企业信息安全现状及坚决方案

企业信息安全现状及坚决方案

进入21世纪以来，随着设计行业信息化、设计过程数字化的飞速发展，行业信息化建设不断深化，企业运营模式也随之发生巨大改变。传统的制造业在信息安全保护和知识产权保护方面面临着越来越严峻的挑战。如今，为了提高企业核心竞争力，企业都已采用了计算机辅助设计工具，实现图纸的数字化管理。各类设计文件、勘测数据在不同的部门或设计人员之间进行流转，电子信息资源的流转快捷性，一方面给生产管理带来了效率，另一方面也突显出数据资源安全问题。电子数据资源已经成为企业资料存储、内部、外部交流的重要内容。专业的设计软件和管理系统存储了企业大量图纸和数据，而这些图纸和数据都是以明文形式存储在系统中，为保障企业图纸和业务系统的安全使用，然而，依靠之前的管理体系对数字化后的数据信息进行有效的监管也面临着很多困难。因此，如何用现有的技术手段来防护企业的核心数据，让企业的创新不被有意或无意泄露，从而保障企业的核心竞争力。因此，必须采用技术手段对图纸及数据等进行加密、访问控制、安全管理，防止技术成果和涉密资料的泄漏，确保企业数据不泄密。

目前，企业是以设计和创新为核心的数据，在生产和传播过程中高度依赖于网络和

各类信息处理系统，数据广泛在设计、生产、销售等部门间流转。制造、设计、研

发等高度信息化、网络化的趋势带动下，企业引入了大量与生产制造相关的应用系统，如CAD、UG、CAM、CAPP、PDM、MPM等，不可否认给企业发展带来便利，同时这些应用对于终端的处理能力要求非常高，如果管理不当企业将有可能遭受不可

估量的损失。那我们所说的风险有那些呢？企业又怎么去很好的解决。先来看看企

业运营管理不足带来的风险。

1、规划方案、设计素材等资料，被外部人员非法或内部人员越权访问的风险；

2、大量设计文件、勘测数据、设计图纸等信息是以明文的形式存储的风险；

3、设计人员使用的计算机上，存在大量的关键数据，存在难以有效管理的风险；

4、系统内产生的数据和文档有高度保密性、高度敏感性，数据泄露会造成重大危险；

5、各种应用系统繁多如，ERP、SCM、PDF、OA、数据服务器等集中存储系统较多，数据量大，而对数据的完整性和可靠性要求非常高；

6、业务系统流程复杂，从采购、生产、研发、销售等各部门数据频繁流转，需灵活性强；

7、由于无数据文件监控和审计功能，内网用户可通过即时通讯、Email直接发送给企业外部人员，造成数据泄露，从而给企业带来严重后果；

8、控制系统的管理，没有达到一定安全基线的笔记本电脑接入控制系统，对控制系统的数据安全造成威胁。

阳途解决方案

阳途网控被定义为一款内网安全管理数据防泄密软件，是为了帮助企业解决上述问题。阳途网控划分为13个功能模块，覆盖了内网安全管理的各个方案，它运用系统管理思想，充分利用行为审计，分级授权，访问控制，集中管理等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。

一、基础框架部门、员工、计算机管理可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。管理员管理部门 可以设置管理员管辖的部门

管理员管理功能配置可以设置管理员管理的详细功能

客户端密码可以设置客户端的管理密码。

数据库备份

系统提供了高效、灵活的备份策略。管理员可以选择每周几、每月几号、每天几点进行数据库

的备份。系统与SQLSERVER数据库备份功能无缝对接，备份时系统占用资源少、速度快。实现

无人值守，安全、稳定备份数据。

数据库还原管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。

远程执行命令管理员可以对远程计算机执行命令。

远程电源管理对远程计算机执行开机、关机、重启、注销等操作

模块价值

提供计算机基本远程管理功能，可以设置多管理员分部门、分功能功能远程管理。可以将每一

台计算机设置为员工的名称。

二、屏幕管控屏幕快照可以查看整个部门当前屏幕快照。

屏幕日志系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量。

远程屏幕协助管理员可以远程监看或者控制客户端的计算机。

多屏墙

管理员可以实时查看多个计算机的电脑屏幕，最大支持25屏同时监看。同时支持25个屏幕定时轮

播。

屏幕质量设置可以设置屏幕日志保存成图片的质量。也可以设置屏幕控制时的屏幕质量。

模块价值

企业的核心管理者可以通过对于客户端屏幕的多渠道记录与监看，可以很好的了解企业员工的工

作状态。管理者也可以通过多屏幕墙来同时查看多个员工的屏幕的实时画面。针对企业计算机数

目众多，所在地比较分散的情况，IT管理员通过远程协助功能，远程给员工处理日常计算机故障，

大幅度提高IT管理员的工作效率

三、网址管控网址访问黑名单可以禁止访问添加在黑名单中的网址。

网址访问白名单仅允许员工访问白名单网址库中的网址。

网址访问记录自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。

违规网址访问报警当客户端访问违规网址时，管理机会即时提示报警。

网址访问报表以饼状图、柱状图等方式生成网址访问报表。

网址库更新支持在线升级海量网址过滤库。

模块价值

系统提供了网址的黑、百名单的访问控制功能。管理员可以禁止掉与工作无关的网站如淘宝网、

开心网等网站。也可以设置员工只允许的网站，比如企业网站，技术资料网站，行业营销网站

等。并可以设置设置网址访问控制的时间段，使得管理控制更加的人性化。对于员工违规访问

的网站，系统提供了及时报警功能。管理员可以针对报警信息，做出及时的异常处理。