内网安全面临的威胁
信息联通的便利必然会带来信息泄露的便利。对于企业来说，核心产品的设计、关键的客户资料和敏感的财务信息无疑是企业的核心竞争力，而这些数据都是以电子形式存在的，但是根据FBI 和CSI 调查显示，超过85％的安全威胁来自企业内部，也就是说，信息的泄露大部分是来自于内部员工有意或无意的过失。另外，竞争对手利用间谍软件对信息的窃取，恶意程序、计算机病毒对企业的冲击，造成关键信息被窃取或被篡改删除，这都时时刻刻都威胁着企业的安全。
内网安全管理
内网安全管理软件，它运用系统管理思想，充分利用操作审计，权限管控，文档加密等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。包含多个功能模块，覆盖了内网安全管理的方方面面，它运用系统管理思想，充分利用行为审计，分级授权，访问控制和集中管理等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。借助内网安全，企业能够有效地防范信息外泄，保护信息资产安全；营造健康安全的网络环境，提升工作效率的，合理分配网络资源；IT人员还能够轻松进行系统维护，保证系统运行时刻处于巅峰状态，促进业务快速发展。
内网安全管理基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。
内网安全管理 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。
内网安全管理的主要功能包括：
应用程序管控
记录应用程序使用的日志；
统计应用程序使用时间和百分比；
控制应用程序的运行。
网页浏览管控
记录浏览网页的网址和标题；
统计网页浏览的时间和百分比；
控制访问指定的网站或网页。
文档操作管控
记录所有文档的操作信息，包括不同类型存储设备以及各种文档操作；
记录其他计算机对本机共享目录的删除和修改操作；
可设定灵活的多种操作权限，控制文档的读取，修改和删除操作；
重要文档的复制和删除操作，可对文档进行备份。
打印内容管控
记录所有打印任务的日志；
完整记录文档打印映像；
控制打印操作。
设备管控
控制各种计算机设备的使用；
对任何新增加的设备进行控制。
网络控制
根据客户端类别以及网络地址和端口的类别进行网络通讯控制；
检测网络内的非法计算机，阻止非法计算机接入网络。
网络流量管控
记录网络通讯流量，并按照不同的口径进行统计；
根据不同的地址和端口范围，在不同时间段内实现流量控制。
屏幕监控
实时查看客户端的屏幕快照；
记录客户端的历史屏幕记录，根据不用的应用程序采用不同的记录频率；
可将屏幕历史转换为通用视频文件进行播放。
邮件管控
记录邮件收发的日志以及邮件的完整内容和附件的；
根据策略控制邮件的发送。
即时通讯控制
完整记录流行的即时通讯工具的对话时间，联系人和对话内容；
控制通过即时通讯工具向外发送文档；
对向外发送的文档进行备份。
资产管理
自动扫描每台终端的软硬件资产信息，详尽记录资产变更情况；
可自定义资产属性和类别对软硬件资产和非IT资产进行管理；
自动扫描微软产品补丁安装情况，对补丁进行自动分发和安装；
自动扫描客户端的安全漏洞，提供分析报告和解决方案；
自动部署和安装软件、指定程序或派送文档。
远程维护
实时查看客户端的运行信息，可执行远程操作；
远程连接到客户端桌面，进行远程协助；
支持进行远程文件传送。
移动存储控制
记录移动存储设备在网络内的使用，设定不同的访问权限，控制移动存储读取；
对移动存储设备中的文档进行自动加解密，在未经授权的计算机上无法读取。
文档透明加解密
重要文档自动强制加密；
设定加密文档的截屏、打印、复制/粘贴、拖拽、邮件发送等操作权限；
根据企业部门分级设定文档使用的分级授权管理权限；
解密外发申请审计；
离线权限控制、外发文档权限控制；
加密文档操作审计与备份。
统计报表
风险审计报表通过多维度统计用户行为，宏观角度发现用户行为变化趋势，预先设置行为阈值，及时发现潜在的安全风险。
外网安全【出差办公】
- 1、针对人员出差，可对其授予离线策略，确保加密文档在出差期间依然可正常使用，不影响正常办公。
- 2、可对出差人员设置个性化的离线策略，包括离线时长、加密软件类别以及文档使用权限等。
【移动终端查看器】
- 1、可在手机、平板等移动智能终端安装内网安全移动终端查看器，通过查看器可查看办公类内网安全加密文档，满足企业移动办公需要。
- 2、授权管理
- 1)可对移动终端进行授权，授权用户方可使用查看器查看加密文档。
- 2)可对用户查看不同属性加密文档进行授权，只允许查看授权安全区域和级别的文档。
- 3)可设置查看器的使用期限，也可指定查看器与服务器的认证间隔时间，避免脱离管控。
【支持灾备机制】
- 1、硬件灾备 可以部署一个或者多个备用服务器，当主服务器出现硬件故障无法正常工作时，备用服务器将自动接管整个加密系统，确保加密系统的正常运行。
- 2、网络灾备 可以预设容灾时间，当用户出现网络故障时，在容灾时间范围内，内网安全加密仍然可正常使用。
- 3、文档灾备 可将加密文档以明文或密文的形式进行备份，当出现文档损坏或丢失，可从备份中找回相应的明文或密文，避免重要文档遭到损坏。
内网安全的架构
网络的架构如下图所示：
智管科技-网络安全管理咨询专家，完善您的企业智能信息化管理！
