1、服务概述

近年来，随着网络系统的普及和应用，越来越多的用户意识到了数据的重要性。越来越多的人开始认识到企业中最宝贵的不是各种网络硬件，而是网络中存储的业务数据。然而系统的崩溃、病毒的入侵、人为的失误，停电、火灾和意外损坏等情况都会造成数据的丢失。数据一旦丢失，将会严重影响企业日常业务的正常运作如丧失商业机会、客户表示不满、营业收入降低、企业声誉受损等。因此，计算机中存储信息的安全，也越来越受到人们的重视。人们采用了各种不同的手段来保护数据的安全，包括使用多个备份来保护数据防止意外丢失而造成损失；使用防火墙保护数据防止外部入侵的攻击；使用防病毒软件防止病毒的破坏；使用严格的管理制度，防止数据外泄等。

企业数据安全不是简单的设备堆积，不是几套防火墙或者IPS就可以解决的；安全也不是单纯的技术问题，光靠技术手段无法完全解决安全问题。华通伟业基于以上因素综合考虑，从技术系统和管理系统两方面，打造成一整套系统的信息安全系统。

 

2、服务内容

1、公司员工要时刻记住信息安全，首先，将信息安全纳入员工考核体系，作为员工选拔的重要参考因素；其次，在日常工作中，加强信息安全的宣传、培训等；再次，通过有效的控制手段、技术保障来贯彻信息安全；最后，实行有效的奖惩制度和相关法律保障。

①法律：员工任职期间需要签署保密协议，第三方合作人员必须签署保密协议；

②奖惩：对于违反信息安全策略的员工，根据情节严重程度进行处罚，包括通报批评，罚款和降薪等措施；

③培训/宣传：新员工入职和第三方合作人员需要定期学习信息安全策略流程和规定；

④技术保障：员工离职时收回所有涉及公司业务内容的信息，并立即取消对所有系统的访问权限；

⑤考核：将信息安全纳入员工考核体系，作为员工选拔的重要参考因素。  

2、管理制度跟上之后，就需要有技术手段来执行和监督。要切实保护商业机密，需要构建整套的安全系统，从各个层面各个角度来进行安全保护。华通伟业创新性从网络安全、终端安全、应用安全、数据安全和环境安全五个层面来构建企业安全平台，将安全威胁彻底拒之于门外。

 

①网络安全

随着病毒、黑客攻击、系统漏洞等网络威胁愈演愈烈，华通伟业的安全解决方案，将高性能的安全设备部署在网络边界上，通过集成和融合使安全设备的综合防御能力不断提升，最大程度地保护网络边界安全。

内网安全一直是网络安全建设关注的重点，但是由于局域网以纯二层交换环境为主、节点数量多、分布复杂等原因，一直以来也都是安全建设的难点。华通伟业基于在以太网安全领域积累的大量经验，对所选用的交换机产品提供了大量的安全特性，可以防DDOS攻击、防蠕虫病毒、防IP伪装，充分保障局域网的安全。

②终端安全

(A)    终端接入安全

华通伟业的EAD端点准入防御系统能对登录内网的用户进行唯一性身份认证，限制非法终端或非授权、外来用户接入随意使用网络。

(B)    终端端口安全

通过移动存储介质带出文件是主要的信息泄漏途径之一，因此PC终端的存储媒体、介质信息泄漏防护也是非常重要的功能。利用第三方防水墙，可以进行存储媒体、介质防护，包括软盘存储器防护、可移动存储器防护和CD-ROM 防护。其中可移动存储器包括USB 接口的所有可移动存储设备，包括U 盘、移动硬盘。通过电脑终端的端口控制，将容易泄密的端口全面进行，可以达到最佳预防效果。

③应用安全

随着网络的发展，基于互联网的普及应用如QQ、Email很容易遭受病毒和黑客的攻击，从而导致文件泄密。针对互联网应用，华通伟业在出口设备处和PC机上进行控制，部署应用控制网关，从根源上断绝容易泄密的互联网工具的使用。

针对电子邮件，华通伟业通过部署电子邮件审计系统，对于邮件中的敏感字、关键字进行过滤，或者延迟发送，待管理员审核。对于已经发出的邮件，需要进行事后审计发件人、发送时间、发送主题、内容和附件，万一发生电子邮件泄密事件，可以进行追溯，追究到责任人。

3、服务特点

1、华通伟业提供的信息安全防止数据泄漏，达到系统保密。多重安全防范，网络监控分析，可以监控数据备份时网络数据流方向，监听网络连接情况，对非法入侵进行检测，阻断非法网络连接，防止数据被泄露；

2、设置多重权限管理，不同级别，设立不同的权限，操作者需要根据权限来访问，大大加强了数据的安全性；

3、自定义加密方式，数据加密格式随着环境的变化而发生变化；

4、监督审查网络使用行为；独特的网络安全审计功能，会在存储备份过程中进行全方位的分析，让企业的备份效果更加可靠。