01
內(nèi)部員工的電腦感染病毒、木馬的桌面電腦和筆記本電腦直接接入內(nèi)部網(wǎng)絡(luò),影響網(wǎng)絡(luò)的正常運(yùn)行,對于存在安全隱患的終端不能及時(shí)的發(fā)現(xiàn)和隔離 缺乏對現(xiàn)有計(jì)算機(jī)資產(chǎn)的統(tǒng)一管理，無法實(shí)時(shí)掌握全網(wǎng)所有終端系統(tǒng)的硬件配置和軟件信息。
外包人員管理解決方案
以聯(lián)軟科技UniNAC、UniNXG、UniDLP系統(tǒng)及虛擬桌面系統(tǒng)為基礎(chǔ)的《外包人員數(shù)據(jù)管理解決方案》
行業(yè)現(xiàn)狀
Industry status
企業(yè)目前有大量的第三方外包開發(fā)人員常駐，開發(fā)過程中存在開發(fā)文檔、源代碼、業(yè)務(wù)數(shù)據(jù)等泄露風(fēng)險(xiǎn)，外包人員自帶設(shè)備存在安全接入和外來數(shù)據(jù)安全交換的問題，因此有必要建立外包開發(fā)人員安全管控平臺，進(jìn)一步從設(shè)備接入、外泄途徑控制、數(shù)據(jù)交換等各風(fēng)險(xiǎn)點(diǎn)規(guī)范外包人員安全操作，防范各類信息泄密、惡意操作等安全風(fēng)險(xiǎn)。
面臨的挑戰(zhàn)
Challenges faced
-
-
02
內(nèi)部用戶私自接HUB、無線AP導(dǎo)致安全事件的發(fā)生。
解決方案
Solution
以聯(lián)軟科技UniNAC、UniNXG、UniDLP系統(tǒng)及虛擬桌面系統(tǒng)為基礎(chǔ)的《外包人員數(shù)據(jù)管理解決方案》，能很好解決外包人員帶來的安全風(fēng)險(xiǎn)。
該方案包括：建立外包人員終端網(wǎng)絡(luò)接入流程，對網(wǎng)絡(luò)資源訪問進(jìn)行授權(quán)管理；外包人員只能通過遠(yuǎn)程桌面登錄到虛擬機(jī)進(jìn)行系統(tǒng)開發(fā)，同時(shí)禁止其從虛擬機(jī)上拷貝、粘貼數(shù)據(jù)，對文件操作行為進(jìn)行審計(jì)；自動在虛擬桌面內(nèi)加載水印，并對操作過程進(jìn)行屏幕錄像；通過UniNXG將外發(fā)開發(fā)人員自帶終端區(qū)域與測試開發(fā)區(qū)域進(jìn)行隔離及數(shù)據(jù)安全交換。
方案部署后：實(shí)現(xiàn)對外包開發(fā)人員自帶設(shè)備(筆記本、手機(jī)、平板)的網(wǎng)絡(luò)訪問控制，只允許已授權(quán)接入的設(shè)備接入到證券公司的內(nèi)部網(wǎng)絡(luò)；控制開發(fā)文檔、源代碼、業(yè)務(wù)數(shù)據(jù)等泄露途徑，通過水印和屏幕錄像防止數(shù)據(jù)擴(kuò)散，從而防止數(shù)據(jù)外泄；提供唯一、安全、可審計(jì)、可審批的數(shù)據(jù)交換通道。
客戶價(jià)值
Customer value
從網(wǎng)絡(luò)、系統(tǒng)、行為、數(shù)據(jù)四個(gè)層面進(jìn)行控制
實(shí)現(xiàn)安全接入、數(shù)據(jù)防泄密、數(shù)據(jù)安全交換
數(shù)據(jù)不加密、出口全控制、系統(tǒng)穩(wěn)定、操作簡便、培訓(xùn)簡單。