需求背景
成立于1866年的某老牌汽车服务独立运营商,目前已经是全球最大的独立汽车服务网络之一,拥有95年的历史,在全球150多个国家拥有17,000多个维修站,始终致力于为每一位车主提供高品质,可信赖的的专业汽车保养和维修服务。
位于江苏苏州地区的该品牌旗下分公司,目前遇到一些安全办公需求问题:
1)员工在上网查阅资料或者下载软件时,会一不小心把网络病毒下载到本地,然后先是自己电脑中毒,然后感染其他同事电脑;
2)有些员工会自主下载一些破解办公软件在本地使用,通常这些办公软件都会留有后台,这些后台会偷偷向服务器发送本地盗版使用情况。等规模到一定的程度,这些办公软件的官方就会以侵权名义下发律师函,要求使用盗版软件企业进行赔偿,或者购买版权,这就是企业都知道的侵权事件;
3)如果切断员工网络,效率大大降低;
解决方案
苏州深信达研发的SPN沙盒安全上网系统可以完美解决上述需求。
深信达SPN沙盒安全上网解决方案,是在内网中部署一个沙盒安全上网主机,在需要访问外网的终端上安装一个沙盒,在沙盒内访问外网。沙盒内所有行为都受管控,终端的本地数据与沙盒隔离,沙盒在访问外网时本地数据不会泄漏,也能有效预防病毒入侵。
● 安全上网数据不泄漏,病毒进不来,一机多用
在终端上部署沙盒,只有沙盒内白名单程序(如:浏览器、IM工具)才能访问外网
-本机沙盒外程序无法访问外网(可以杜绝间谍软件发消息);
-本机数据不能向沙盒内上网程序复制拷贝、拖拽、引用;
-上网空间浏览的文本内容,可以通过拷贝粘贴到主机环境;
● 客户端行为日志
客户端可针对员工的操控行为(包含上网)做审计,如屏幕截图、上网记录、键盘录入内容、文件操作日志等。