一、局域网监控软件树立科教题材内网信息安全典范 说起东江银榜,福建的孩子肯定印象是非常深刻的,相信绝大多数福建的同学都有使用过东江银榜推出的辅导教材。近日,厦门天锐科技成功签约东江银榜。热烈祝贺厦门天锐科技在教育领域的业务开拓水平再创新高。签约仪式一月前,双方就东江银榜企业现存的内网信息安全问题展开了讨论,东江银榜相关领导指明了现在企业发展所遇到的安全难题,并在会中将企业想要实现的安全效果进行了阐述。厦门天锐科技为东江银榜扼要指出多个应对现状问题的关键措施,并对最终实现效果进行了补充和讲解。 东江银榜图书系列被业界誉为“拳头产品,教辅权威”,相信是很多用户从学生时代至今都称的上是耳熟能详的科教书籍。东江银榜系列图书被推荐为“备考首选品牌”,所包含的含金量较高的试题和重点考点深受用户的喜爱,并在新的领域大胆创新取得丰硕成果,比如创办了东江银榜教学资源网,开办线上教育平台等,将内部优良的教育题材跟教师资源相结合,实现企业教育行业多元化发展。近段时间以来,东江银榜发现公司内部的教课课件和反复考究的重点试题被内部员工恶意外泄,给公司的企业形象造成很大的影响,东江银榜意图通过安全有效的措施来应对现在所面临的难题。借助AnyView(网络警)网络监控软件终端安全管理系统为东江银榜提出了几点有效的应对措施。 1、文档加密安全 支持对课件的使用者所有的文件操作进行记录。在文件外发前进行有效管控,只允许在许可的范围内进行课件外发。可对终端电脑下发截屏管控策略,限制终端采取便捷手段,截取内部重要的试题信息,借助数据加密功能,对终端电脑的文档信息进行加密,解密后方可外发。 2、电脑监控软件 可以对终端进行的操作进行系统的记录,包括当前桌面的操作情况、打印记录、外发内容的记录和邮件方面的审计等。AnyView(网络警)网络监控软件不仅支持基础的对电脑屏幕进行监控,还支持对员工收发的电子邮件进行监控。通过对日常的监控记录进行分析,可以有效发现、防止数据泄密的行为。 3、桌面屏幕监控 可对公司内部使用的公用便携设备进行加密,带有公司内部课件信息的U盘/移动硬盘,带到公司之外的电脑无法正常读取。把存储设备这方面规范化,不允许企业内部使用未授权的便携设备,减少内部信息泄露的风险。 二、文档加密软件几种选型参考 很多企业、个人出于数据保密、防范泄密的目的,都会选择使用文档加密软件。文档加密软件有很多种类型,每种软件实现的效果和适合使用的场景也不一样,下面我们就简单介绍一下文档加密软件的几种类型,以及如何选型使用。 1、普通文档(文件夹)加密软件 这种加密软件使用场景非常有限,更多是一些个人加密软件开发者或者小的工作室研发的。这类加密软件没有严谨的学术理论做支撑,一般用于对保密性没那么严格的文档进行保护。这里我们不做过多探讨,参考产品有:文件夹加密大师、超级加密等。 2、磁盘加密 磁盘加密其实很常见,Windows Vista专业版以上的版本就内置了Bitlocker。磁盘加密的原理主要是在磁盘驱动中间层加入了一个加密模块。启用后,整个磁盘的数据实际上是被加密的(注意并不是文档被加密,而是文件系统被加密),但是由于加密模块的存在,可以保证系统访问磁盘数据时,数据被动态解密,写入时又动态加密,所以可以起到一个透明、无感知的效果。但是,如果电脑关机后,磁盘带走,那么外部没有密钥是无法打开这个磁盘的。这种磁盘加密的使用场景是,如果磁盘(硬盘、U盘等)丢失,外人是无法获取磁盘内的真实数据。注意:此类软件无法做到防范企业内部人员的泄密。参考产品有:Bitlocker、TrueCrypt(已停止维护)、VeraCrypt(基于TrueCrypt研发)等。 3、文档透明加密 这类文档加密软件是极具中国特色的产品。严格来说,这类文档加密软件也没有严谨的学术理论做支撑,但是处于国内各种各样的职场道德问题,此类文档加密软件需求量是非常大的。所以文档加密软件是一种彻彻底底的市场驱动的产品。这类文档加密软件与磁盘加密的不同在于,并非是整个磁盘的透明加密,而仅是针对文档的读写行为进行透明加解密。这类文档加密软件会有一个授信进程的概念,比如CAD是授信进程编辑dwg图纸文件,读的过程解密,写的过程加密。换成QQ发送dwg文件,那么读取的就是密文。这类文档加密软件的主要使用场景就是,防范企业内部人员的泄密。参考产品有:AnyView(网络警)网络监控软件、绿盾等。
|