8月5日，“安全無(wú)形 落地有聲”聯(lián)軟科技全國(guó)城市巡展系列活動(dòng)·杭州企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)CIO研討會(huì)在杭州蕭山圓滿舉辦。本次會(huì)議聚焦智能制造與智慧企業(yè)，邀請(qǐng)相關(guān)專家共同探討數(shù)字化轉(zhuǎn)型實(shí)踐，分享企業(yè)數(shù)字化轉(zhuǎn)型解決方案，持續(xù)進(jìn)行數(shù)字化轉(zhuǎn)型賦能，助力企業(yè)高質(zhì)量發(fā)展。

會(huì)上，聯(lián)軟安全專家陳曉帶來(lái)《企業(yè)數(shù)據(jù)安全防護(hù)體系建設(shè)思考與實(shí)踐》的主題分享，針對(duì)數(shù)據(jù)安全的發(fā)展趨勢(shì)和企業(yè)數(shù)據(jù)安全現(xiàn)狀，講解聯(lián)軟科技多年來(lái)的技術(shù)積累和實(shí)踐經(jīng)驗(yàn)，為企業(yè)數(shù)據(jù)防泄密落地提供可借鑒的范式。

隨著科技進(jìn)步和市場(chǎng)競(jìng)爭(zhēng)的加劇，企業(yè)信息安全、數(shù)據(jù)防泄密已經(jīng)成為企業(yè)網(wǎng)絡(luò)管理的核心目標(biāo)。一旦機(jī)密數(shù)據(jù)遭到泄密，將會(huì)給企業(yè)帶來(lái)巨大的危害，導(dǎo)致企業(yè)競(jìng)爭(zhēng)力的喪失，甚至影響到企業(yè)的穩(wěn)健經(jīng)營(yíng)。

在危及企業(yè)數(shù)據(jù)安全因素中，內(nèi)部員工泄密成為數(shù)據(jù)安全最大的隱患。行業(yè)機(jī)構(gòu)Fortscale的調(diào)查顯示，85%以上的企業(yè)數(shù)據(jù)泄密來(lái)源于企業(yè)內(nèi)部員工，但只有不到10%的企業(yè)為遠(yuǎn)程訪問(wèn)提供完善的安全保障措施。

缺乏有效身份驗(yàn)證、操作權(quán)限不受限制、操作行為不可追溯、數(shù)據(jù)和文件傳輸不受限制等是企業(yè)常見(jiàn)的管理盲點(diǎn)。陳曉表示，企業(yè)數(shù)據(jù)安全體系建設(shè)需要考慮安全與效率的統(tǒng)一，做好底線風(fēng)險(xiǎn)管控，注重ROI這三大方面。

聯(lián)軟科技在多年的實(shí)踐中，基于數(shù)據(jù)泄密場(chǎng)景建立數(shù)據(jù)安全防護(hù)體系，通過(guò)統(tǒng)一管理平臺(tái)提供網(wǎng)絡(luò)邊界保護(hù)、終端保護(hù)（如：標(biāo)準(zhǔn)化、終端安全、運(yùn)維）、數(shù)據(jù)保護(hù)（如：DLP、沙箱、文檔加解密、敏感標(biāo)簽、水印、審計(jì)、審批、備份等）及主動(dòng)防御（如：防勒索、防入侵）等安全組件，可擴(kuò)展無(wú)代理文檔發(fā)布平臺(tái)和網(wǎng)絡(luò)數(shù)據(jù)防泄密組件。

• 終端數(shù)據(jù)保護(hù)：對(duì)知識(shí)產(chǎn)權(quán)、商業(yè)數(shù)據(jù)、客戶信息等進(jìn)行分類分級(jí)，設(shè)定文檔標(biāo)簽、規(guī)則定義等自動(dòng)識(shí)別業(yè)務(wù)敏感數(shù)據(jù)，從源頭保護(hù)數(shù)據(jù)，在數(shù)據(jù)處理的過(guò)程中，通過(guò)文件操作審批、隱形標(biāo)簽、屏幕錄像、外發(fā)管控等不同場(chǎng)景執(zhí)行安全處置，對(duì)終端上敏感數(shù)據(jù)進(jìn)行安全隔離保護(hù)，防止數(shù)據(jù)外泄。

• 移動(dòng)/遠(yuǎn)程辦公數(shù)據(jù)保護(hù)：對(duì)員工移動(dòng)終端采取部署聯(lián)軟UniEMM企業(yè)移動(dòng)安全管理平臺(tái)提供一整套移動(dòng)應(yīng)用安全框架，同時(shí)支持原生應(yīng)用和HTML5應(yīng)用，提供“門(mén)戶+應(yīng)用”的手機(jī)安全辦公環(huán)境。對(duì)員工個(gè)人電腦部署聯(lián)軟UniSDP零信任訪問(wèn)控制系統(tǒng)，確保遠(yuǎn)程接入企業(yè)的用戶可信、終端可信、網(wǎng)絡(luò)可信、服務(wù)可信，為企業(yè)打造移動(dòng)辦公終端安全管理中心、安全策略中心和應(yīng)用系統(tǒng)發(fā)布中心。

• 跨網(wǎng)數(shù)據(jù)傳輸保護(hù)：跨網(wǎng)文件/同網(wǎng)文件交換建立統(tǒng)一平臺(tái)，實(shí)現(xiàn)文件流轉(zhuǎn)可溯源、精細(xì)化授權(quán)控制、文件殺毒過(guò)濾、敏感文件審批管理等功能，在文件傳輸通道方面，禁用USB、FTP，禁止文件跨網(wǎng)點(diǎn)對(duì)點(diǎn)傳輸，避免未知文件入網(wǎng)、減少惡意文件傳播途徑。

方案還對(duì)文檔源頭保護(hù)與應(yīng)用系統(tǒng)水印、互聯(lián)網(wǎng)數(shù)字資產(chǎn)保護(hù)、敏感數(shù)據(jù)識(shí)別的密級(jí)權(quán)限與標(biāo)簽管理、被動(dòng)泄密管控等場(chǎng)景采用不同技術(shù)進(jìn)行保護(hù)，將數(shù)據(jù)防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實(shí)現(xiàn)數(shù)據(jù)安全和效率平衡，通過(guò)安全與業(yè)務(wù)融合確保落地有效，同時(shí)該平臺(tái)支持統(tǒng)一管理，可持續(xù)拓展。

針對(duì)制造業(yè)特定場(chǎng)景，聯(lián)軟科技基于TDNA可信數(shù)字網(wǎng)絡(luò)安全架構(gòu)打造《下一代企業(yè)安全綜合保護(hù)解決方案》，融入零信任安全理念，涵蓋邊界、網(wǎng)絡(luò)、終端、數(shù)據(jù)安全等信息安全領(lǐng)域，幫助企業(yè)建立一套實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)邊界防護(hù)、終端安全加固、防病毒、數(shù)據(jù)保護(hù)及運(yùn)維管理于一體的綜合保護(hù)平臺(tái)。

● 全網(wǎng)資產(chǎn)可視化

對(duì)網(wǎng)內(nèi)PC、移動(dòng)終端、IoT設(shè)備進(jìn)行自動(dòng)發(fā)現(xiàn)、設(shè)備類型智能識(shí)別。

● 統(tǒng)一邊界防護(hù)

實(shí)現(xiàn)終端在企業(yè)網(wǎng)與非企業(yè)網(wǎng)的安全接入。

● 終端桌面管控

涵蓋終端安全基線加固、補(bǔ)丁管理、軟件標(biāo)準(zhǔn)化管理、非法外聯(lián)管理、防病毒管理。

● 數(shù)據(jù)全生命周期管理

對(duì)企業(yè)數(shù)據(jù)在創(chuàng)建、流轉(zhuǎn)、存儲(chǔ)、使用、外發(fā)、互聯(lián)網(wǎng)傳輸?shù)入A段進(jìn)行場(chǎng)景化的數(shù)據(jù)防泄露，通過(guò)敏感檢測(cè)、水印、文檔加密、文檔追蹤等技術(shù)進(jìn)行泄露數(shù)據(jù)的快速追溯定位，自動(dòng)發(fā)現(xiàn)、自動(dòng)收集、智能分類、統(tǒng)一管控、風(fēng)險(xiǎn)分析、流轉(zhuǎn)追溯。

● 立體式綜合保護(hù)

一個(gè)Agent從遠(yuǎn)程接入管理、內(nèi)網(wǎng)準(zhǔn)入控制、桌面運(yùn)維管理、終端安全管理，到補(bǔ)丁加固、外設(shè)管控、終端行為審計(jì)、數(shù)據(jù)防泄密、文檔安全、防病毒等全場(chǎng)景進(jìn)行統(tǒng)一安全保護(hù)。

本次會(huì)議，聯(lián)軟聚集了眾多杭州百?gòu)?qiáng)企業(yè)信息部負(fù)責(zé)人，共同探討數(shù)字化轉(zhuǎn)型趨勢(shì)及痛點(diǎn)，分享企業(yè)數(shù)字化轉(zhuǎn)型解決方案和實(shí)踐經(jīng)驗(yàn)，深入孵化成果，助力數(shù)字經(jīng)濟(jì)發(fā)展。

未來(lái)，聯(lián)軟科技將持續(xù)深耕企業(yè)級(jí)網(wǎng)絡(luò)安全市場(chǎng)，發(fā)揮自身優(yōu)勢(shì)為政企用戶打造堅(jiān)實(shí)的安全底座，助力各行各業(yè)數(shù)字化轉(zhuǎn)型。