SACS
安全接入系統(Security Access System)
企業網絡安全接入作為企業網絡安全建設的一個重要方面,接入方式以及設備的好壞直接關系到內部網絡的安全和穩定。
安全接入系統有效避免以下問題:
■ 外部人員接入公司網絡,帶來的潛在信息泄露危險。
■ 員工私自使用盜版軟件,導致軟件廠商的律師找上門。
■ 員工離職時拷走企業機密文檔或惡意銷毀電子圖紙。
■ 員工電腦中毒,導致內部網絡癱瘓。
■ 信息安全法規的合規性遵從。
關鍵詞:
■ 核心數據區:存放重要數據的區域,如機房,設備間。要求:物理隔離和網絡通路隔離。
■ 安全接入網關:連接辦公區和核心數據區的網絡出入口。對進出的重要數據和行為進行監控。
■ 辦公區:日常辦公區域??梢酝ㄟ^安全接入網關以遠程桌面方式連接核心區設備。也可以連接因特網。
方案簡述:將用戶重要的數據放在物理隔離的核心數據區,通過安全接入網關將對核心數據區的訪問行為接入并進行監控(如ftp文件傳輸、RDP遠程桌面連接)。支持出差和分支機構的接入。
支持對常見的ftp傳輸,rdp遠程桌面連接進行監控并生成深度分析報告。即4W1H報告( Who、when、how、what、where)誰、什么時間、以什么方式、做了什么事、在哪兒。內部審查一目了然。如:
張三 2012-8-8 22:15:30 FTP文件傳輸 《XXX設計說明書》 源IP:192.168.1.8
李四 2012-8-8 20:12:20 RDP遠程連接 修改xxx設計文檔 源IP:192.168.1.22
傳統的文檔防泄密程序是將重要資料下載到本地,在本地電腦的虛擬沙盒中運行。其文檔存在于員工的本地電腦中;本方案中企業的核心資料都在核心區域,不會傳輸到本地,從根本上杜絕資料的泄密。
支持windows系統和mac os蘋果系統。