,內(nèi)外網(wǎng)隔離的管理方式,雖然在一定程度上可以解決數(shù)據(jù)防泄漏問題,但是,它一方面要求客戶建設(shè)兩套完全不同的網(wǎng)絡(luò),增加了客戶的投資。另一方面又無法解決用戶同時使用兩套網(wǎng)絡(luò)的靈活性和易用性。是否能通過技術(shù)手段來解決機密數(shù)據(jù)隔離的問題?是否可以構(gòu)建一套安全網(wǎng)絡(luò),而不是內(nèi)外網(wǎng)隔離的兩套網(wǎng)絡(luò),也不是虛擬網(wǎng)絡(luò)?
為了建立起完善的內(nèi)網(wǎng)安全管理機制,保護政府及企業(yè)內(nèi)部網(wǎng)絡(luò)的安全,推出了專門用于政府和企業(yè)終端安全管理的內(nèi)網(wǎng)安全管理系統(tǒng)。它通過對計算機準入控制、計算機安全加固、計算機運行維護、計算機安全審計、移動存儲介質(zhì)注冊等多個方面的綜合管理,為政府和企業(yè)用戶打造一個安全、可信、規(guī)范、健康的內(nèi)網(wǎng)環(huán)境。內(nèi)網(wǎng)安全管理系統(tǒng)是一個里程碑式的、戰(zhàn)略性的產(chǎn)品版本,該版本通過系統(tǒng)架構(gòu)的優(yōu)化調(diào)整和用戶需求的持續(xù)跟蹤,使得產(chǎn)品性能顯著提升、產(chǎn)品功能進一步豐富。借助內(nèi)網(wǎng)安全管理系統(tǒng)的發(fā)布,強鑫泰軟件公司更加明確地宣告了其專注于內(nèi)網(wǎng)安全管理領(lǐng)域的決心。
未授權(quán)移動存儲介質(zhì)
所有未在系統(tǒng)中進行注冊管理的移動存儲介質(zhì)。系統(tǒng)默認將自動禁止其在裝有終端監(jiān)控引擎的計算機上使用。
移動應(yīng)用安全接入
系統(tǒng)采用SSL VPN的接入方式,支持同時承載多個移動APP的加密傳輸,移動APP無需做任何改動。
沙箱隔離
系統(tǒng)在手機端上采用統(tǒng)一入口和沙箱隔離技術(shù),實現(xiàn)一部手機兩種工作模式,客戶單位的應(yīng)用系統(tǒng)數(shù)據(jù)完全與個人環(huán)境隔離,能夠防止個人手機上的病毒或木馬惡意攻擊以及員工有意或無意的泄密。
用戶認證與準入
系統(tǒng)支持多種身份認證方式,例如本地認證、域認證、手勢認證、指紋認證等。
文件加密隔離
系統(tǒng)在個人手機上創(chuàng)建了一個完整的虛擬文件系統(tǒng),這個虛擬文件系統(tǒng)只能被工作域中的手機APP和服務(wù)訪問。工作域中的APP寫入數(shù)據(jù)時進入強制加密,保證數(shù)據(jù)落地到手機上后的安全。
防截屏
員工在使用個人手機移動辦公時,可以使用手機的截屏功能獲取敏感數(shù)據(jù),因此系統(tǒng)在工作域中提供移動應(yīng)用的防截屏功能,防止員工截取敏感數(shù)據(jù)造成泄密。
專屬應(yīng)用商店
系統(tǒng)支持一站式的專屬應(yīng)用商店,保證工作域中的移動應(yīng)用都是經(jīng)過安全認證的,杜絕個人在工作域中私裝應(yīng)用。