目前新型冠状病毒肺炎疫情肆虐,为响应国家控制疫情的号召,全国各地出台了一系列针对疫情防护的措施,许多企业建议员工在家远程办公,避免给疫情防护增加困难。这样原有封闭的内部工作环境被迫对外打开,企业数据资产安全也面临着严重的泄密风险,为保障企业的办公文档、设计图纸、研发代码等数据资产安全,安企神软件将在疫情期间向各大企业提供电子文档安全管理系统产品使用,保证企业在远程桌面和在家办公的场景下,能够保障企业的数据资产安全,大家一同度过难关。
常见的远程方案及安全风险
远程方案一:使用VPN网络直连内网
具体的实现方式:私人电脑使用VPN直连公司内网,访问内网资源。
远程方案二:使用远程桌面连接内网
具体的实现方式:
1、使用私人电脑连接到公司的终端服务器或个人电脑,再访问内网资源;
2、使用私人电脑连接终端服务器,再使用远程桌面连接公司的个人电脑,再访问内网资源。
这两种常见的远程方案都容易发生机密信息被外泄的风险,包括机密文档下载到私人电脑泄密,截屏或录屏导致文档内容泄露等等。
私人电脑直连内网,风险及安全措施
1、机密文档下载到私人电脑的风险;
2、打印机密文档导致信息泄露风险;
3、截屏或录屏导致文档内容泄露;
4、随意传输机密文档而无法追溯;
5、随意访问核心服务器导致的风险。
具体应对措施有:
1、私人电脑尝试通过VPN接入内网,VPN客户端将检测私人电脑是否安装安企神软件客户端。如果已经安装客户端程序,则允许其接入内网,否则拒绝接入。
2、VPN成功接入后,安企神软件服务器将自动给这台私人电脑下发预设的加密、管控、审计安全策略。
加密策略:对从内网下载到计算机的文档自动加密保护;
管控策略:限制访问指定的服务器;禁止接入存储设备;禁止使用打印机;启用屏幕水印等防范各类泄密风险;
审计策略:审计记录个人电脑文档操作及文档流通的记录,使远程办公的私人电脑更安全可控。
远程桌面直接访问,风险及安全措施
可以使用私人电脑,通过VPN或互联网连入终端服务器或公司的个人电脑,访问企业内网资源进行远程办公。
该接入方案容易存在以下安全风险:
1、机密文档通过远程桌面直接传输到个人电脑;
2、机密文档通过网络渠道传输到个人电脑;
3、员工可能通过截屏或录屏获取数据。
具体应对措施有:
1、对远程桌面设置Windows安全策略,禁止剪切板、驱动器、COM/LPT端口、打印机等等的重定向,防止数据传输;
2、在终端服务器或公司的个人电脑上部署安企神软件客户端,禁止通过网络发送文档的行为,防止文档泄露出去,同时详细审计文档流通情况;
3、启用屏幕水印,震慑通过拍照或截屏泄密的行为。
局域网监控软件可以监控外网吗?一文解析
如今,随着数字办公的日益普及,局域网监控软件已经成为企业网络管理不可或缺的一部分。然而,局域网监控软件能否监控外网一直困扰着许多企业网络工程师。本文将深入探讨这一问题,分析局域网监控软件在外网监控中能力与局限性。一、局域网监控软件的主要功能局域网监控软件是一种基于桌面管理软件和监控系统的综合监控工具。它通常具有以下基本...
安企神网络安全准入系统
安企神软件网络安全准入系统是一种高效、灵活、易于管理的网络密钥管理解决方案,旨在为公司网络环境提供全面的安全保障。通过身份认证、健康体检和安全设置评定,此系统保证只有授权的设备与用户才能浏览公司的内部网络资源,进而最大限度地降低安全隐患。一、网络安全准入系统主要功能1、用户身份认证安企神网络准入系统选用严格的身份认证机...
网络准入设备:守护企业数字资产的第一道防线
在数字时代,公司网络如同公司的神经系统,连接着每个业务单元,背负着数据的流动与价值的转换。但是,随着网络环境的日益繁杂,网络威协也非常大。怎样确保公司网络的安全平稳已成为每家企业必须面对的挑战。做为这条防线的门将,网络准入设备发挥了越来越重要的作用。一、什么叫网络准入设备?网络准入设备是一种专门给控制和管理网络设备访问...
企业数据防泄密软件有哪些?企业数据防泄密软件大盘点
在当今数字时代,公司数据的安全至关重要。为了保护公司的核心资产和客户资料免遭威胁,很多企业都在寻找高效的数据防泄密软件。今天我们就来盘点一下市场上广受好评的几款公司数据防泄密软件,帮助大家更好的了解和选择适合自己公司的防泄漏解决方案。一、安企神软件安企神软件集数据加密、密钥管理、行为审计等多种功能于一体,为用户提供全方...
揭秘数据加密系统的加密过程
在数字时代,数据安全已是企业和个人不可忽视一个重要难题。数据加密系统做为数据安全重要防御,在加密过程中非常重要。本文将详尽揭露数据加密的全面加密过程,以帮助您更好的了解这一关键要素。一、数据加密系统的前提数据加密系统通常包括三个核心部分:加密算法、密钥管理与信息加密破译过程。加密算法是数据加密的关键,它决定了如何把明文...