企业的数据及机密,都基于计算机终端为存储和传播介质。因此,企业数据的安全也即终端计算机的使用安全。总体上要达到内部信息资产不能随意流出,外部不能随意介入内部来确保信息的安全。具体可以对端口设置、移动存储介质管理、内外网隔离。捍卫者软件是一款专注于内网安全的软件。侧重于Usb安全管理及非法接入外连,并由其他专业的桌面管理、打印机管理、终端审计、登陆管理辅助完成内网全方位管理。USB安全管理系统:
USB端口设置只读、禁用、开放;管理其他外设端口(红外、蓝牙、串口、并口、软驱、光驱等),刻录机只读;授权特定移动存储介质分域分部门使用,一对一、一对多多种模式绑定使用;移动存储设备加密,外携输入密码使用;全面的日志审计。适用于普通U盘、移动硬盘,不需购买特定U盘,减少成本使用无局限性。
非法接入外连控制系统:终端接入验证管理(所有验证终端组成合法内网);外部终端未经允许不得访问内网;内部终端不经允许不得访问外网;记录最终访问日志;IP/MAC绑定,;采用离线策略,断网或被设置终端离开后仍认证之前操作。