新华三：纵深防御落实行业私有云安全等级保护

　　“互联网+”发展大潮中，“云等保标准”如何落地？ 10月20日，2016首届中国行业(私有)云安全技术论坛暨联盟成立仪式(简称PCSF2016)在京召开，新华三集团就这一议题给出自己的解答。华三云基于等保标准进行安全设计，融合NFV安全服务链、软件定义安全等新技术，为云计算安全重构了可定义的安全防御体系，树立了行业高标准示范。

　　此次论坛由公安部网络安全保卫局、国家信息中心指导，公安部信息安全等级保护评估中心与中国信息协会信息安全专业委员会联合主办，以“质由新生，信仰共造”为主题，通过解读云等保标准，探讨行业发展趋势，引导云等保标准在行业（私有）云领域务实落地。

　　随着云计算、大数据、物联网等新兴IT技术的发展和落地，传统信息安全边界日益模糊，新的攻击形态层出不穷，木马、APT攻击等正变得更加智能、复杂，企业信息系统面临重大安全威胁。为此，公安部信息安全等级保护评估中心主导制定了《云计算信息安全等级保护基本要求》《云计算信息安全等级保护测评要求》等云安全标准，推动行业（私有）云安全建设规范化。

　　在此次论坛上，由中国信息协会信息安全专业委员会还组织成立的行业（私有）云安全技术联盟举行了成立仪式。联盟将标准制定者、资深IT安全服务商、安全能力者及专业安全研究机构等汇聚成合力，共同促进云安全产业的发展。新华三作为安全能力者也加入了联盟，为我国重要行业的关键基础设施安全领域贡献力量。

　　在“基于等保标准的泛云安全设计”主题演讲中，新华三安全产品部总工何平表示，要满足等级保护的要求，不仅要实现云租户资源独立、按需交付，还要满足等级保护安全合规、稳定可靠。华三云的优势在于建立了非常完善的网络安全服务体系，融合NFV软件安全、服务链、软件定义等新技术，使安全以服务方式交付，从各个层面帮助用户感知并主动防御网络安全威胁，让用户在系统上线的第一时间就得到完整的安全防护。

　　作为全球领先的新IT解决方案领导者，新华三面对“互联网+”复杂的信息安全环境，已在产品、技术及解决方案方面做好充足准备，成功为湖北地税、江西移动等多个行业客户定制全新的安全服务，并在政府、教育、企业、医疗等多个行业均有应用。

　　借助此次中国行业(私有)云安全技术论坛，新华三向业内完整展示了基于云等保标准的云安全产品及技术，为全行业的信息安全提供了坚实的技术基础。未来，新华三将不断坚持创新，提供更多云安全产品和解决方案，推动行业(私有)云和信息安全产业发展，为我国重要行业的关键基础设施安全领域贡献力量。

　　大势至局域网上网控制软件、电脑机密文件防泄密软件、服务器共享权限设置软件列表！

　　大势至公司是国内最早从事上网行为管理软件、电脑文件防泄密系统、服务器共享文件权限管理软件研发的厂家，目前公司旗下核心产品涵盖了从网络监控软件到信息安全防护软件和商业机密防泄密软件等领域，可以为企业提供整体的、一站式网络管理解决方案。

　　一、大势至USB端口禁用软件（电脑文件防泄密系统）（点击详细了解：http://www.grabsun.com/monitorusb.html）

　　一款专门禁用U口、禁用USB端口的软件，可以有效屏蔽U盘、屏蔽USB存储设备的使用；同时还可以只让使用某些U盘，只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者必须输入密码才可以向U盘复制文件；同时，还可以禁止电脑发邮件（只让登录公司邮箱）、禁止网盘上传文件、禁止FTP文件上传、禁止QQ发送文件以及禁止FTP文件上传，防止各种途径泄密；此外，本系统还可以禁止蓝牙、禁止无线网卡使用、禁用随身wifi等，防止网络不适当扩展。如下图所示：

　　图：大势至电脑文件防泄密系统

　　二、大势至共享文件权限管理软件（点击详细了解：http://www.grabsun.com/gongxiangwenjianshenji.html）

　　一款专门的局域网共享文件管理软件、共享权限设置软件，只需要在共享文件服务器上安装之后，就可以设置服务器共享文件权限，可以只让修改共享文件而禁止删除共享文件、只让读取共享文件而禁止拷贝共享文件、只让打开共享文件而禁止另存为本地磁盘，以及禁止拖动共享文件以及禁止打印共享文件等，全面保护共享文件的安全。此外，本系统还可以详细记录服务器共享文件访问日志记录，便于管理员事后备查和审计。如下图所示：

　　图：大势至共享文件权限管理软件

　　三、大势至局域网接入控制系统（点击详细了解：http://www.grabsun.com/wailaidiannaokongzhi.html）

　　一款专门的局域网网络准入控制系统，基于B/S架构，只需要在局域网一台电脑安装，就可以控制外部电脑、手机和平板电脑接入，防止外来移动设备访问局域网共享文件、禁止外来移动设备接入wifi上网、进行IP和MAC地址绑定，同时防止局域网ARP攻击，禁止局域网代理上网，检测局域网混杂网卡，防止网络嗅探和网络抓包等，全面保护局域网网络安全。如下图所示：

　　图：大势至网络准入控制系统

　　四、聚生网管局域网流量监控软件（点击详细了解：http://www.grabsun.com/wangguan.html）

　　是一款面向企事业单位的网络监控软件、局域网限速管理软件，只需要在局域网一台电脑部署，就可以扫描到局域网所有电脑，并可以看到所有电脑的带宽流量，可以实时限制电脑网速、分配网络带宽，屏蔽网页视频、屏蔽股票软件、禁止电脑玩游戏、屏蔽网页游戏、禁止局域网下载、禁止迅雷下载以及禁止无线路由器接入、禁止手机连接wifi等。此外，还可以控制网页浏览、禁止电脑上网等，提供全方位的上网行为管理管理。如下图所示：

　　图1：聚生网管局域网限速软件

　　图：聚生网管局域网带宽分配软件

　　图：聚生网管禁止电脑上网、网页浏览控制功能

　　此外，大势至公司凭借在上网行为过滤、数据防泄漏领域多年的技术积累，以及公司强大的研发实力，可以实时为用户定制开发各种网络安全管理、信息安全防泄密功能，可以为企业提供个性化的、实时的局域网上网管理和信息安全过滤功能，真正帮助企事业单位实现局域网网络行为控制的目的。