域智盾软件客户反馈 (最新公告！山东**钢铁公司部署我司终端安全软件！具体细节透露→)

山东**钢铁有限公司于九十年代建厂，是集烧结、炼铁、炼钢、轧材于一体的钢铁联合生产企业。

公司先后通过了ISO9001质量管理体系、ISO14001环境管理体系、OHSAS18001职业健康安全管理体系、10150001能源管理体系认证，以及工业化与信息化两化融合管理体系认证。

顺利通过了山东省清洁生产审核评估验收，同年被国家工信部列入钢铁行业规范条件名单。

管控设计部、研发部、市场部和生产部重要的数据【图纸、流程、订购单以及客户信息等】不外泄

实时管控生产部电脑，确保严格按照流程操作

保留所有电脑使用USB设备的记录，并保证使用公司授信存储设备

公司员工电脑上原本的文件都需要全部加密，或者指定的文件夹中原有文件全部加密

加密文件上传至公司内部办公系统可正常查看，无需下载本地查看，同时下载到本地自动加密

所有终端屏幕显示水印，水印可自定义内容，包括但不限于含有终端名称、ip地址、时间等

对设计部、研发部、市场部和生产部的计算机上存储的数据进行全盘加密处理，所有的文件直接加密，无须操作

开启USB管控和USB操作审计，记录USB设备使用记录，禁止未授信设备使用，只允许认证授权的U盘可用

采用实时屏幕的功能时刻关注电脑运行状态

设置加密网关，实现线上办公系统内正常查看加密文档，无须下载到本地查看

模版设置后为终端策略开启桌面水印，桌终端面可显示水印内容

为了适应新形势下的网络安全要求，保证监狱电子政务的网络信息安全，依据《网络安全等级保护基本要求》（GB/T 22239－2019）、《网络安全等级保护安全设计技术要求》（GB/T 25070－2019）等国家标准关于恶意代码防范、补丁升级、安全策略、终端安全审计等统一管理的要求。

为各地监狱系统集中采购终端安全防护系统，部署统一控制中心平台。

需求分析：

①管理员远程客户端电脑

监狱网络均为内网，在遇到一些电脑问题时，管理员需要通过远程协助的方式，协助客户端电脑进行操作，排查问题，解决问题。

②重要文件防泄密、防导出

终端电脑会有一些特殊人员进行操作，防止该人群导出重要文件， 从而导致重要文件泄密。

③记录终端电脑操作行为

由于监狱终端的特殊性，所有操作必须留痕，必须形成日志记录，并支持单独保存，方便追溯。

④禁止使用违规程序

防止终端电脑使用一些与要求无关的软件程序，如果有发现使用，需及时给管理员信息，及时发现及时锁定。

⑤敏感文件识别与定位

应上级单位定期检查，检查终端是否有涉及敏感信息的文件，并准确定位文件位置。

⑥画面集中展示

便于监控监狱中终端画面和使用情况，要求能统一展示所有终端画面，实时展示。

⑦终端定时统一关机

按上级要求的时间统一对监狱终端电脑进行关机。

解决方案

基于相关部门对监狱终端安全的管理办法，为其设计了多维度一体化话的终端安全管理方案。

1.远程协助

使用终端安全管理的远程协助功能，管理员直接在管控平台就可以远程操作客户端电脑，并且多种远程模式可以选择，如果终端电脑有无人值守的情况，可支持管理员直接远程协助操作，无需客户端同意。

2.禁止文件发送

下发U盘管控、外设管控、打印机管控、禁止拷出、禁止上传等策略封禁所有导出文件的路径。

3.数据可追溯

开启本地审计、网络审计、屏幕录像，针对终端开机后的所有操作进行留痕并分类整理出日志数据，随时可追溯。

4.违规报警

使用终端安全管理软件的应用程序管控和网站访问控制，自定义封禁违规的程序和网站，也可以选择设置报警提示，有违规程序使用时，管理员会收到报警提示。

5.敏感词报警

开启敏感文件扫描，针对内部涉及到的敏感词汇做排查，终端电脑会按照设置的词汇检查全部文档，并标记和锁定敏感文档，可做到直接追踪，并展示具体所在的位置。

6.实时屏幕大屏

通过实时屏幕将终端电脑画面统一展示于大屏上，可实时查看电脑操作，画面清晰。

终端安全管理平台可自定义设置终端电脑自动开关机时间，关机前可设置提醒，可以选择不关机。

企业介绍

域智盾软件为每个客户提供软件版本升级和新产品发布通告服务，指定1-3名工程师，提供长期电话、QQ、Email等多种方式的远程技术支持，全程负责售后服务工作，响应时间不超过1小时。

企业介绍：

山东某新材料股份有限公司，成立于2005年，注册资本4亿元，主要从事精细化工产品及新型高分子材料的研发、生产和销售。

在深圳证券交易所创业板上市，公司是全球最大的氯化亚砜生产基地，国内主要的芳纶聚合单体间/对苯二甲酰氯的生产企业，是国内首家生产聚醚酮酮产品的企业，同时也是世界第三家拥有自主知识产权的聚醚酮酮生产商。

企业需求：

1.管控公司重要客户数据以及内部图纸加密，防止内部员工泄密 。 

2.公司经常通过电子邮件与合作方联系，需要对电子邮件的安全性进行管控。

3.记录员工对加密文件的所有操作动作，并可以随时调取记录作为证据。

4.公司需要远程操作员工的电脑，包括定时开关机、远程文件操作。

5.需要禁止聊天工具发送文件。

解决方案：

1.开启透明加密功能，可以防止内部员工外发图纸，即使外泄图纸也无法打开。域智盾软件还能禁止截屏功能使用。

2.开启邮件收发限制，只有指定的邮箱地址之间可以发送邮件，同时能记录每一封向外发送的邮件。

3.开启文件审计功能，即可监控文件的操作行为，复制、剪贴、删除这些都可以记录，还有U盘拷贝、文件打印记录。

4.域智盾软件提供远程操作功能，可以立刻、定时开关机，也能对员工电脑的文件进行加密、删除、下载等操作。

5.软件的禁止程序外发功能可以限制聊天工具发送文件，也支持禁止网盘、浏览器、邮箱客户端等上传文件。

丨说明：文中客户为真实企业，为保护用户隐私，隐藏部分信息。
丨责编：小亮
丨审核：域智盾编辑部