聯(lián)軟科技緊隨用戶業(yè)務(wù)需求而不斷進(jìn)步，我們整理出了10個(gè)常用的金融行業(yè)解決方案，今天為大家介紹的是：準(zhǔn)入控制及安全U盤管理解決方案。

需求來(lái)源

證券期貨業(yè)信息安全保障管理辦法（證監(jiān)會(huì)令第82號(hào)）第十二條規(guī)定：核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)設(shè)置合理的網(wǎng)絡(luò)結(jié)構(gòu)，劃分安全區(qū)域，各安全區(qū)域之間應(yīng)當(dāng)進(jìn)行有效隔離，并具有防范、監(jiān)控和阻斷來(lái)自內(nèi)外部網(wǎng)絡(luò)攻擊破壞的能力。第三十條規(guī)定：核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)信息安全保密管理，保障投資者信息安全。

解決方案

以聯(lián)軟科技UniNAC系統(tǒng)為基礎(chǔ)的《證券公司總部網(wǎng)絡(luò)接入及U盤管理解決方案》，能很好解決終端接入帶來(lái)的安全風(fēng)險(xiǎn)。

該方案包括：

● 要求終端在接入網(wǎng)絡(luò)前，強(qiáng)制安裝安全客戶端（Agent）；

● 支持包括內(nèi)部員工、外來(lái)訪客、外包開發(fā)人員等在內(nèi)的各種接入場(chǎng)景；

● 自動(dòng)識(shí)別設(shè)備類型，入網(wǎng)后若設(shè)備特征發(fā)生變更，則立即對(duì)設(shè)備進(jìn)行斷網(wǎng)處理；

● 設(shè)備自動(dòng)發(fā)現(xiàn)，入網(wǎng)場(chǎng)景變更后，重新對(duì)設(shè)備進(jìn)行授權(quán)；

● 規(guī)范移動(dòng)存儲(chǔ)設(shè)備的管理，只允許使用已授權(quán)的移動(dòng)存儲(chǔ)設(shè)備，并對(duì)移動(dòng)存儲(chǔ)設(shè)備的所有文件操作行為進(jìn)行審計(jì)，未授權(quán)或外來(lái)的移動(dòng)存儲(chǔ)設(shè)備一律禁用。

方案部署后：

● 對(duì)所有網(wǎng)絡(luò)接入行為進(jìn)行監(jiān)控，實(shí)時(shí)展示風(fēng)險(xiǎn)趨勢(shì)；

● 對(duì)已安裝Agent且合規(guī)的入網(wǎng)終端進(jìn)行最小化授權(quán)管理，不滿足合規(guī)要求的終端進(jìn)行隔離，最后拒絕非法終端入網(wǎng)；

● 防止通過(guò)移動(dòng)存儲(chǔ)設(shè)備泄密。

業(yè)務(wù)價(jià)值

● 該方案能很好解決來(lái)自內(nèi)部網(wǎng)絡(luò)風(fēng)險(xiǎn)問題，支持包括Windows、Mac OS、Linux、iOS、Android、WP等各種類型設(shè)備的入網(wǎng)檢查和在線監(jiān)控，對(duì)隱患設(shè)備及時(shí)阻斷；

● 滿足包括授權(quán)使用、軟件加密、硬件加密在內(nèi)的多種移動(dòng)存儲(chǔ)管理需求，全面滿足監(jiān)管要求。

目前，聯(lián)軟的安全產(chǎn)品已在銀行、證券、制造、政府、運(yùn)營(yíng)商、醫(yī)療、交通物流等行業(yè)廣泛應(yīng)用。聯(lián)軟已經(jīng)服務(wù)了超80%的金融證券客戶，金融行業(yè)終端保護(hù)平臺(tái)市場(chǎng)占有率進(jìn)一步領(lǐng)先，產(chǎn)品應(yīng)用于中國(guó)頂尖的八家大型銀行、六大交易所9年以上。聯(lián)軟科技會(huì)不斷創(chuàng)新，用過(guò)硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò)安全、可靠、高效。