|
当前各种市场研究数据显示,内部信息安全已经成为企业的安全威胁当中最为严重的问题。
- Gartner调查显示:超过84%的安全事件是内部人员把机密数据泄漏到公司之外的。
- 2004年7月,Gartner Research分析显示:企业员工在工作环境自由使用USB闪盘,MP3播放器以及类似的移动存储产品,将威胁企业安全导致数据泄漏。
- 2003年IDC报告显示,超过60%的企业的数据被放置在未受保护的个人电脑和笔记本当中。
- 《2005年全国信息网络安全状况与计算机病毒疫情调查分析报告》中显示,制造行业发生网络安全事件的比例高达64.80%。
面对日益恶化的安全状况,北京艾克斯特工业自动化技术有限公司结合SYGATE和SAFEND两大国际知名安全厂商产品的优点,推出了针对制造业企业的主动立体防御安全解决方案。方案通过防泄漏客户端,终端端口保护,策略管理服务,认证强制网关四个层面,使企业内部信息处于强力的安全防护之下。
防泄漏客户端——客户端软件提供高效的主机保护和入侵检测能力。
策略管理服务——策略管理服务器来制定和分发企业的安全策略。
终端端口保护——保护个人终端的资料不会通过USB、打印机等手段泄露出去。
认证强制网关——验证远程用户的安全策略执行情况,将阻止所有未授权用户访问企业内部网络。

企业终端主机实施主动安全防护
- 主机型防火墙
- 入侵检测与预防
- 阻止端口扫描、发现并阻止木马程序
- 自动中断未授权及非法程序对网络的访问
- 强制安全策略下发
- 补丁、病毒特征库自动升级
终端主机的外联端口保护
- 物理接口控制:usb,PCMCIA,串口,并口
- 无线接口控制:无线WiFi, 蓝牙, 红外IrDA
- 可移动媒介控制:移动存储器,光驱,软驱,SD卡,闪存,zip驱动器等
接入层准入控制
对未经授权接入企业网络的主机,隔离控制。
远程接入企业网络的主机准入控制
拨号、VPN、无限等远程接入进行认证,对未实施安全防护的主机隔离控制。
对远程主机提供的网络安全防护能力
远程终端用户同样纳入企业的信息安全防护体系之下。
详尽的日志系统
日志系统为系统管理员对系统的安全状态评估提供依据。
|