今年11月15日,网络论坛爆出浙江6家医院“回扣清单”的丑闻,据发帖者称,泄密源来自于从公交车上捡到的U盘。事件曝光后,当地卫生厅领导对此高度重视,要求认真彻查,对属实情况要严肃处理。此类“泄密”事件顺应民心,人人拍手叫好!但客观来讲,虽然此次U盘丢失事件产生了
今年11月15日,网络论坛爆出浙江6家医院“回扣清单”的丑闻,据发帖者称,泄密源来自于从公交车上捡到的U盘。事件曝光后,当地卫生厅领导对此高度重视,要求认真彻查,对属实情况要严肃处理。此类“泄密”事件顺应民心,人人拍手叫好!但客观来讲,虽然此次U盘丢失事件产生了良好社会导向,但多数泄密事件无论从社会影响还是企业价值,还是以负面为主。试想,如果U盘里存的是一家合法经营的企业的高度机密信息,会产生什么恶劣后果?
不可否认,以U盘为代表的移动存储产品具备便于携带、方便存取等特点,因此企业员工经常用它私自下载和保存公司机密文件,以至于带着涉密U盘外出、滥用,一旦丢失或遭“摆渡”攻击会给企业造成严重损失。浙江“回扣门泄密事件”就是很好的证明。
现在针对外设存储管理的主流模式是采用软件解决方案,但多数安全专家认为这只是治标不治本的办法,若从根本上应付U盘泄密,需要一套软硬结合的可信安全解决方案。同方电脑根据客户需求及泄密途径,将整个行业做立体化细分,推出了“S10安全商务平台”、“USB端口管控”和“移动数据保密机”三套系统,他们根据防护重点不同,各有特点,是现阶段最完善、有效、可靠的移动存储安全解决方案。
同方移动存储安全解决方案行业需求细分
智能悬挂系统:绝密信息防护利器
军工,重工等企业会存有大量影响国家安全或经济命脉的绝密级信息,如果得不到妥善保护,影响人群将会数以亿计。另一方面,受制于工作性质,这些用户工作环境也相当复杂。在国务院、中央军委下发的一系列管理条例中,都着重强调“稳定、保密、信息绝对屏蔽”的原则。
同方“移动数据保密机”则是针对军工级需求推出的一款安全产品。其内部采用同方自主研发的独立MCU微处理芯片和操作系统,具备自主访问控制体系,是凌驾于PC系统之上的智能悬挂系统。其访问控制权限始终由用户控制,未经授权病毒木马无法读写密盘,可有效防御“摆渡木马”等针对移动存储设备的病毒攻击,保证移动存储设备的安全性。
USB端口管控:机密数据互通无忧
为防机密信息泄密很多研发机构会将工作站USB接口物理封死,会人为产生很多信息孤岛。当PC之间需要信息传递时,需经逐级审批后,再使用光盘传递信息,时效性低;文件存放到光盘上,一旦丢失即发生泄密,也不安全。
针对以上难题,同方推出的“USB端口管控”方案能从源头处降低机密信息安全风险。该方案可将流经USB端口的数据加密存放到用户的移动存储设备中。加密后的文件只能在授权的机器上被访问。简单来讲,通过USB端口管控方案,员工手上的普通U盘会立刻转变为硬件级加密U盘,即使丢失,也不会发生泄密。
同方USB端口管控方案
同方USB端口管控由加密卡和加密机两部分构成。加密卡安装在计算机内,加密机则作为密钥,可授权已安装加密卡的电脑设备。一台加密机可管理多台加密卡,节省企业运营成本。
减少U盘使用率:S10商务安全平台
“S10商务安全平台”以超锐S10商务笔记本为硬件基础,内置同方自主开发的TST2.0安全平台和各种办公易用功能,是专门针对普通商务用户推出的可信安全平台。
TST2.0是该平台的安全基础,它是一种软硬结合的可信安全解决方案,防护理念区别于常见的防火墙或者反病毒软件,可不依赖病毒特征库自动检测机器中任何可执行文件,所以完全免疫木马病毒等黑客手段导致的信息泄密,同时对员工的主动或被动泄密也具备极强的防患作用。TST2.0以国密局可信模块TCM芯片和S10指纹识别器为硬件保障,辅以“个人密盘”、“授权密网”、“即时备份”、“审计日志”四个软件防护功能。
其中“个人密盘”功能可在硬盘中虚拟一个硬件级加密存储空间,若没有相关身份认证,“个人密盘”完全处于“消失”状态,外人根本看不到所存储的机密文件,更别提拷贝或截屏带走;“授权密网”则可以组件一个内部“密网”,相关组员可以将信息共享,用以数据传输;“指纹关联”搭配生物指纹锁可保证电脑专人专用;作为“审计员”权限的公司高层领导,还可通过“审计日志”监控专人的合法数据导出行为。
凭借同方TST2.0超强的各种安全防护功能,再结合超锐S10较轻的重量和全金属外壳不怕磕碰等便携特点,使同方S10商务安全平台可以缓解员工长期依赖U口存储设备的办公习惯。将保密信息外泄危险系数降至最低!
近几年发生的泄密事件中,几乎都与USB移动存储设备有关,外设安全管理的严峻性愈发重要。同方电脑作为国内可信安全领域的领军企业,针对我国信息安全漏洞,提出了诸多解决方案。相信在不久的将来,以同方为代表的民族厂商,将会推出更多产品,彻底满足企业和社会对外设管理的安全保护需要。
网友评论