聯(lián)軟科技緊隨用戶業(yè)務(wù)需求而不斷進步,我們整理出了10個常用的金融行業(yè)解決方案,今天為大家介紹的是:準入控制及安全U盤管理解決方案。
需求來源
證券期貨業(yè)信息安全保障管理辦法(證監(jiān)會令第82號)第十二條規(guī)定:核心機構(gòu)和經(jīng)營機構(gòu)應(yīng)當(dāng)設(shè)置合理的網(wǎng)絡(luò)結(jié)構(gòu),劃分安全區(qū)域,各安全區(qū)域之間應(yīng)當(dāng)進行有效隔離,并具有防范、監(jiān)控和阻斷來自內(nèi)外部網(wǎng)絡(luò)攻擊破壞的能力。第三十條規(guī)定:核心機構(gòu)和經(jīng)營機構(gòu)應(yīng)當(dāng)加強信息安全保密管理,保障投資者信息安全。
解決方案
以聯(lián)軟科技UniNAC系統(tǒng)為基礎(chǔ)的《證券公司總部網(wǎng)絡(luò)接入及U盤管理解決方案》,能很好解決終端接入帶來的安全風(fēng)險。
該方案包括:
● 要求終端在接入網(wǎng)絡(luò)前,強制安裝安全客戶端(Agent);
● 支持包括內(nèi)部員工、外來訪客、外包開發(fā)人員等在內(nèi)的各種接入場景;
● 自動識別設(shè)備類型,入網(wǎng)后若設(shè)備特征發(fā)生變更,則立即對設(shè)備進行斷網(wǎng)處理;
● 設(shè)備自動發(fā)現(xiàn),入網(wǎng)場景變更后,重新對設(shè)備進行授權(quán);
● 規(guī)范移動存儲設(shè)備的管理,只允許使用已授權(quán)的移動存儲設(shè)備,并對移動存儲設(shè)備的所有文件操作行為進行審計,未授權(quán)或外來的移動存儲設(shè)備一律禁用。
方案部署后:
● 對所有網(wǎng)絡(luò)接入行為進行監(jiān)控,實時展示風(fēng)險趨勢;
● 對已安裝Agent且合規(guī)的入網(wǎng)終端進行最小化授權(quán)管理,不滿足合規(guī)要求的終端進行隔離,最后拒絕非法終端入網(wǎng);
● 防止通過移動存儲設(shè)備泄密。
業(yè)務(wù)價值
● 該方案能很好解決來自內(nèi)部網(wǎng)絡(luò)風(fēng)險問題,支持包括Windows、Mac OS、Linux、iOS、Android、WP等各種類型設(shè)備的入網(wǎng)檢查和在線監(jiān)控,對隱患設(shè)備及時阻斷;
● 滿足包括授權(quán)使用、軟件加密、硬件加密在內(nèi)的多種移動存儲管理需求,全面滿足監(jiān)管要求。
目前,聯(lián)軟的安全產(chǎn)品已在銀行、證券、制造、政府、運營商、醫(yī)療、交通物流等行業(yè)廣泛應(yīng)用。聯(lián)軟已經(jīng)服務(wù)了超80%的金融證券客戶,金融行業(yè)終端保護平臺市場占有率進一步領(lǐng)先,產(chǎn)品應(yīng)用于中國頂尖的八家大型銀行、六大交易所9年以上。聯(lián)軟科技會不斷創(chuàng)新,用過硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò)安全、可靠、高效。