剑鱼网络安全监控审计系统防止内部泄密

2005-12-7　发布方：理工先河　网友评论 0 条　点击进入论坛

随着信息化建设的推进，人们的网络安全意识也逐步加强，防火墙、入侵检测、VPN、信息加密等安全产品也逐步得到认可。然而，这些产品有一个共同点：防外不防内。

您注意到来自内部的安全问题了吗？

为什么企业配备了防火墙，防病毒软件等安全产品，安全事件仍然时有发生，威胁着企业的网络？这个问题不难回答。因为，一个守门员是没有办法控制整个球场的局势的。要知道，说不定正是自己的队员里应外合，将球踢进了自己的球门呢！作为边界安全的防火墙产品，只不过是网络的守门员。它一定是不能解决整个网络安全问题的。

早在2003年，CSI/FBI的一份调查报告就指出，70%以上的安全问题来自于内部。最大的敌人不是来自于你的公司网络之外——他就在你的公司内部，并且他正以一个有效的用户身份登陆在你的网络之中。他要破坏和盗取公司的数据，轻而易举。

您知道关键性资料是如何被泄密的？

内部安全事件的发生，可能是由于以下几个原因：对公司怀有不满的员工，恶意破坏；员工盗取公司商业资料，待价而沽；员工运行了非法的程序，令电脑感染到病毒或木马；员工的误操作等等。其中，最具有破坏性的是那些对企业图谋不轨的员工，他们可以利用以下方式对公司的资料带走：

1、通过软盘、U盘、移动硬盘等介质将文件拷贝带出公司；

2、通过电子邮件将文件发送出来；

3、将机密文件打印出来还走；

4、将自己的笔记本带到公司联上局域网，通过共享带走文件；

5、通过红外，将文件传输到目的地。

剑鱼网络安全监控审计系统防止内部泄密

理工先河推出的剑鱼网络安全监控审计系统可以帮助企业防止内部泄密。它是一款它是一款对网络中的计算机用户的所有行为进行监控、审计，防止机密信息泄露，并能帮助企业高层管理人员监督员工合理并高效的使用计算机的管理工具。它将设备安全管理、文件安全管理、网上行为管理有机地结合在一起，通过对每一个网络设备的监视和控制、网络用户行为的监视和记录，将网络的安全隐患可视化，能最大限度地防止敏感信息的泄漏、破坏和违规外传，并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任。同时它还对个人桌面系统的软硬件资源实施安全管理，通过对个人桌面系统的工作状况进行监控和审计，有效的控制和防范信息安全事故。

针对内部泄密，剑鱼对各种信息输出渠道及计算机的各种设备进行监控和管理，包括存储设备（软驱、光驱、刻录机、磁带驱动器、USB存储设备）、通讯设备（串口、并口、调制解调器、USB、SCSI、1394总线、红外通讯设备、以及笔记本电脑使用的PCMCIA卡接口）及文件打印控制。这种监控，极大的控制了信息流向，以保证重要文件或信息在非授权的情况下不被私自带走。

与此同时，“剑鱼”还详细记录终端PC用户对文件的各种操作，包括对文件的创建、打印、访问、复制、改名、恢复、删除、移动等，方便事后查阅。管理者还可以选择记录终端PC的屏幕快照，根据需要播放操作记录。因此，在出现安全事件的时候，剑鱼也可以通过查询操作记录来帮助企业找出破坏网络的真凶。

“剑鱼”从事前预防（对各种设备的控制），事中监控（屏幕快照），事后审计（屏幕快照回放，操作记录查询等），全面防止重要信息外泄。

关于理工先河和剑鱼网络安全监控审计系统

理工先河是一家专业的信息安全公司，为客户提供包括网络安全风险评估、安全系统集成、安全培训、解决方案制定等服务，帮助客户解决网络安全问题。公司致力于成为最优秀的网络安全专家组织和主机防护领域的领导企业，为用户提供最优秀的网络安全解决方案。

剑鱼网络安全监控审计系统是理工先河的主要产品之一。该产品适用于国防军工单位、政府部门、科研机构、设计院所以及能源、电信、金融、制造等各行业的大中小型企业的网络。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表