全站搜索
资讯详情
疫情之下,企业如何确保远程办公安全?科汇科技-四川 IP-guard 官方授权分销代理商
作者:管理员    发布于:2020-08-28 15:49:29    文字:【】【】【
疫情高发的当下,远程办公也就成为了许多企业的最安全的选择。 


许多企业面对疫情导致的被迫远程,难免有些不知所措,如何开展远程办公来让大多数员工可以继续开展工作?远程办公如何保证企业内机密信息安全?就让IP-guard来帮你吧!

常见的远程方案及安全风险

远程方案一:使用VPN网络直连内网

具体的实现方式:私人电脑使用VPN直连公司内网,访问内网资源。

远程方案二:使用远程桌面连接内网

具体的实现方式:

1、使用私人电脑连接到公司的终端服务器或个人电脑,再访问内网资源;

2、使用私人电脑连接终端服务器,再使用远程桌面连接公司的个人电脑,再访问内网资源。
这两种常见的远程方案都容易发生机密信息被外泄的风险,包括机密文档下载到私人电脑泄密,截屏或录屏导致文档内容泄露等等。

私人电脑直连内网,风险及安全措施

当私人电脑使用VPN直连企业内网时,我们需要对接入企业内网的私人电脑进行必要的权限控制和审计,防止用户在使用机密文档或访问内部系统时出现安全风险。


该接入方案容易存在以下安全风险:

1、机密文档下载到私人电脑的风险;

2、打印机密文档导致信息泄露风险;

3、截屏或录屏导致文档内容泄露;

4、随意传输机密文档而无法追溯;

5、随意访问核心服务器导致的风险。

具体应对措施有:

1、私人电脑尝试通过VPN接入内网,VPN客户端将检测私人电脑是否安装IP-guard客户端。如果已经安装客户端程序,则允许其接入内网,否则拒绝接入。

2、VPN成功接入后,IP-guard服务器将自动给这台私人电脑下发预设的加密、管控、审计安全策略。

加密策略:对从内网下载到计算机的文档自动加密保护;

管控策略:限制访问指定的服务器;禁止接入存储设备;禁止使用打印机;启用屏幕水印等防范各类泄密风险;

审计策略:审计记录个人电脑文档操作及文档流通的记录,使远程办公的私人电脑更安全可控。

远程桌面直接访问,风险及安全措施

可以使用私人电脑,通过VPN或互联网连入终端服务器或公司的个人电脑,访问企业内网资源进行远程办公。


该接入方案容易存在以下安全风险:

1、机密文档通过远程桌面直接传输到个人电脑;

2、机密文档通过网络渠道传输到个人电脑;

3、员工可能通过截屏或录屏获取数据。

具体应对措施有:

1、对远程桌面设置Windows安全策略,禁止剪切板、驱动器、COM/LPT端口、打印机等等的重定向,防止数据传输;

2、在终端服务器或公司的个人电脑上部署IP-guard客户端,禁止通过网络发送文档的行为,防止文档泄露出去,同时详细审计文档流通情况;

3、启用屏幕水印,震慑通过拍照或截屏泄密的行为。

远程桌面间接访问,风险及安全措施

使用私人电脑,通过VPN或互联网连入公司的终端服务器,在终端服务器上再使用远程桌面连接公司的个人电脑实现远程办公;

这种模式适用于特别机密的部门和员工远程办公的场景。 


该接入方案容易存在以下安全风险:

因为有终端服务器作为跳板,所以这种远程模式安全性比较高,但是它依然存在以下风险:

1、公司个人电脑的机密文档传输到终端服务器,再传输到私人电脑;

2、公司个人电脑上的机密文档通过网络传输到私人电脑;

3、员工通过截屏或录屏获取数据。

具体应对措施有:

1、对远程桌面设置Windows安全策略,禁止剪切板、驱动器、COM/LPT端口、打印机等等的重定向,防止数据传输;

2、在公司个人电脑上部署IP-guard客户端,禁止通过网络传输文件的行为。对确实需要传输文件的业务场景,可允许其传输文档,同时详细审计文档流通情况;

3、在公司个人电脑上启用屏幕水印,震慑通过拍照或截屏泄密的行为。

风雨过后终能见彩虹,困难当下更要注意风险,远程办公也要守好信息安全。








IT解决方案

产品品型:

文档加密系统、敏感内容识别、终端安全管理系统、准入网关、安全网关、安全U盘、TDRMS 、系统架构

终端安全管理系统 :
文档操作管控、即时通讯管控、设备管控、文档打印、移动存储管控、网页浏览管控、邮件管控、屏幕监视、应用程序管控、网络流量管控、资产管理、远程维护、风险审计报表、文档云备份、网络控制、基本功能

应用场景:
文档加密保护、防止二次泄密、移动办公、部门文档隔离、出差办公、常用组合、透明加密、加密模式、权限控制、对外交互、离线办公、系统支持、系统扩展、灾备机制、敏感内容定义、敏感内容发现、敏感内容监视、敏感内容保护、系统架构、文档操作管控、设备管控、即时通讯管控、文档打印管控、邮件管控、移动存储管控、网页浏览管控、应用程序管控、网络流量管控、屏幕监视、资产管理、远程维护、网络控制、风险审计报表、文档云备份、基本功能

产品品牌:
IP-guard

解决方案:
IP-guard终端安全管理系统、ip-guard 对工作效率的影响到底有多大? IP-Guard功能介绍、IP-guard上网行为管理解决方案、IP-Guard监视和维护功能详解、IP-guard终端安全管理软件、IP-guard应用攻略、IP GUARD的安装及配置部署方法、如何防止IP-guard 的监控?ipguard官网、ipguard是什么、IP-guard系统架构、IP-guard屏幕水印、IP-Guard使用中63个常见问题、IP-guard屏幕监控、ipguard这款产品如何?IP-guard V3价格、IP-guard介绍、IP-guard免费申请试用、IP-guard免费下载、IP-guard的使用技巧、IP-Guard如何注册、信息防泄露三重保护、文档加密解决方案、终端安全、阻止非法访问服务器、阻止非法访问互联网、阻止非法访问客户端

更多型号和解决方案请咨询:

成都科汇科技有限公司

地址:四川省成都市武侯区人民南路四段一号时代数码大厦18楼A5

电话咨询热线:400-028-1235

QQ咨询热线: 2231749852

24小时咨询热线:180 8195 0517(微信同号)