携手石家庄君乐宝乳业有限公司, 树立乳业企业网络安全新航标。 - 案例
我要咨询
我要试用
我要合作
联系我们
携手石家庄君乐宝乳业有限公司, 树立乳业企业网络安全新航标。
发布时间: 2016-10-10 11:18:10
项目背景

石家庄君乐宝乳业有限公司成立于1995年,是河北省最大的乳制品加工企业、农业产业化国家重点龙头企业、国家高新技术企业、国家乳品研发技术分中心。公司现有员工7000余人,在河北、江苏等地建有十三个生产工厂,主要经营婴幼儿奶粉、酸牛奶、低温乳酸菌饮料、纯牛奶等产品。销售区域覆盖全国,主销区域在华北、东北、华东地区,低温酸牛奶、乳酸菌饮料市占率居全国第四位。

需求分析

君乐宝营销奶制品通过网络电子商务进行,因为企业内网系统和互联网需要同时用到,所以外来计算机非法接入,造成内部网络危害和重要数据泄密;企业员工上班时间浏览无关网页、QQ聊天、在线游戏等,影响工作效率;移动存储设备管理缺乏外设管理手段,病毒无法控制和重要资料可能会通过此途径泄密等。此类种种风险将君乐宝网络安全置于风险很大的境地,为此君乐宝借助金盾cis9管控平台帮助其建立安全的内网环境,保障其公司业务高速运行。

解决方案

安全接入审核
强身份认证:非授权用户接入网络需要身份认证,在用户身份认证时,可绑定用户接入IP、MAC、接入设备IP、端口等信息,进行强身份认证,防止帐号盗用、限定帐号所使用的终端,确保接入用户的身份安全。
支持多种登录方式,AD域,邮箱登录等。
网络隔离区:对于安全状态评估不合格的用户,可以限制其访问权限,被隔离到金盾网络隔离区,待危险终端到达安全级别后方可入网。
软件安装和运行检测:检测终端软件的安装和运行状态。可以限制接入网络的用户必须安装、运行或禁止安装、运行其中某些软件。对于不符合安全策略的用户可以记录日志、提醒或隔离。
终端授信认证:对于外来计算机由于业务需要接入内网或者访问Internet时,针对对方IP、MAC等端口做授信暂时放行。
网络安全域:可以限制用户只能在允许的时间和网络IP段内(接入设备和端口)使用网络。
金盾CIS9采用NACP准入控制技术实现安全接入审核的控制。
精细化存储设备权限管理,详尽的移动存储设备应用审计
金盾CIS控制终端机器是否可以使用移动存储设备,支持分组、分个人、分时段;
金盾CIS可以分组、分个人、分时段注册移动存储设备,对移动存储设备存储区域进行加密处理;
金盾CIS对移动存储设备生物取样指纹鉴别,控制设备的读写权限;
对移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录;
对设备中的数据操作权限做以精细化控制和管理,包括读取、修改和删除。有效防止对文档的非授权操作,避免重要文档被篡改或者恶意删除。
强大的网络行为管理
禁止或允许使用的应用软件,分时段控制,支持模糊关键字,如“QQ”;
禁止或允许使用的应用软件,分时段控制, 支持模糊关键字,如“163”;
可自定义客户端上网的时间,如:周一、周四、8:00-12:00不能上网;
聊天内容和文件监控(QQ/MSN/TM/RTX/SKYPE/贸易通/UC/雅虎通/淘宝旺旺)等聊天内容和文件发送监控;
同时监控多个客户端屏幕,一屏显示支持2X2,3X3,4X4,远程截取客户端即时屏幕;
远程实时监视屏幕并录像,可后台播放所有记录屏幕影像。

价值收益

通过部署金盾cis9产品,君乐宝实际工作获得了以下成效:
1、建立可控的“监测、审计、预警、阻断”安全机制,防止终端电脑内外网混用,阻断了各种形式的非法外联,对内部网络的威胁;
2、对外来人员进行有效的管理,防止其接入单位网络访问重要的服务器,窃取单位的重要资料等;
3、对所有的网络数据进行监控和管理,对上网行为进行有效的控制和规范,全面而细致的审计和分析;
4、通过对USB存储设备管控,通过USB将数据泄密的途径限制住了。
金盾软件公司长期专注于全面网络安全产品的研究与开发。针对企事业等单位的安全管理需求,凭借着强大的研发团队和在安全管理方面实践经验,不断推陈出新,其终端安全产品在行业内拥有着较好口碑。

Copyright © 2017 goldencis Inc. All rights reserved.   山东华软金盾软件股份有限公司  鲁ICP备09047076号