AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
客戶有話說｜安恒信息辦公智盾精細化管控 助力民航安全運維
安全出行，安恒護航
“在系統入圍階段，經歷了客戶方技術總監的嚴格測試，幾乎是一個功能一個功能對，在產品組和現場工程師的共同努力下，順利通過嚴苛測試。在項目驗收階段，局領導及分管領導，單獨針對桌管產品進行了一次產品培訓及演示，局領導對桌管產品很了解，演示結束以后，也是非常滿意，領導想要的功能，我們都可以實現，并且演示得很流暢。產品日常使用上也沒有遇到大的問題，很穩定。”
某民航單位作為保障航空交通順暢與安全的重要機構，辦公終端面臨著多方面的安全運維問題。這些問題不僅關乎航空運輸的效率和安全，甚至間接影響到乘客和機組人員的生命財產安全，看安恒信息辦公智盾如何精細化提供助力。
移動存儲隨意使用帶來數據泄露和引入風險
員工為方便工作，私自連接U盤、移動硬盤等設備，這不僅可能導致數據泄露，還可能引入惡意軟件，導致系統中毒從而影響正常工作。
解決方案：
通過下發外設管控策略，制定嚴格的外設接入控制策略，限制非授權設備的接入。可根據實際情況禁止U盤使用或管理員審批后使用；也可設置U盤的讀寫屬性，如只讀模式或讀寫模式，只讀模式下無法向U盤拷貝數據，保證終端數據安全。
辦公智盾還可以管控打印機打印權限和刻錄機刻錄權限，并可對網卡、藍牙以及智能設備的使用進行管理，全方位控制外設使用行為。
違規訪問互聯網導致病毒入侵
辦公網和互聯網是相通的，員工在工作期間，經常有意或無意訪問互聯網，使外部的黑客、病毒能夠侵入外聯的終端計算機，非法篡改或竊取敏感數據，甚至利用該機作為跳板，進一步滲透內網的重要服務器，使整個內部網絡面臨巨大的安全風險。
解決方案：
通過違規外聯管理策略，可設置網絡黑白名單，白名單模式下，員工可訪問白名單內網絡，訪問白名單外網絡時被認為是違規外聯，將會被阻斷；黑名單模式下，員工不可訪問黑名單內網絡，黑名單外網絡可訪問。同時可根據時間進行外聯管控，可配置在某個時間段內進行管控。
一端失陷橫向擴散
民航單位內部一臺電腦被入侵，黑客便可能利用內部網絡的脆弱環節，在全網終端間迅速擴散，造成大規模的系統感染與數據泄露，嚴重威脅民航單位的信息安全與業務連續性。
解決方案：
通過主機防火墻，基于IP和端口的出入站訪問策略，在終端之間建立細粒度的訪問控制。可一鍵封鎖終端，或禁止某些具體端口的訪問，在內部網絡中創建更小的安全區域以限制橫向擴散，提升安全性。
此外，安裝辦公智盾的終端，對流量增加終端水印，通過流量可識別到具體終端，可結合準入做到精確的入網控制；和APT產品聯動，可精準溯源網中網內的終端和身份。
出現安全問題無法溯源
民航單位系統環境復雜，安全問題發生時，難以迅速且準確地追溯問題的源頭，無法及時解決問題。同時，由于審計盲區的存在，潛在的安全威脅往往難以及時發現，為整個系統埋下了安全隱患。
解決方案：
通過辦公智盾對終端下發安全審計策略，可全方面對用戶和系統的常規及非常規行為進行審計，包括設備接入、外聯、文件操作、進程服務、資產變更等行為，管理人員可以開展審查取證，一旦發現違規行為，能“第一時間”知曉并追溯，做到增強內部安全。同時可設置報警規則，及時發現并響應潛在的安全威脅。
該民航企業使用包括外設管理、違規外聯防控、橫向擴散防護、主機審計等這一系列針對性的解決方案，目前已部署終端近5000臺，系統穩定運行，辦公智盾成為日常運維管理和網絡安全的有力助手，成功構建了可知、可管、可控的終端安全防線！
辦公智盾整體解決方案：
辦公智盾是面向辦公網場景，解決復雜辦公環境帶來的接入管理難、入侵防護差、秘密保護虛、終端管理弱等痛點問題的綜合性、一體化的安全“全家桶”產品！
兩個一體化：
一個平臺，一個客戶端，業務模塊化，按許可授權業務。
業務超融合：
融合零信任、防病毒、主機審計、弱點檢測、文件加密保護、數據防泄漏、基線檢查、資產盤點、桌面管理、主機防火墻、隱形水印、綠色上網、網絡準入、虛擬桌面等多種業務。
智能體加持：
聯動恒腦數據分類智能體、AI+非結構化數據分類識別。
同臺管理：
一個平臺統管win、xc、mac等異構終端，統一策略，統一日志，統一分析。
