首页 > 信息安全 > 正文

世界五百强企业如何解决U盘安全隐患

2010-11-01 22:11:00  来源:it168网站原创

摘要:工业化和信息化的加速融合,促进了制造业的飞速发展,同时也为制造企业的数据安全带来了巨大的安全隐患。
关键词: 解决 安全 U盘安全

  工业化和信息化的加速融合,促进了制造业的飞速发展,同时也为制造企业的数据安全带来了巨大的安全隐患。分散存储于公司内部各台计算机中的商业机密信息的管理就成为了困扰众多企业的难题。u盘这种便携存储工具的普及使用更令数据泄露的风险大大增加。

  某主要生产汽车配件、电动工具、家用电器、安全系统、汽车音响等产品的世界五百强企业,即面临类似的困扰。该公司部门众多,数据流转复杂,难以管理,大量经由u盘拷贝传递的机密信息面临严重的泄露风险。u盘这一方便快捷的移动存储工具,成了信息安全的隐患之一。出于对信息安全管理的需要,该企业找到了国内领先的数据安全产品提供商深圳虹安信息技术有限公司为其量身定做一套外设管理系统,解决U盘数据泄露的风险。。

  经过实地的调查分析,针对该企业标准Windows XP桌面操作系统(英文版&语言包)+Windows国际域模式+域推送的应用系统,虹安在其Heimdall DLP外设管理系统基础上结合该企业对u盘管理的具体要求制定了针对性的u盘安全管理方案。该解决方案以内核级加密技术为基础,无需人工操作即可为USB端口加密,直接将普通U盘转换成加密U盘,防止信息外泄。该方案结构为服务端+客户端,服务端安装于DLP服务器,实现用户管理、策略管理等管理功能,由管理员管理,客户端则安装于所有受控的计算机终端,接受服务端的授权对受控终端usb接口进行加密管理,而无需终端用户做任何操作。方案实施后实现了以下u盘权限管理功能:

  分组注册U盘:专用U盘(内部使用),通用U盘(内外均可正常使用)

  读写方式:禁止、只读、只写、不受限制

  加解密方式:写入加密/不加密,读出解密/不解密

  统一管理:对U盘的注册和授权进行统一管理

  使用范围:控制可使用U盘的部门和终端,以及使用权限

  同时,基于事前防范,事中可控,事后可查的安全理念,虹安Heimdall外设管理系统还提供了完善的监控和审计功能便于监督管理:

  u盘使用记录:能够记录U盘在何时、拷贝了何种文件、拷贝文件的大小等信息;在U盘插入到U盘拨出的期间,任何向U盘拷贝文件(夹)行为都将进行记录,日志记录成功后,才进行真正的文件拷贝操作。

  拷贝记录:对于每次拷贝的数据,有一个总的记录,点击该条记录可以看到这次操作的详细的内容;每次拷贝操作都将生成一个记录,U盘拨出后会汇总成一个总的日志文件,并定时上传到服务器以供查看。

  流量监测:对U盘拷贝数据的流量进行限制,例如:每月最多拷贝100M的数据,每次拷贝超过10M给出报警信息,并生成违规日志上报到后台。

  数据分析:USB交换数据的记录能够导出到Excel,方便进一步的流转和分析。

  日志自动上传:客户端在离线和在线的情况下都会进行USB交换数据的记录,并在连线时自动连接服务器上传日志文件。

  虹安提供的u盘安全管理系统在该企业长期运行,有效管控了u盘泄密的风险,并且运行稳定,与操作系统和各类应用软件完全兼容,并且在客户端完全智能化自动运行,丝毫不影响员工的工作习惯。

  在信息化的大潮中,传统的制度规章已经难以解决企业的内部信息安全问题,结合信息在不同企业不同的流转过程,基于全面的数据安全防护理念,建立主动的内网信息防泄露平台才能切实有效的解决问题。针对企业在数据使用、传输和存储过程中发生的泄密问题,虹安Heimdall外设管理系统在世界五百强企业复杂庞大的IT系统中也得到了良好的应用。其实预防企业内部信息泄露并不难,仅需要谨记三点:

  第一、企业IT基础建设是否到位?

  第二、对机密信息是否做好保护?

  第三,公司本身是否具备一套很好的IT管理机制?

  只要抓住这三点,采取针对性措施,90%的信息安全事故都可以主动防范。作为专注内网信息安全的厂商,深圳虹安从信息的应用、存储、传输三大环节,为企业提供全套的安全防护解决方案。

责编:思妮

第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:lyfzlj

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。