新一代终端安全体系为企业信息保驾护航 – 作者:联软科技leagsoft

7月9日，嘉善企业CIO沙龙会议于嘉善西塘烟雨江南·景澜酒店举行，众多大中型企业代表及行业专家汇聚一堂，联软科技应邀出席，并发表了精彩演讲。

2017年初，波音公司3.6万名员工数据意外被泄；2018年7月，100 多家汽车厂的机密数据遭泄露，包括车厂的详细产品设计图表、工作研发计划等机密信息；2018年8月3日，台积电三座十二吋晶圆厂生产线遭WannaCry的变种病毒入侵，损失达11.5亿元等制造业网络安全事件层出不穷。而《网络安全法》、《网络安全等级保护》2.0、《个人信息安全规范》等法规相继出台和更新也表明了国家对信息安全的要求，要进一步应对行业数字化转型的发展之路，需要重构行业内网络安全体系，实现高效、安全、简单、合规，安全融于业务等要求。

联软作为中国企业端点安全领域的领导者，面对制造业企业多种人员终端接入网络，问题多；数据泄密频发，风险高；部署多种安全系统，管理难等问题，同时由于制造行业数据的商业价值高、战略意义重大、日益成为黑客的重点攻击对象，在移动端数据泄露尤为严重；分区分域方案是数据安全管理的基础，但同时数据垮域传输面临新的安全挑战；端点安全建设缺乏全面性等多项问题，针对行业特性，提出了新一代终端安全体系，能很好地为企业信息保驾护航，在活动上，联软对此方案作了详细介绍。

企业整体安全方案设计主要有终端安全一体化方案、网间文件安全交换方案、移动终端安全解决方案等三部分组成。

终端一体化解决方案

01边界安全

●确保入网终端合法合规。基于接入场景感知进行动态的终端访问控制，安全与效率并行。

●全网资产探测可视。基于主动和被动信息采集技术秒级发现设备，智能采集设备（IP/MAC）信息、路由信息、身份信息、主机名、操作系统、位置信息、流量信息等。

●IoT终端安全准入。大量的IoT终端如果管理不规范的话，会存在极大的网络安全隐患。针对IoT终端接入，联软可提供集中高效的安全准入控制。

02终端安全

●通过软件商城，软件维护，业务门户等实行安全加固。

●外联设备管控。对于常见的外联设备，如打印机、蓝牙、U盘等，基于设备类型进行审计和控制，违规终端外联阻断、断网、重启、告警；对于仿真机等其他外联设备，基于设备属性进行识别和控制，提供白名单管理策略。

●企业软件管理。提供安全可控的安装源、风险软件黑名单管控、商业软件正版化管理。

●安全基线加固。基于不同网络和场景制定多种安全基线标准，如补丁修复、账号安全、安全配置检查、主机防火墙、系统安全策略等。

03数据安全

联软有多种方案保障企业数据安全，在本次沙龙上，重点介绍了水印防信息扩散，通过明文\二维码\图片以及矢量\截图盲水印等方式，通过直观的水印效果，对用户强调数据安全目标，并给予心理威慑，另外可通过附带个人信息的水印效果，提供数据外泄的追溯手段。

除了这3个方面，在分享中还强调了应加强人的作用，通过持续性安全意识教育和高效的安全要求下发，避免人为无意识的犯错，最终形成可管、可控、可信、可防的端点安全一体化平台。

网间数据安全解决方案

UniNXG安全数据交换系统是联软发明的，融合网络隔离、网盘和DLP技术于一体的专业产品，基于虚拟化技术实现制造业不同安全区域间文件的快速传输，并提供完善的审计、杀毒、敏感检查及权限控制等功能的系统，构建企业统一文件安全传输平台。

移动终端安全解决方案

UniEMM企业移动安全支撑平台为企业提供一整套移动应用安全框架，它采用先进的“零信任”安全架构设计理念，为企业应用提供安全便捷的部署环境，解决企业数据在传输、存储、使用、设备遗失等各种场景下的安全问题，并可通过统一安全策略，解决员工隐私保护问题，防止第三方移动应用开发商窃取员工隐私信息。

在活动中，在场人士对联软的方案展开了热情的提问和讨论，对其中所讲的技术和产品点提出了自己的看法和见解。

目前，联软已为超过3000家企业用户提供专业网络安全服务，包括海尔集团、TCL集团、长虹电器、广汽研究院、奇瑞汽车等多家制造业企业客户，同时在金融、医疗、运营商、能源等行业客户中也多次荣获客户赞许。保障客户的机密信息受控，保护客户的信息系统的安全性和可用性，是联软不断前进的动力。

来源：freebuf.com 2020-07-20 17:30:03 by: 联软科技leagsoft