運維審計解決方案

一、 如何保護核心數據

公司投入數百萬元研發新品，競爭對手推出的產品怎么和我們一樣呢？

如何防止創意資產、價格信息、投標書等被競爭對手竊??？

如何防止董事會文件、收購計劃、財務信息等機密數據泄漏？

如何防止員工離職時拷走企業機密文檔或惡意銷毀電子圖紙？

公司的光驅、軟驅、 USB接口都封掉了，可泄密事件還時有發生？

二、 安全接入方案

關鍵詞：

核心數據區：存放重要數據的區域，如機房，設備間。要求：物理隔離和網絡通路隔離。

安全接入網關：連接辦公區和核心數據區的網絡出入口。對進出的重要數據和行為進行監控。

辦公區：日常辦公區域?？梢酝ㄟ^安全接入網關以遠程桌面方式連接核心區設備。也可以連接因特網。

方案簡述：將用戶重要的數據放在物理隔離的核心數據區，通過安全接入網關將對核心數據區的訪問行為接入并進行監控（如ftp文件傳輸、RDP遠程桌面連接）。支持出差和分支機構的接入。

三、 深度監控

支持對常見的ftp傳輸,rdp遠程桌面連接進行監控并生成深度分析報告。即4W1H報告（ Who、when、how、what、where）誰、什么時間、以什么方式、做了什么事、在哪兒。內部審查一目了然。如：

張三 2012-8-8 22:15:30 FTP文件傳輸 《XXX設計說明書》 源IP:192.168.1.8

李四 2012-8-8 20:12:20 RDP遠程連接 修改xxx設計文檔 源IP:192.168.1.22

四、 方案比較

傳統的文檔防泄密程序是將重要資料下載到本地，在本地電腦的虛擬沙盒中運行。其文檔存在于員工的本地電腦中；本方案中企業的核心資料都在核心區域，不會傳輸到本地，從根本上杜絕資料的泄密。

支持windows系統和mac os蘋果系統。

五、 適用用戶

本方案適合于IT研發，設計，銀行，商城，安全保密單位。