域智盾软件反馈 (【大单】行业龙头【安徽钢铁】数万台计算机终端安全防护！域智盾终端一体化解决方案！ )

安徽**钢铁股份坐落于安徽省马鞍山市，是中国宝武精品建材生产基地。

目前，公司占地面积2700余亩，在职员工3900余人，年产钢铁500万吨规模。

当前，公司深入贯彻新发展理念，全面提高绿化、美化、亮化、净化水平，着力打造长江钢铁工业旅游景区，充分展示“智造与传统产业相结合的科技长钢、钢铁与生态环境相融合的绿色长钢、企业与地域文脉相连接的人文长钢”。

但随着激烈的行业竞争，钢铁行业的终端安全防护成为了发展面前的一道鸿沟，全面守护钢铁行业的数据安全已然成为重中之重。

→可实时观看生产部电脑，确保严格按照流程操作。

→管控公司重要客户数据以及内部图纸加密不外泄。

→公司内部需要严格做好防泄密工作，同时不影响内部员工的办公效率。  

→外派人员和出差人员也需要管控，需要做到允许查看和编辑但是不允许外发泄密。

→公司内部电脑上指定的位置要确保在里面的文件都要保持加密状态。

→员工电脑里的加密文件都要有操作记录。禁止使用未授信的USB存储设备，使用U盘需要提交申请。

通过对安徽钢铁的需求以及互联网办公环境的分析，我们制定了与之适配的解决方案，助力钢铁行业的安全发展。

①运用实时屏幕的功能时刻关注生存部电脑运行状态。

②采用加密系统针对研发部和核心机密文件全盘加密，给员工开启透明加密，不影响员工本身操作习惯，不影响办公效率。  

③设置客户端离线时长，员工出差在一定时间内可以正常查看机密文件，外发依然受到管控。

④开启审计功能，针对内部文件操作保留日志，可以清晰看到加密文件的动向。

⑤开启U盘和外设管控，只允许认证授权的U盘可用，禁止使用未授信设备。

山东**钢铁有限公司于九十年代建厂，是集烧结、炼铁、炼钢、轧材于一体的钢铁联合生产企业。

公司先后通过了ISO9001质量管理体系、ISO14001环境管理体系、OHSAS18001职业健康安全管理体系、10150001能源管理体系认证，以及工业化与信息化两化融合管理体系认证。

顺利通过了山东省清洁生产审核评估验收，同年被国家工信部列入钢铁行业规范条件名单。

管控设计部、研发部、市场部和生产部重要的数据【图纸、流程、订购单以及客户信息等】不外泄

实时管控生产部电脑，确保严格按照流程操作

保留所有电脑使用USB设备的记录，并保证使用公司授信存储设备

公司员工电脑上原本的文件都需要全部加密，或者指定的文件夹中原有文件全部加密

加密文件上传至公司内部办公系统可正常查看，无需下载本地查看，同时下载到本地自动加密

所有终端屏幕显示水印，水印可自定义内容，包括但不限于含有终端名称、ip地址、时间等

对设计部、研发部、市场部和生产部的计算机上存储的数据进行全盘加密处理，所有的文件直接加密，无须操作

开启USB管控和USB操作审计，记录USB设备使用记录，禁止未授信设备使用，只允许认证授权的U盘可用

采用实时屏幕的功能时刻关注电脑运行状态

设置加密网关，实现线上办公系统内正常查看加密文档，无须下载到本地查看

模版设置后为终端策略开启桌面水印，桌终端面可显示水印内容

为了适应新形势下的网络安全要求，保证监狱电子政务的网络信息安全，依据《网络安全等级保护基本要求》（GB/T 22239－2019）、《网络安全等级保护安全设计技术要求》（GB/T 25070－2019）等国家标准关于恶意代码防范、补丁升级、安全策略、终端安全审计等统一管理的要求。

为各地监狱系统集中采购终端安全防护系统，部署统一控制中心平台。

需求分析：

①管理员远程客户端电脑

监狱网络均为内网，在遇到一些电脑问题时，管理员需要通过远程协助的方式，协助客户端电脑进行操作，排查问题，解决问题。

②重要文件防泄密、防导出

终端电脑会有一些特殊人员进行操作，防止该人群导出重要文件， 从而导致重要文件泄密。

③记录终端电脑操作行为

由于监狱终端的特殊性，所有操作必须留痕，必须形成日志记录，并支持单独保存，方便追溯。

④禁止使用违规程序

防止终端电脑使用一些与要求无关的软件程序，如果有发现使用，需及时给管理员信息，及时发现及时锁定。

⑤敏感文件识别与定位

应上级单位定期检查，检查终端是否有涉及敏感信息的文件，并准确定位文件位置。

⑥画面集中展示

便于监控监狱中终端画面和使用情况，要求能统一展示所有终端画面，实时展示。

⑦终端定时统一关机

按上级要求的时间统一对监狱终端电脑进行关机。

解决方案

基于相关部门对监狱终端安全的管理办法，为其设计了多维度一体化话的终端安全管理方案。

1.远程协助

使用终端安全管理的远程协助功能，管理员直接在管控平台就可以远程操作客户端电脑，并且多种远程模式可以选择，如果终端电脑有无人值守的情况，可支持管理员直接远程协助操作，无需客户端同意。

2.禁止文件发送

下发U盘管控、外设管控、打印机管控、禁止拷出、禁止上传等策略封禁所有导出文件的路径。

3.数据可追溯

开启本地审计、网络审计、屏幕录像，针对终端开机后的所有操作进行留痕并分类整理出日志数据，随时可追溯。

4.违规报警

使用终端安全管理软件的应用程序管控和网站访问控制，自定义封禁违规的程序和网站，也可以选择设置报警提示，有违规程序使用时，管理员会收到报警提示。

5.敏感词报警

开启敏感文件扫描，针对内部涉及到的敏感词汇做排查，终端电脑会按照设置的词汇检查全部文档，并标记和锁定敏感文档，可做到直接追踪，并展示具体所在的位置。

6.实时屏幕大屏

通过实时屏幕将终端电脑画面统一展示于大屏上，可实时查看电脑操作，画面清晰。

终端安全管理平台可自定义设置终端电脑自动开关机时间，关机前可设置提醒，可以选择不关机。

企业介绍

域智盾软件为每个客户提供软件版本升级和新产品发布通告服务，指定1-3名工程师，提供长期电话、QQ、Email等多种方式的远程技术支持，全程负责售后服务工作，响应时间不超过1小时。