在企事業(yè)單位的內(nèi)部局域網(wǎng)中經(jīng)常面臨這樣的問(wèn)題:很多單位內(nèi)部的職員將公司的商業(yè)機(jī)密、關(guān)鍵資料通過(guò)QQ、MSN、SKYPE等即時(shí)通訊工具傳送到外部去;或者通過(guò)Email、FTP等工具以郵件附件的形式發(fā)送出去;甚至通過(guò)光驅(qū)、軟驅(qū)、藍(lán)牙等網(wǎng)絡(luò)設(shè)備私自拷貝、盜取公司的商業(yè)機(jī)密,給企業(yè)造成了巨大的損失,也使得網(wǎng)絡(luò)管理面臨著艱巨的挑戰(zhàn)。
有鑒于此,大勢(shì)至(北京)軟件工程有限公司(官方網(wǎng)址:http://www.grabsun.com/)推出了最新版的聚生網(wǎng)管系統(tǒng),集成了針對(duì)企業(yè)商業(yè)機(jī)密、關(guān)鍵信息的保護(hù)功能。聚生網(wǎng)管系統(tǒng)可以控制局域網(wǎng)電腦的外發(fā)郵件、FTP傳送文件、聊天軟件傳輸文件等以及通過(guò)光驅(qū)、軟驅(qū)、U盤、藍(lán)牙等設(shè)備傳送文件的功能。具體實(shí)現(xiàn)如下:
一、 控制外發(fā)郵件的所使用的郵箱。通過(guò)電子郵件以附件的形式盜取公司商業(yè)機(jī)密的行為不在少數(shù),而國(guó)內(nèi)很多網(wǎng)管軟件廠商宣稱可以監(jiān)控郵件內(nèi)容,記錄外發(fā)郵件的情況。而實(shí)際上,當(dāng)前國(guó)內(nèi)限制郵件發(fā)送、監(jiān)控郵件附件的網(wǎng)管軟件,只能對(duì)開源的、未經(jīng)加密的郵件內(nèi)容可以記錄,而采用加密的郵件則無(wú)法記錄了。所以,通過(guò)監(jiān)控郵件內(nèi)容來(lái)防止局域網(wǎng)有人盜取公司商業(yè)機(jī)密的方式效果不是很好,不能從根本上保護(hù)企業(yè)的關(guān)鍵商業(yè)機(jī)密。因此,聚生網(wǎng)管系統(tǒng)集成了郵箱訪問(wèn)的功能,也就是公司的員工發(fā)送郵件只能使用公司的郵箱,而其他的郵箱一律加以禁止,這樣使得員工無(wú)法使用帶有加密功能的郵箱來(lái)發(fā)送郵件,從而從根源上防止了公司員工盜取公司商業(yè)機(jī)密的行為;同時(shí),聚生網(wǎng)管系統(tǒng)還集成了禁止使用FTP上傳的功能,從而可以限制FTP文件傳輸,保護(hù)了企業(yè)的商業(yè)機(jī)密。
二、 限制使用聊天軟件傳送文件。雖然通過(guò)MSN傳送文件的內(nèi)容可以記錄,但是同郵件一樣,MSN也有加密功能的版本,也就是將發(fā)送的文件內(nèi)容進(jìn)行了加密,從而使得一般的網(wǎng)管軟件根本無(wú)法識(shí)別MSN文件傳輸?shù)膬?nèi)容。而QQ、SKYPE等國(guó)內(nèi)流行的聊天軟件的在傳送文件的時(shí)候紛紛進(jìn)行了加密處理,從而根本無(wú)法獲取QQ文件傳輸?shù)膬?nèi)容,而且QQ等聊天軟件文件傳輸所用的中轉(zhuǎn)服務(wù)器和QQ聊天軟件是同樣的服務(wù)器,從而只有完全禁止QQ聊天軟件的使用才能從根源上封堵QQ傳輸文件的功能。
三、 限制使用光驅(qū)、軟驅(qū)、藍(lán)牙等網(wǎng)絡(luò)設(shè)備。聚生網(wǎng)管企業(yè)版集成了限制使用光驅(qū)、軟驅(qū)、U盤、藍(lán)牙的功能。聚生網(wǎng)管一方面提供了禁止使用光驅(qū)、軟驅(qū)、U盤、藍(lán)牙的設(shè)置方法,可以無(wú)償提供給客戶使用,可以實(shí)現(xiàn)完全禁止使用這些網(wǎng)絡(luò)設(shè)備的功能;另一方面,聚生網(wǎng)管系統(tǒng)還提供了基于C/S架構(gòu)的網(wǎng)絡(luò)行為監(jiān)控插件,可以有選擇地禁止或者允許客戶端使用這些網(wǎng)絡(luò)設(shè)備的功能,從而可以實(shí)現(xiàn)精確的、有針對(duì)性的管理。
總之,聚生網(wǎng)管系統(tǒng)不但可以有效禁止P2P軟件、限制P2P視頻、禁止聊天軟件、限制網(wǎng)頁(yè)瀏覽等網(wǎng)絡(luò)行為,而且可以有效地控制局域網(wǎng)電腦無(wú)法資料、保護(hù)企業(yè)的商業(yè)機(jī)密。