工业自动化行业的新需求

项目背景:

 

近日,某工业自动化公司发现：某员工离职后带走公司大量核心数据,员工电脑也已经清空,给企业带来巨大损失,公司领导决定加大数据安全的管理力度,规范员工上网行为,促进企业安全,稳定的发展.

 

企业要求及解决方案:

1、 多地办公

异地计算机可通过VPN来连接总部服务器，或者通过总部服务器所在网络的外网IP（如果没有固定的外网IP，可通过动态域名）来连接，只需要在服务端网内的路由器做个端口映射。

2、 企业有设计方面、办公方面等文档。对于员工电脑上的文件进行透明加密

DSE可以对公司内明文数据强制透明加密

1）不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口；

2）通过windows驱动级动态加解密技术，对文件强制性、自动、透明加密，不改变操作习惯；

3）系统内置受控程序，

办公软件：Word、Excel、PowerPoint、Pdf、金山WPS、福昕PDF阅读器等

工程设计：AutoCAD、Pro/E、CAD等

此外还支持自定义程序，对于系统内置以外的程序，用户可以根据自己需要自行添加。

3、 员工时常会出差公干，因此需要能支持离线策略与离线数据审计

出差可以启用离线策略

1）针对所有员工笔记本办公，公司统一设定默认时间（如：72小时），在默认时间内，携带笔记本回家办公或出差和公司内部一样的安全管理效果；

2）对员工出差时，可在线向上级申请，授予一个合理时间，携带笔记本出差办公，和在公司内部一样的安全管理效果；

3）外出办公所有的操作记录，依旧全程跟踪审计，连入公司网络后会自动上传到服务器。

4、 文件外发审核

DSE具有灵活的审批管理功能

1）自定义多人多级审批（如：A/B角色）审批，可用性高；

2）支持多流程化审批，提供特殊文件审批管理；

3）支持审批人在线、离线、全部状态时自动审批；

4）流程审批即时消息提醒，提高了流程审批效率；

5）审批可以在线查看或者下载文件内容。

5、 所有员工新建、修改、删除文件时都要留有备份。

预防重要文档遭恶意删除或破坏，给企业带来损失。DSE可以将加密的文件自动备份到服务器,还可以设置备份的次数,如:同一个文件只备份最后5次的修改。

文件备份是按目录路径存放。

6、 pc上安装的软件能监控到并出具清单

DSE具有软件管理功能，能够查看终端电脑已安装的软件清单.

7、 USB权限管理和其他设备（例如无线网卡）的管理

DSE可以控制U盘,移动硬盘,手机等存储设备,可以设置只有通过DSE服务端认证过的USB存储设备才能使用；

还可以控制无线网卡,3G网卡,打印机,扫描仪等硬件设备

8、 能远程桌面监控

通过软众网络管理软件（内网管理）可以屏幕追踪：实时显示终端屏幕画面。包括屏幕快照、屏幕连续追踪。

9、 远程桌面监控，上网访问记录，聊天记录，软件管理和设备驱动管理

软众网络管理软件（内网管理）控制台上可以手动远程控制终端关机；

通过行为审计系统，管理员可以查看终端用户的网页浏览记录，可以查看包括网址、标题、URL等信息。

对于腾讯QQ/TM、MSN/Live Messenger、Skype、雅虎通、贸易通（阿里旺旺）、AOL、Google Talk、新浪UC、E话通、ICQ、淘宝旺旺、飞信、UUCALL 、飞鸽传书、飞秋等聊天工具，用户可以选择按时间查询聊天记录也可以根据关键字查询与之相关的聊天内容。

通过软件管理功能，能够查看终端电脑已安装的软件清单，并且支持从控制台远程卸载指定的软件。实时记录软件的安装卸载情况。

10、即时通讯QQ记录

通过软众网络管理软件（内网管理）可以监控腾讯QQ/TM、MSN/Live Messenger、Skype、雅虎通、贸易通（阿里旺旺）、AOL、Google Talk、新浪UC、E话通、ICQ、淘宝旺旺、飞信、UUCALL 、飞鸽传书、飞秋的文本聊天内容。