安威视合规外联监控方案

简介：
简介：安威视合规外联监控方案致力于为企业提供全面的数据安全保护，通过实时监测和管控网络行为，确保企业内外网数据交换符合法规要求，有效预防泄密风险。 ### 违规外联威胁解决方案概述 随着电子政务与电子商务的快速发展，企业内部的信息资料越来越多地以信息化、数字化的形式存在。然而，在工作变得更为便捷的同时，政府和企事业单位的安全保密工作也面临着更大的挑战。信息管理人员必须应对日益多样化的数字窃密手段。 ### 违规外联造成的安全隐患 1. 内部人员通过Modem拨号、ADSL拨号或无线拨号等方式使用禁止联网的计算机违规连接互联网，从而破坏管理规定并可能泄露敏感信息。 2. 连接外部网络可能会引入病毒和木马，导致整个局域网受到感染。 3. 外部移动设备接入内部交换机网络后访问内部数据会带来安全隐患。 4. 企业员工在违规外联时可能导致文件流失，并且难以追责。 ### 和安威视违规外联监控解决方案介绍 为了应对这些挑战，和安威视开发了专门的违规外联监控系统。该系统可以实时监测并阻止不安全的行为对涉密网络造成的威胁，确保企业核心数据的安全性。 - 实时扫描内部所有在线主机情况，并防止外部移动设备非法接入局域网； - 监控受控计算机通过电话线、ISDN或ADSL等方式的拨号上网行为；检测双多网卡连接内外网的行为以及无线方式联网的情况； - 对违规外联事件进行准确报告和锁定，即使在单机环境下也能阻断并报警； - 根据预设策略对非法外连主机实施阻止，并向管理员发出警报。 ### 系统结构介绍 和安威视的系统由客户端、中心服务平台及管控平台组成： 1. **监控平台**：用于添加信任设备与网络，配置电脑联网规则；接收并处理报警信息； 2. **服务端平台**：扫描局域网内所有在线主机及其是否安装了智能客户端程序；上传或下发管理策略设置； 3. **客户端软件**：控制各种外部连接及外设开启关闭功能，并记录详细的登录、访问日志。 ### 和安威视违规外联监控系统的主要特性 - 实时调控网络与设备的开关状态； - 根据规定阻断非法联网操作并报警； - 记录详尽的日志资料，防止用户规避客户端软件运行； ### 策略设置选项 和安威视提供的三种策略包括： 1. **允许内外网连接**：此类配置下机器既可访问内部网络又能接入互联网，并记录上线与离线状态。 2. **仅限内网使用**：限制设备只能在局域网上工作，禁止任何对外连通尝试并生成报警日志。 3. **完全隔离模式**：彻底阻止所有内外部的连接请求，在安装时即断开网络。 通过上述措施，和安威视违规外联监控解决方案能够有效防止内部人员非法联网行为的发生，保护企业的核心数据不被泄露。