企业网络管理 (案例精选丨域智盾助力电力能源系统USB移动存储介质安全管控)

项目背景

随着工业4.0、工业互联网、中国制造2025等数字化转型战略的相继提出，加之物联网、大数据、云计算、5G等新一代信息技术的快速发展，电力行业与工业互联网的融合发展已势不可挡，国家能源局、工信部、发改委等部门近两年陆续发出多个行业相关政策。如《工业控制系统信息安全防护指南》和《信息安全技术网络安全等级保护基本要求》均提到：应拆除或封闭工业主机上不必要的USB、光驱、无线等接口。若确需使用，通过主机外设安全管理技术手段实施严格访问控制。

在电力行业中，普遍存在网络安全防护管理不到位、系统作业管控不到位、网络安全检测不到位、安全风险隐患排查管理不到位等问题。如，USB接口使用缺乏安全管理技术手段，USB移动介质接入电力监控系统，造成木马、病毒感染，影响生产等情况。

01项目介绍

某发电厂已按照36文要求，实现了“安全分区、网络专用、横向隔离和纵向认证”，但缺乏针对USB移动存储介质的管控措施。目前现场人员作业非法接入USB介质带入病毒，USB介质的使用监管主要依靠制度约束，急需技术手段管控，实现技术与管理并重，全面提高安全管理水平、提升安全防护意识。

02项目目标

域智盾作为国内安全领域的领先企业，在政企安全领域深耕多年，积累了丰富的实践经验，结合某发电厂实际情况，着力建设USB移动存在介质管控与病毒防护体系，在各分厂部署USB安全隔离装置，以满足电厂USB移动存储介质的管控与病毒查杀的需求。

03解决方案

身份认证：采用静态密码、身份认证卡等多重组合认证方式进行认证，只有通过认证的用户才可通过USB安全隔离装置访问U盘数据。

主机管控：采用基于安全标记的方式进行主机管控，只有通过认证的内部主机才可通过USB安全隔离装置访问U盘数据。

授权认证：USB安全隔离装置只有经过License授权才可使用，U盘只有经过管理员授权才可被隔离装置识别。

权限控制：划分不同的安全管理角色进行合理的权限控制，执行强制访问控制策略，控制USB移动存储介质与内部主机之间的访问。

文件管控：基于文件类型的黑名单和基于文件特征的白名单管理，对文件进行细粒度管控。

文件加密：对内部主机上传到USB移动存储介质的文件进行加密，保证USB移动存储介质在离开设备后的数据防泄漏。

操作审计实时监控USB接入、用户操作行为，USB移动存储介质接入后的执行动作，进行日志审计和行为追溯。

04方案价值

1. USB移动存储介质全流程细粒度管控，满足国家法律法规及电力安全规范，助力企业等级保护测评、安全评估、技术监督等相关工作。

2. 切断病毒传播途径，防止USB移动存储介质在使用过程中将病毒带入工控网络并扩散。

3. 保障数据安全，杜绝非法窃取、数据和系统遭受非法破坏的行为发生。

05结语

域智盾USB安全隔离装置是专为实现USB移动存储介质接入安全防控而设计开发的软硬件一体化产品，创新性地采用外设杀毒技术，集“认证授权、杀毒隔离、访问控制、日志审计”于一体，可有效降低通过U盘等移动存储介质携带病毒对内网计算机的安全性造成威胁，对保障电力供应安全、提升供电可靠性、提高生产效率和节能都起到至关重要的作用。

USB安全隔离装置，作为国内首屈一指的创新产品，已在电力及其他行业中得到广泛应用。展望未来，域智盾将继续依托其作为国家级专精特新“小巨人”企业的深厚技术底蕴和优质服务，通过提供专业、信赖且高效的安全产品及解决方案，为政府、企业、医院、学校筑牢网络安全防线，为安全稳定运行提供坚实保障。

在企业管理中，有时候我们需要禁止员工访问某些特定网站，以保护公司的信息安全和避免员工在工作时间浪费时间。

域智盾软件是一款专门为企业设计的网络安全软件，可以帮助企业实现这一目标。

首先，可以帮助企业禁止员工访问特定网站。

通过设置网址过滤规则，企业可以阻止员工访问某些网站，例如游戏网站、社交媒体网站等。这样可以避免员工在工作时间浪费时间，提高工作效率。

其次，还支持禁止员工在工作时间下载和上传文件。

通过设置文件过滤规则，企业可以限制员工在工作时间下载和上传特定类型的文件，例如压缩文件、可执行文件等。这样可以避免员工在工作中下载病毒、恶意软件等，保护公司的信息安全。

此外，还具有实时屏幕监控、屏幕录制等功能。

对员工的电脑屏幕进行录制，并保存记录。这样可以帮助企业了解员工在工作时间的行为，及时发现和处理潜在的安全问题。

最后，还提供了丰富的日志审计功能。

企业可以查看员工的上网记录、文件操作记录等，了解员工在工作时间的行为。通过日志审计，企业可以及时发现和处理潜在的安全问题，提高企业的安全管理水平。

在企业的信息化管理过程中，IT资产的管理是一项至关重要的任务。

IT资产管理系统作为企业管理软件的重要组成部分，旨在帮助企业实现IT资产的全面管理，提高资产利用率并降低管理成本。

本文将重点介绍域智盾软件这一IT资产管理系统，探讨其核心功能与应用。

域智盾软件是一款功能强大的IT资产管理系统，致力于为企业提供全面、高效的资产管理和监控解决方案。通过该系统，企业能够实现从资产采购、使用、维修到报废的全生命周期管理。

核心功能一：资产清查与盘点。域智盾软件支持对IT资产进行全面清查和盘点，通过自动化的资产信息录入与分类管理，确保企业资产信息的准确性和完整性。

核心功能二：资产管理报表生成。通过对资产信息的汇总和分析，系统自动生成各类资产管理报表，帮助企业管理者全面了解资产状况，为决策提供有力支持。

在实际应用中，域智盾软件为企业带来的优势主要体现在以下几个方面：

提高资产管理效率、降低管理成本、优化资源配置、保障信息安全等。

通过使用域智盾软件，企业能够实现对IT资产的全面掌控，提升整体运营效率和市场竞争力。