制与计算机相关的各类设备的使用权限,规范企业内计算机对存储设备、通讯设备等各种类型设备的使用,防止企业机密资料通过这些计算机外部设备泄露出去,增强企业管理的规范性和安全性。
3.5移动存储管控
  移动存储读写权限控制
ViaControl威盾可以让企业管理者对授权的移动存储设置不同的权限控制,防止重要文档通过移动存储外带出企业,有效地保护企业信息的安全。
  移动存储自动透明加解密
在企业授信环境内,ViaControl威盾能对存储在授权移动存储上的文档进行自动加解密。文档一旦离开企业授信的环境就不可用。因此,ViaControl威盾有力地保护企业信息安全,防止企业内部机密资料通过移动存储设备外泄。
3.6网络管控
入侵检测,防止外来计算机窃取企业内部信息
ViaControl威盾自动检测企业网络内是否有非法计算机接入,并能对非法计算机进行及时阻断,避免其接入网络后与企业内部计算机进行非法通讯,盗取企业机密信息。入侵检测保障企业内部计算机所储存信息的安全,防止信息非法读写、迁移及拦截等。
阻断外来计算机
ViaControl威盾及时阻断外来非法计算机接入企业系统,谨防病毒通过外来计算机进入企业系统,防止信息被病毒毁坏,既保护系统安全稳定又保护信息安全。
ViaControl威盾“高效源于管理”的行为管理之道:
        让企业内网环境秩序井然!

ViaControl威盾“高效源于管理”的行为管理解决方案
ViaControl威盾行为管理解决方案协助企业管理者通过单一控制台以授权的方式对企业计算机、带宽、打印、外围设备等IT资源进行管控,与此同时规范员工的内网行为,其中包括计算机使用行为、网络使用行为、IT资产使用行为、设备使用行为等,令员工活动在企业合规范围内进行,提高IT资源利用率,提升员工的工作效率,维护系统的安全稳定,让企业内部环境井然有序。

上海互普信息技术有限公司
地址:上海市浦东新区灵岩南路295号12号楼103室(浦东软件园三林世博分园-地铁8号线杨思站附近)
手机:13651932256   尹朝海  Q Q:316167979
网址:www.hupu.net关键字:内网安全管理 应用程序控制 上网行为管理 流量管理 文档操作控制 打印控制 屏幕监控 远程控制 设备控制 网络控制 邮件监控 聊天内容监控 资产管理 移动存储控制 文档透明加密
发表于 2011-6-25 16:19:39 | 显示全部楼层
www.youxia.org/chanpin 的桌面管理,有什么特色优势?
发表于 2011-6-28 15:50:45 | 显示全部楼层
又是一个文档安全管理系统,不知道盛博润的产品怎么样?
发表于 2011-6-28 23:38:33 | 显示全部楼层
有说的那么强大不?功能能不能全实现值得怀疑
您需要登录后才可以回帖 登录 | 注册

本版积分规则

中国首席信息安全官

QQ|Archiver|手机版|小黑屋|首席信息安全官 ( 陕ICP备09020588号-7

GMT+8, 2021-9-20 18:30 , Processed in 0.028194 second(s), 6 queries , Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表