聯(lián)軟科技緊隨用戶業(yè)務(wù)需求而不斷進(jìn)步,我們整理出了10個(gè)常用的金融行業(yè)解決方案,今天為大家介紹的是:準(zhǔn)入控制及安全U盤管理解決方案。
需求來源
證券期貨業(yè)信息安全保障管理辦法(證監(jiān)會(huì)令第82號)第十二條規(guī)定:核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)設(shè)置合理的網(wǎng)絡(luò)結(jié)構(gòu),劃分安全區(qū)域,各安全區(qū)域之間應(yīng)當(dāng)進(jìn)行有效隔離,并具有防范、監(jiān)控和阻斷來自內(nèi)外部網(wǎng)絡(luò)攻擊破壞的能力。第三十條規(guī)定:核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)信息安全保密管理,保障投資者信息安全。
解決方案
以聯(lián)軟科技UniNAC系統(tǒng)為基礎(chǔ)的《證券公司總部網(wǎng)絡(luò)接入及U盤管理解決方案》,能很好解決終端接入帶來的安全風(fēng)險(xiǎn)。
該方案包括:
● 要求終端在接入網(wǎng)絡(luò)前,強(qiáng)制安裝安全客戶端(Agent);
● 支持包括內(nèi)部員工、外來訪客、外包開發(fā)人員等在內(nèi)的各種接入場景;
● 自動(dòng)識別設(shè)備類型,入網(wǎng)后若設(shè)備特征發(fā)生變更,則立即對設(shè)備進(jìn)行斷網(wǎng)處理;
● 設(shè)備自動(dòng)發(fā)現(xiàn),入網(wǎng)場景變更后,重新對設(shè)備進(jìn)行授權(quán);
● 規(guī)范移動(dòng)存儲(chǔ)設(shè)備的管理,只允許使用已授權(quán)的移動(dòng)存儲(chǔ)設(shè)備,并對移動(dòng)存儲(chǔ)設(shè)備的所有文件操作行為進(jìn)行審計(jì),未授權(quán)或外來的移動(dòng)存儲(chǔ)設(shè)備一律禁用。
方案部署后:
● 對所有網(wǎng)絡(luò)接入行為進(jìn)行監(jiān)控,實(shí)時(shí)展示風(fēng)險(xiǎn)趨勢;
● 對已安裝Agent且合規(guī)的入網(wǎng)終端進(jìn)行最小化授權(quán)管理,不滿足合規(guī)要求的終端進(jìn)行隔離,最后拒絕非法終端入網(wǎng);
● 防止通過移動(dòng)存儲(chǔ)設(shè)備泄密。
業(yè)務(wù)價(jià)值
● 該方案能很好解決來自內(nèi)部網(wǎng)絡(luò)風(fēng)險(xiǎn)問題,支持包括Windows、Mac OS、Linux、iOS、Android、WP等各種類型設(shè)備的入網(wǎng)檢查和在線監(jiān)控,對隱患設(shè)備及時(shí)阻斷;
● 滿足包括授權(quán)使用、軟件加密、硬件加密在內(nèi)的多種移動(dòng)存儲(chǔ)管理需求,全面滿足監(jiān)管要求。
目前,聯(lián)軟的安全產(chǎn)品已在銀行、證券、制造、政府、運(yùn)營商、醫(yī)療、交通物流等行業(yè)廣泛應(yīng)用。聯(lián)軟已經(jīng)服務(wù)了超80%的金融證券客戶,金融行業(yè)終端保護(hù)平臺(tái)市場占有率進(jìn)一步領(lǐng)先,產(chǎn)品應(yīng)用于中國頂尖的八家大型銀行、六大交易所9年以上。聯(lián)軟科技會(huì)不斷創(chuàng)新,用過硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò)安全、可靠、高效。