客户案例 (喜报！山东卫禾传动股份【上市公司】部署域智盾软件！)

近期，域智盾软件与山东卫禾传动股份有限公司完成了终端安全建设项目签约，助力山东卫禾打造了统一管控、高效运维的新一代终端安全立体防护体系。山东卫禾传动股份有限公司是一家专业生产农业机械传动系统变速箱产品的上市企业。

二、企业需求

需要对网络和电脑进行管控

对内网和外网进行管控和分离

确保公司内包含甲方敏感数据的信息不被泄露，不通过设备泄露出去，保护公司数据安全

三、域智盾的措施布局

1、电脑截图水印

对于电脑屏幕水印有三种，分别是文字水印、图片水印、点阵水印。

设置屏幕水印首先制作水印，之后应用到屏幕上。

水印制作如下：

在软件界面中找到“水印设置”选项，选择水印类型。

其次根据需要设置水印的内容、位置、大小、颜色等属性。

最后点击“保存”按钮，即可完成水印设置。

将水印设置成屏幕水印即可。

2、打印水印

打印水印有四种可以设置分别是文字水印、图片水印、点阵水印、二维码水印。

设置打印水印后，办公电脑在打印文件时，就会自动添加所设置的水印。

这样不仅可以防止文件被非法复制，还可以增加文件的保密性，提高企业的知识产权保护意识。

3，U盘拷贝文件

禁用U盘：可以完全禁止U盘在电脑上的使用，这样可以有效防止U盘拷贝文件。

U盘加密：对U盘进行加密，即使U盘被复制到其他电脑上，也无法访问U盘中的文件，从而防止U盘拷贝。

禁止U盘写入：设置只读权限，禁止U盘写入，这样就可以防止文件被复制到U盘中。

4，邮件发送进行控制

设置邮件发送的控制规则。

这些规则可以包括禁止发送特定邮件地址、限制发送邮件的大小和附件数量、检查邮件内容中的敏感信息等。

5，文件数据处理

1）文档加密

对公司的重要文档进行透明加密。

并设置不同人员对敏感资料的访问权限，实现不同部门、岗位之间的资料隔离。

避免敏感信息泄露，确保只有拥有权限的人员才能查看和编辑这些文档。

2）文件审计

监控和记录员工的电脑操作，包括文件访问、复制、删除等行为，确保敏感资料的使用和流转可控。

记录员工对敏感资料的访问和使用情况，实现日志审计和追溯，及时发现并处理异常操作。

3）文件外发

对文件外发进行渠道和外发次数、打开天数、打印权限等进行设置，保证了办公电脑文件二次分享的安全性。

悦鹏程(天津)科技有限公司是一家专注于提供结构化网络安全服务、安防系统、布线系统、网络技术服务、一卡通系统、音视频系统、机房建设等的企业。其方案编制、施工图纸、工程质量等受到了一众好评。并在天津、芜湖等地设有分部。

【企业主要诉求】

1、员工随意下载软件

员工总会随意下载更新一些软件，甚至有的员工下载软件不知道如何去官网下载，导致下载一个软件捆绑5/6个其他的软件。久而久之，公司的电脑越用越卡。

2、USB接口随意插拔

公司上有很多核心资料，员工是不可随意复制拷贝的。但是总会有员工随意使用USB接口，导致内部资料随时有泄露的风险。

3、对公司统一管控

因为分公司异地办公、人员众多，通过人力无法集中统一管理，无法查看员工电脑的使用情况。

4、终端安全防护

公司电脑无法统一管理、硬件情况无法实时统计，员工硬件发生变化，总公司无法知道具体的情况。

【解决方案】

1、企业软件库

企业把自己可能用到的软件安装包，统一放到企业软件库中，然后允许员工只在企业库中下载软件，其他的软件统一禁止安装下载，这样就能有效避免流氓软件和电脑越用越卡的问题。

2、USB接口管控

U盘是一个主流的泄密渠道，可以统一禁用U盘，这样所有的员工U盘就都不可以使用。当然也可以设置U盘白名单，允许特例U盘使用。

除此之外，可以禁用光驱、禁止刻录、禁止便携式设备、禁用红外设备、禁止无线网卡等，最终达到只允许使用键盘和鼠标的效果。

3、软件统一分发

基于异地办公，可以实现统一分发文件，提高异地办公的效率。

4、终端安全管理

能够在安装客户端的所有电脑上，设置补丁管理、硬件资产管理、软件资产管理、违规外联、违规设备等，管理起来更方便。