97久久久久人妻精品专区-人妻被按摩师玩弄到潮喷-成年免费a级毛片-丰满人妻熟妇乱又伦精品软件-丰满少妇人妻久久久久久-日日碰狠狠添天天爽无码

遠(yuǎn)程辦公中，信息安全問題無疑是最令人關(guān)注的，此前我們就有專門推出IP-guard遠(yuǎn)程辦公安全解決方案為企業(yè)遠(yuǎn)程辦公保駕護航，目前很多企業(yè)已經(jīng)應(yīng)用IP-guard安全方案保護遠(yuǎn)程辦公安全，IP-guard管控方案的全面性和有效性都得到了企業(yè)的一致認(rèn)可。

此次我們將對制造業(yè)，金融業(yè)，設(shè)計院，軟件開發(fā)類等等不同行業(yè)的遠(yuǎn)程辦公安全管理典型場景應(yīng)用進(jìn)行總結(jié)和分享，讓更多人了解IP-guard遠(yuǎn)程辦公安全加固方案的使用與效果。

場景一

某股份制商業(yè)銀行, 通過VPN直連內(nèi)網(wǎng)遠(yuǎn)程辦公

安全風(fēng)險

商業(yè)銀行除了很多行內(nèi)人員需在疫情期間需遠(yuǎn)程辦公以外，還存在第三方公司需要遠(yuǎn)程連入開發(fā)網(wǎng)絡(luò)，繼續(xù)完成一些開發(fā)項目的情況，如果不對各種遠(yuǎn)程接入者做嚴(yán)格的安全管理，容易存在服務(wù)器訪問不規(guī)范，機密文檔被隨意外傳，機密內(nèi)容通過打印、拍照、截屏、錄屏泄密等等眾多安全方面的風(fēng)險。

IP-guard安全方案

1、VPN接入檢測

• 只有安裝了IP-guard客戶端和殺毒軟件的計算機才能接入公司內(nèi)網(wǎng)，確保接入安全

2、下載的文檔加密

• 對下載的文檔進(jìn)行加密保護，確保在查看文檔內(nèi)容時，無法將內(nèi)容復(fù)制、截屏或打印出去

3、啟用屏幕水印

• IP-guard屏幕水印可以幫助企業(yè)震懾用戶通過拍照、錄屏泄露文檔內(nèi)容的行為

4、禁止寫入U盤

• 對U盤設(shè)備的寫入進(jìn)行禁止，防止用戶將機密文件拷貝到移動存儲導(dǎo)致泄密

5、審計文檔的流通

• 詳細(xì)記錄遠(yuǎn)程終端上文檔的操作及流通的全過程，方便管理員有效審計，降低安全風(fēng)險

6、服務(wù)器訪問限制

對于無業(yè)務(wù)需求的用戶，禁止其訪問核心服務(wù)器，避免出現(xiàn)風(fēng)險

方案效果

可以有效防止公司文件泄露出去，保護核心服務(wù)器訪問安全，對遠(yuǎn)程操作行為進(jìn)行審計可以實現(xiàn)透明化的管理，水印管理的應(yīng)用不僅可以威攝截屏、拍照泄密，也可以及時追溯泄密的全過程。

場景二

某大型電商企業(yè)，通過私人電腦接入公司個人電腦遠(yuǎn)程辦公

先連接終端服務(wù)器、再連接公司個人電腦，或者先連接堡壘機，再連接公司個人電腦。

安全風(fēng)險

該接入方式容易存在機密文件通過網(wǎng)絡(luò)、遠(yuǎn)程桌面外傳，及拍照、截屏和錄屏泄露機密內(nèi)容等風(fēng)險。

IP-guard安全方案

1、堡壘機審計

• 借助堡壘機的審計功能，記錄用戶的操作，減少安全風(fēng)險

2、設(shè)置Windows安全策略

• 禁止剪切板、驅(qū)動器、COM/LPT端口、打印機等等的重定向，防止數(shù)據(jù)外泄

3、部署IP-guard客戶端

• 在終端服務(wù)器部署客戶端，增加審計功能
• 在公司個人電腦部署客戶端，管控發(fā)送文檔的行為，審計文檔的流通情況

4、啟用屏幕水印

震懾通過拍照、截屏泄密的行為

方案效果

通過IP-guard的安全加固管控，確保遠(yuǎn)程工具無泄密風(fēng)險，減少非必要的文件外發(fā)，知曉文檔流通的詳細(xì)情況，水印不僅可以威攝截屏拍照泄密，發(fā)生泄密時還可以追溯泄密來源。

場景三

某大型房地產(chǎn)企業(yè)，通過私人電腦登錄云桌面訪問內(nèi)網(wǎng)遠(yuǎn)程辦公

安全風(fēng)險

員工可以通過云桌面把機密文檔發(fā)送出去，也可以通過拍照、截屏、錄屏泄露文檔的內(nèi)容。

IP-guard安全方案

云桌面/終端服務(wù)器 部署IP-guard客戶端

• 如無訪問外網(wǎng)需求，文件只能進(jìn)不能出
• 如有訪問外網(wǎng)需求，有對外發(fā)送文檔需求，進(jìn)行詳細(xì)的審計
• 啟用屏幕水印，震懾拍照、截屏等行為

方案效果

IP-guard可以幫助對不同用戶實現(xiàn)差異化管控，無外發(fā)需求的禁止外發(fā)，對外發(fā)文檔的行為進(jìn)行詳細(xì)審計，減少泄密風(fēng)險，此外水印的管理可以很好地威懾截屏拍照泄密，發(fā)生泄密時也可以追溯泄密的來源。

場景四

某大型制造企業(yè)，統(tǒng)一給員工配發(fā)全新一體機，登錄云桌面遠(yuǎn)程辦公

方案要求

該企業(yè)要求落實非常嚴(yán)格的安全策略，在無法要求私人電腦接受嚴(yán)格的管理的情況下，統(tǒng)一給員工配發(fā)全新的一體機，短時間內(nèi)完成部署。

IP-guard安全方案

1、控制與審計

• 禁止全部應(yīng)用，只開放VPN客戶端、桌面云客戶端
• 禁止打開C盤以外的盤，禁止打印及USB、設(shè)備接入，只允許訪問指定網(wǎng)頁
• 對各類操作進(jìn)行記錄和審計
• 屏幕上添加水印，震懾拍照泄密行為
• 外發(fā)文檔（云桌面）管控以及協(xié)助實現(xiàn)人臉識別登錄

2、運維管理

• 遠(yuǎn)程安裝、卸載軟件，記錄軟件、硬件變更，開啟遠(yuǎn)程桌面維護網(wǎng)絡(luò)安全

方案效果

IP-guard可以幫助一體機實現(xiàn)權(quán)限最小化管理，禁止截屏錄屏程序運行，禁止打印泄露機密文檔內(nèi)容，協(xié)助人臉識別驗證用戶身份，防止感染惡意軟件，并及時運維確保業(yè)務(wù)不中斷。

場景五

某圖像設(shè)計公司，搬公司電腦回家辦公，通過網(wǎng)絡(luò)連接公司服務(wù)器

對企業(yè)而言，這不是最理想的方式，但可能是最好的選擇，公司的電腦已經(jīng)具備基本的信息防泄漏能力，無需再搭建。

IP-guard安全方案

調(diào)整連接策略和容災(zāi)策略

• 帶公司電腦回家之前，把公網(wǎng)IP下發(fā)給客戶端，把IP-guard服務(wù)器和web審批服務(wù)器映射到外網(wǎng)
• 設(shè)置長期離線策略和容災(zāi)時間，保證網(wǎng)絡(luò)異常時加密也能正常使用

調(diào)整加密策略

• 設(shè)置更嚴(yán)格文件的透明加解密策略
• 員工依然可以提交申請解密、申請外發(fā)外發(fā)給領(lǐng)導(dǎo)審批

審計文檔流通

• 記錄電腦的文檔流通情況，以備進(jìn)行合規(guī)審查

方案效果

無需再搭建工作環(huán)境，可以很好記錄文檔流通的情況，文檔依然處于加密保護狀態(tài)，申請審批也正常運轉(zhuǎn)。

場景六

武漢某軟件開發(fā)公司，管制措施導(dǎo)致無法進(jìn)入公司開啟遠(yuǎn)程辦公

無法進(jìn)入公司，缺乏項目相關(guān)的代碼，為讓項目能夠及時推進(jìn)，該企業(yè)將領(lǐng)導(dǎo)電腦上的項目源代碼發(fā)送給員工，在云端臨時搭建代碼管理服務(wù)器進(jìn)行遠(yuǎn)程辦公。

安全風(fēng)險

重要的代碼是否會被泄露出去？阿里云上的代碼服務(wù)器會不會被非法訪問并下載？

IP-guard的安全方案

阿里云+IP-guard

第一步：在阿里云部署IP-guard服務(wù)器，再對電腦啟用加密策略

第二步：領(lǐng)導(dǎo)把代碼加密后發(fā)給員工，并限制復(fù)制、截屏和打印權(quán)限，啟用屏幕水印

第三步：在代碼管理服務(wù)器上部署軟網(wǎng)關(guān)，非法計算機無法訪問代碼服務(wù)器

方案效果

阿里云+IP-guard，云端的便利性與終端的安全性可同時兼顧，文件加密保證了客戶的數(shù)據(jù)安全，安全網(wǎng)關(guān)則提高了代碼服務(wù)器的安全性。

場景七

武漢某設(shè)計院，多種遠(yuǎn)程辦公方式相結(jié)合

員工的電腦都留在公司；部分員工離公司非常近，當(dāng)時的管制強度，還可以回公司開機，設(shè)置遠(yuǎn)程辦公。

方案一：VPN + “遠(yuǎn)程桌面連接”

方案二：向日葵 / TeamViewer

方案三：遠(yuǎn)程辦公畫圖卡頓，必須使用私人電腦遠(yuǎn)程辦公

安全風(fēng)險

公司個人電腦的文件是否會被發(fā)送出去泄密？文檔內(nèi)容是否會被拷貝出去？

IP-guard安全方案

• 2019年，所有公司個人電腦都已經(jīng)部署IP-guard系統(tǒng)，并啟用了加密和審計
• 對公司電腦上大于50kb的文件進(jìn)行加密保護，禁止復(fù)制內(nèi)容，工作需要允許截屏
• 對使用私人電腦辦公的，一律要求安裝加密客戶端，公司圖紙必須加密
• 從公司OA、EPC和智慧水務(wù)檢出的文檔，統(tǒng)一進(jìn)行加密保護
• 審計員工對文檔執(zhí)行的操作、發(fā)送等行為

方案效果

IP-guard加密措施不僅可以幫助加密保護公司個人電腦的文檔，還可以保護私人電腦上的設(shè)計圖紙安全，從應(yīng)用系統(tǒng)下載的文檔會進(jìn)行自動加密保護，對文檔流通情況進(jìn)行審計也可以方便后期審查。

在遠(yuǎn)程辦公中，保證業(yè)務(wù)持續(xù)的同時，信息安全的保護也非常重要。IP-guard終端安全管理方案可以幫助企業(yè)在遠(yuǎn)程辦公中部署相應(yīng)安全管控，通過加密保護核心文件，落實權(quán)限最小化，控制資料外傳操作，震懾拍照截屏行為等，幫助企業(yè)守護重要數(shù)據(jù)安全。