信息化給花樣年科技帶來的不僅僅是效益的提升,同時(shí)也帶來了是種種不規(guī)范的網(wǎng)絡(luò)行為產(chǎn)生的難題,不僅影響了原本的生產(chǎn)效率,還一不小心就被推上了信息安全的風(fēng)口浪尖,無疑IP-guard就是幫助它重新整頓混亂的內(nèi)網(wǎng)的合格"救生員"
信息化時(shí)代,企業(yè)的管理者是否會遇見這些情況呢?
員工在上班時(shí)間經(jīng)常聊QQ、在線看電影、聽音樂、炒股甚至打游戲,經(jīng)常有人抱怨網(wǎng)速越來越慢……當(dāng)管理者意識到這些行為帶來的低效率之后,更棘手的問題還在后面,看似正常的業(yè)務(wù)操作背后隱藏著諸多信息泄密的風(fēng)險(xiǎn),稍不注意花費(fèi)了大量心血炮制地機(jī)密文件將付之東流……
在企業(yè)遭遇以上種種意外的時(shí)候,誰能扮演救生員的角色呢?
"花樣年科技"總部創(chuàng)建于時(shí)尚之都——花樣年集團(tuán)起步于1998年,總部設(shè)立于深圳,為中國領(lǐng)先的以金融為驅(qū)動、服務(wù)為平臺、開發(fā)為工具的金融控股集團(tuán),致力于成為有趣、有味、有料的生活空間及體驗(yàn)的引領(lǐng)者。。
花樣年科技深知信息化帶來的巨大變革,引進(jìn)了OA、ERP等日常辦公、管理系統(tǒng),系統(tǒng)化業(yè)務(wù)流程,提升了企業(yè)的整體運(yùn)作效率,同時(shí)降低了公司的運(yùn)營成本。
然而,信息化帶來的不僅僅是效益的提升,還讓花樣年科技遭遇到了上述的煩惱,種種不規(guī)范的網(wǎng)絡(luò)行為影響了原本的生產(chǎn)效率,還把它推上了信息安全的風(fēng)口浪尖,花樣年科技亟需一位合格的 "救生員"來幫助它重新整頓混亂的內(nèi)網(wǎng)。
"救生員"的挑選過程極為嚴(yán)格,花樣年科技的IT部高級工程師郭先生說,他們理想中的"救生員"(內(nèi)網(wǎng)安全產(chǎn)品),除了要能夠解決他們內(nèi)網(wǎng)的各種難題外,最重要的一點(diǎn)就是:"產(chǎn)品夠穩(wěn)定,不影響我們的正常業(yè)務(wù)流程。"
在一段時(shí)間的選型、試用中, IP-guard內(nèi)網(wǎng)安全系統(tǒng)從眾多安全產(chǎn)品中脫穎而出,最終成為花樣年科技內(nèi)網(wǎng)的"救生員",讓我們一起來看看救生員是怎么發(fā)揮作用的吧!
內(nèi)部問題1:辦公室為幾乎成了免費(fèi)網(wǎng)吧!
據(jù)一項(xiàng)調(diào)查顯示,普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40%與工作無關(guān),對色情等非法網(wǎng)站的訪問量70%都發(fā)生在工作時(shí)間。在花樣年科技內(nèi)部,上班時(shí)間"上網(wǎng)休閑"已經(jīng)成為普遍現(xiàn)象,聊天、游戲、炒股、購物、BBS、電影、博客等無時(shí)無刻不在搶占正常的工作時(shí)間,辦公室因此淪為不需要花錢的"網(wǎng)吧"。
花樣年科技"救生員"的職責(zé):誰?在什么時(shí)間?可以用什么應(yīng)用?不可以訪問什么網(wǎng)站?
"利用 IP-guard網(wǎng)頁管控和應(yīng)用程序管控功能,大家的操作行為得到了極大的規(guī)范。"郭經(jīng)理表示,目前,公司內(nèi)部已經(jīng)通過 IP-guard過濾掉了黃色、反政府等非法網(wǎng)站,在操作行為控制上,分為上班時(shí)間和休息時(shí)間兩個(gè)時(shí)間段:在上班時(shí)間,限制訪問如新聞、購物、電影等與業(yè)務(wù)無關(guān)的網(wǎng)站,同時(shí)還禁止視頻、音樂、炒股、游戲等應(yīng)用程序;在休息時(shí)間則開放這些娛樂程序。
郭先生說,現(xiàn)在大家的不良工作習(xí)慣已經(jīng)越來越少了,效率也比以前高了,不管對員工自身還是對公司的發(fā)展都大有裨益。
內(nèi)部問題2:不斷擴(kuò)充帶寬,網(wǎng)速為什么還是那么慢?
以前,在花樣年科技的辦公室里,經(jīng)常會聽到有人在抱怨"網(wǎng)速為什么這么慢?",公司不斷地加大帶寬的投入,網(wǎng)速卻沒有明顯的改善。那么,每年花大價(jià)錢租用的帶寬資源都被用在哪里了?
真相:帶寬資源正被濫用!
在花樣年科技租用的有限帶寬里,充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量,導(dǎo)致大量帶寬被非工作應(yīng)用所占用。而且,由于P2P的應(yīng)用特征,使得公司高額投資的帶寬成了互聯(lián)網(wǎng)公共服務(wù)。
花樣年科技"救生員"的職責(zé):誰?在什么時(shí)間?可以擁有多少帶寬資源?可以使用哪些網(wǎng)絡(luò)應(yīng)用?
花樣年科技通過 IP-guard制定了精細(xì)的帶寬管理策略,對不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道;限制在工作時(shí)間進(jìn)行BT下載和P2P,保障網(wǎng)絡(luò)暢通和企業(yè)核心業(yè)務(wù)的運(yùn)作;同時(shí)利用 IP-guard提供的直觀的流量統(tǒng)計(jì)報(bào)表,詳細(xì)掌握內(nèi)部的流量使用情況。
"另外,在公司總部,我們還使用 IP-guard的通配符的模式,允許財(cái)務(wù)部員工訪問財(cái)務(wù)類網(wǎng)站;其他部門員工瀏覽設(shè)計(jì)類網(wǎng)站、電子商務(wù)類網(wǎng)站等與業(yè)務(wù)操作相關(guān)的網(wǎng)站,限制觀看在線電影、在線聽歌等操作。"林瑞山表示,在全公司范圍內(nèi)推廣使用 IP-guard之前,他們對公司的職工進(jìn)行了幾次培訓(xùn),希望員工們能夠了解 IP-guard的操作并遵守管理制度,這樣的管控才會達(dá)到效果。
問題3:為什么在看似正常的業(yè)務(wù)操作背后卻隱藏著信息泄密的風(fēng)險(xiǎn)?
"我們一直在困惑,為什么公司的防火墻越'砌'越'高',病毒庫越來越龐大,卻依然無法應(yīng)對層出不窮網(wǎng)絡(luò)安全威脅,難道那么多安全產(chǎn)品都是擺設(shè)?"郭先生提到行業(yè)內(nèi)經(jīng)常會有一些設(shè)計(jì)圖紙泄密事件發(fā)生,不管是帶來的經(jīng)濟(jì)損失還是法律上的糾紛,都讓他們一直很不安。
真相:安全隱患來自內(nèi)部員工!
無論如何豪華的防線,一個(gè)漏洞就可以毀滅所有一切。Meta Group發(fā)布研究報(bào)告稱:"持續(xù)增長的安全威脅源自您的員工"。在花樣年科技內(nèi)部,人員通過互聯(lián)網(wǎng)與外部通訊時(shí),有意無意地造成機(jī)密外泄的可能性非常大,如若未能得到監(jiān)測和控制,將成為內(nèi)網(wǎng)最大的安全隱患。
花樣年科技"救生員"的職責(zé):誰?在什么時(shí)間?以何種方式?對外發(fā)了什么信息?發(fā)給了誰?
" IP-guard的審計(jì)功能非常強(qiáng)大,我們可以很詳細(xì)地掌握到內(nèi)部的各種操作。"郭經(jīng)理表示,通過 IP-guard提供的日志記錄,可以全面掌握內(nèi)部如設(shè)計(jì)圖紙、財(cái)務(wù)數(shù)據(jù)、銷售數(shù)額等文檔的所有操作,包括對文檔的創(chuàng)建、訪問、修改、復(fù)制、刪除、打印以及拷貝到移動存儲設(shè)備等操作。
與此同時(shí),花樣年科技應(yīng)用 IP-guard記錄了QQ、MSN等即時(shí)通訊工具的聊天以及文檔傳輸內(nèi)容,并記錄Exchange、Lotus常用郵件包括附件在內(nèi)的發(fā)送內(nèi)容。
"另外,我們還在全公司內(nèi)部實(shí)行了屏幕監(jiān)控,實(shí)時(shí)查看了解內(nèi)部的任何操作,防范任何安全風(fēng)險(xiǎn)。這些措施讓我們覺得安心很多。"
郭先生還指出,以前,員工隨意使用U 盤、藍(lán)牙等轉(zhuǎn)移電子文檔,文檔外泄的可能性很大?,F(xiàn)在,通過 IP-guard設(shè)備管控功能,禁止了公司內(nèi)部使用U盤、移動硬盤等存儲設(shè)備,確保重要文檔不會被隨意傳播。
在兩年多的時(shí)間里, IP-guard充當(dāng)著花樣年科技內(nèi)網(wǎng)的"救生員",對其內(nèi)網(wǎng)進(jìn)行了一系列的整頓,幫助它規(guī)范網(wǎng)絡(luò)操作行為,保護(hù)信息資產(chǎn)安全,使花樣年科技能夠?qū)W⒂谧陨砗诵氖聵I(yè)穩(wěn)步前進(jìn)。
正如互聯(lián)網(wǎng)之父蒂姆•伯納斯•李所說:"隨著互聯(lián)網(wǎng)的發(fā)展,它已經(jīng)到了必須控制和管理的時(shí)代,因?yàn)榫W(wǎng)上充滿了錯誤的信息、虛假的信息,和非民主的力量。"花樣年科技正是意識到管控的需要,找到了它的內(nèi)網(wǎng)的"救生員"—— IP-guard,讓信息技術(shù)更好地促進(jìn)企業(yè)發(fā)展,您的企業(yè)還在等什么?
商企
首頁 > 商企
花樣年科技 | 數(shù)據(jù)安全項(xiàng)目