信息安全-终端安全系列技术分析.pptVIP

打印审批管理——避免重要文件被随意打印 打印申请： 用户发出打印作业任务后，打印审计系统会自动接收打印请求，由审批人员来审批处理。 打印审批处理： 用户发出打印请求后，需要审批人员审批处理，同意则文件被直接打印，拒绝则打印终止。打印申请及审批信息会通过邮件即时消息提醒用户。 打印刷卡管理： 用户到最近的打印机刷卡打印。如果没有刷卡，打印不会出来，不会造成浪费。同时也避免了，人还没有到打印机前，打印文档已经完成，导致泄密。 用户组 审批组 打印申请 审批处理 审批信息提示 刷卡打印 审批通过 打印日志审计——供事后审计查询 1 打印申请日志 2 打印审批日志 4 3 打印内容审计 打印统计 Tipray 绿盾新一代信息安全解决方案 终端安全管理系列 绿盾新一代信息安全解决方案 据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元，其中来至于内部的威胁高达60%，已经成为企业首要的安全问题。 内部威胁 外部威胁 60% 40% 方案背景 如何确保企业内网安全问题？ 解决内网安全威胁问题？ 事实上，内网的绝大部分安全漏洞来源于企业终端用户的一些无意识、不规范的操作和网络管理上的疏忽，一旦放松对终端安全的管理，就给信息泄露有了可乘之机。 终端安全管理 移动存储介质使用管理系统 打印审计系统 行为审计系统 桌面管理系统 移动终端安全管理系统 终端安全管理模型 终端安全管理 方案价值 保护终端安全更保护业务系统的安全； 确保企业管理制度的落实； 提高员工工作效率； 保障企业信息资产可控可管； 简化系统维护，降低企业维护成本。 1 2 3 4 5 绿盾移动终端安全管理系统 简介 绿盾移动终端安全管理系统，是一款专为企事业单位打造的，提供应用系统与移动办公环境安全保障的系统。提高应用系统数据的安全管理，防止在数据传输过程中被非法窃取，同时移动终端上的数据文档是加密的，保证存储在移动终端上的办公文档的安全。 2 3 6 5 4 1 移动办公 安全隐患 员工账号密码丢失，被外部PC非法登入，造成企业大量资料外流，给企业带来重大经济损失。 连接公司内部应用服务器时，没有机制对移动终端进行设备认证，导致任何移动终端都能随意进出，无安全可言！ 移动设备丢失或被盗后，被非法用户连接到公司内部服务器，用户身份得不到确认。 在和公司内部服务器进行数据交换时，数据在传输过程中被窃取。 移动终端上的文件是明文，能够被随意阅读或者拷贝，造成机密资料泄露。 内部系统被非法登入，重要资料被窃取，造成企业重大损失。 移动办公安全隐患 1 2 3 4 5 移动终端行为审计 移动终端安全准入 数据加密安全通道 移动终端数据防护 移动终端控制管理 移动终端安全管理系统 解决方案 01 移动终端安全准入 移动终端设备在访问公司内部服务器时，首先要通过移动终端进行强制身份认证，再经移动终端访问公司内部服务器，从而阻止非法终端进入公司内部网络进行访问和窃取机密数据资源。 02 移动终端安全准入 绿盾移动终端安全管理系统采用数据加密通道， 完成移动终端与公司内部服务器之间的数据交换，有效保障了数据在传输过程中不被窃取。 03 移动终端数据防护 当移动终端用户从公司内部服务器上下载文件时，文件会被自动加密。如被非法拷贝，未经授权的终端无法阅读，保证了数据的安全性和防扩散性。 04 移动终端控制管理 邮件服务器 OA/CRM服务器 ERP服务器 通过对不同的移动终端用户进行统一管理，分配不同的访问内部服务器权限，防止内部人员越权访问企业的核心数据，有效保障核心数据的安全。 05 移动终端行为审计 可以查看移动终端准入的日志、身份认证的登录日志； 1 可以查看移动终端访问内部服务器的登录日志； 2 可以查看移动终端从内部服务器上传、下载文件的日志 。 3 方案整体效果图 绿盾桌面管理系统 简介 绿盾桌面管理系统主要包括策略管理、资产管理、系统运维、任务推送这四大模块的管理。在此基础上实现对终端桌面的标准化管理，解决终端桌面安全管理问题，提升信息运行维护部门的工作效率，同时规范员工操作行为，实现一个可管理、可控制和可信任的内网。 策略管理 资产管理 系统运维 任务推送 绿盾桌面管理系统——四大功能 企事业单位可根据需求对终端桌面设置相应的管理策略，进一步有效保障数据安全。 让企事业单位能够了解所有终端计算机的资产信息，从而为软硬件升级计划及充分提高现有设备的利用率提供可靠的参考依据。 任务推送的主要目的是缩短软件项目的实施部署周期，降低项目成本及维护软件的复杂性。 包括终端设备基本信息、终端进