8月5日，“安全無(wú)形 落地有聲”聯(lián)軟科技全國城市巡展系列活動(dòng)·杭州企業(yè)數字化轉型升級CIO研討會(huì )在杭州蕭山圓滿(mǎn)舉辦。本次會(huì )議聚焦智能制造與智慧企業(yè)，邀請相關(guān)專(zhuān)家共同探討數字化轉型實(shí)踐，分享企業(yè)數字化轉型解決方案，持續進(jìn)行數字化轉型賦能，助力企業(yè)高質(zhì)量發(fā)展。

會(huì )上，聯(lián)軟安全專(zhuān)家陳曉帶來(lái)《企業(yè)數據安全防護體系建設思考與實(shí)踐》的主題分享，針對數據安全的發(fā)展趨勢和企業(yè)數據安全現狀，講解聯(lián)軟科技多年來(lái)的技術(shù)積累和實(shí)踐經(jīng)驗，為企業(yè)數據防泄密落地提供可借鑒的范式。

隨著(zhù)科技進(jìn)步和市場(chǎng)競爭的加劇，企業(yè)信息安全、數據防泄密已經(jīng)成為企業(yè)網(wǎng)絡(luò )管理的核心目標。一旦機密數據遭到泄密，將會(huì )給企業(yè)帶來(lái)巨大的危害，導致企業(yè)競爭力的喪失，甚至影響到企業(yè)的穩健經(jīng)營(yíng)。

在危及企業(yè)數據安全因素中，內部員工泄密成為數據安全最大的隱患。行業(yè)機構Fortscale的調查顯示，85%以上的企業(yè)數據泄密來(lái)源于企業(yè)內部員工，但只有不到10%的企業(yè)為遠程訪(fǎng)問(wèn)提供完善的安全保障措施。

缺乏有效身份驗證、操作權限不受限制、操作行為不可追溯、數據和文件傳輸不受限制等是企業(yè)常見(jiàn)的管理盲點(diǎn)。陳曉表示，企業(yè)數據安全體系建設需要考慮安全與效率的統一，做好底線(xiàn)風(fēng)險管控，注重ROI這三大方面。

聯(lián)軟科技在多年的實(shí)踐中，基于數據泄密場(chǎng)景建立數據安全防護體系，通過(guò)統一管理平臺提供網(wǎng)絡(luò )邊界保護、終端保護（如：標準化、終端安全、運維）、數據保護（如：DLP、沙箱、文檔加解密、敏感標簽、水印、審計、審批、備份等）及主動(dòng)防御（如：防勒索、防入侵）等安全組件，可擴展無(wú)代理文檔發(fā)布平臺和網(wǎng)絡(luò )數據防泄密組件。

• 終端數據保護：對知識產(chǎn)權、商業(yè)數據、客戶(hù)信息等進(jìn)行分類(lèi)分級，設定文檔標簽、規則定義等自動(dòng)識別業(yè)務(wù)敏感數據，從源頭保護數據，在數據處理的過(guò)程中，通過(guò)文件操作審批、隱形標簽、屏幕錄像、外發(fā)管控等不同場(chǎng)景執行安全處置，對終端上敏感數據進(jìn)行安全隔離保護，防止數據外泄。

• 移動(dòng)/遠程辦公數據保護：對員工移動(dòng)終端采取部署聯(lián)軟UniEMM企業(yè)移動(dòng)安全管理平臺提供一整套移動(dòng)應用安全框架，同時(shí)支持原生應用和HTML5應用，提供“門(mén)戶(hù)+應用”的手機安全辦公環(huán)境。對員工個(gè)人電腦部署聯(lián)軟UniSDP零信任訪(fǎng)問(wèn)控制系統，確保遠程接入企業(yè)的用戶(hù)可信、終端可信、網(wǎng)絡(luò )可信、服務(wù)可信，為企業(yè)打造移動(dòng)辦公終端安全管理中心、安全策略中心和應用系統發(fā)布中心。

• 跨網(wǎng)數據傳輸保護：跨網(wǎng)文件/同網(wǎng)文件交換建立統一平臺，實(shí)現文件流轉可溯源、精細化授權控制、文件殺毒過(guò)濾、敏感文件審批管理等功能，在文件傳輸通道方面，禁用USB、FTP，禁止文件跨網(wǎng)點(diǎn)對點(diǎn)傳輸，避免未知文件入網(wǎng)、減少惡意文件傳播途徑。

方案還對文檔源頭保護與應用系統水印、互聯(lián)網(wǎng)數字資產(chǎn)保護、敏感數據識別的密級權限與標簽管理、被動(dòng)泄密管控等場(chǎng)景采用不同技術(shù)進(jìn)行保護，將數據防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實(shí)現數據安全和效率平衡，通過(guò)安全與業(yè)務(wù)融合確保落地有效，同時(shí)該平臺支持統一管理，可持續拓展。

針對制造業(yè)特定場(chǎng)景，聯(lián)軟科技基于TDNA可信數字網(wǎng)絡(luò )安全架構打造《下一代企業(yè)安全綜合保護解決方案》，融入零信任安全理念，涵蓋邊界、網(wǎng)絡(luò )、終端、數據安全等信息安全領(lǐng)域，幫助企業(yè)建立一套實(shí)現企業(yè)網(wǎng)絡(luò )邊界防護、終端安全加固、防病毒、數據保護及運維管理于一體的綜合保護平臺。

● 全網(wǎng)資產(chǎn)可視化

對網(wǎng)內PC、移動(dòng)終端、IoT設備進(jìn)行自動(dòng)發(fā)現、設備類(lèi)型智能識別。

● 統一邊界防護

實(shí)現終端在企業(yè)網(wǎng)與非企業(yè)網(wǎng)的安全接入。

● 終端桌面管控

涵蓋終端安全基線(xiàn)加固、補丁管理、軟件標準化管理、非法外聯(lián)管理、防病毒管理。

● 數據全生命周期管理

對企業(yè)數據在創(chuàng )建、流轉、存儲、使用、外發(fā)、互聯(lián)網(wǎng)傳輸等階段進(jìn)行場(chǎng)景化的數據防泄露，通過(guò)敏感檢測、水印、文檔加密、文檔追蹤等技術(shù)進(jìn)行泄露數據的快速追溯定位，自動(dòng)發(fā)現、自動(dòng)收集、智能分類(lèi)、統一管控、風(fēng)險分析、流轉追溯。

● 立體式綜合保護

一個(gè)Agent從遠程接入管理、內網(wǎng)準入控制、桌面運維管理、終端安全管理，到補丁加固、外設管控、終端行為審計、數據防泄密、文檔安全、防病毒等全場(chǎng)景進(jìn)行統一安全保護。

本次會(huì )議，聯(lián)軟聚集了眾多杭州百強企業(yè)信息部負責人，共同探討數字化轉型趨勢及痛點(diǎn)，分享企業(yè)數字化轉型解決方案和實(shí)踐經(jīng)驗，深入孵化成果，助力數字經(jīng)濟發(fā)展。

未來(lái)，聯(lián)軟科技將持續深耕企業(yè)級網(wǎng)絡(luò )安全市場(chǎng)，發(fā)揮自身優(yōu)勢為政企用戶(hù)打造堅實(shí)的安全底座，助力各行各業(yè)數字化轉型。