2017年2月，中國銀監(jiān)會一借調(diào)員工私拍機密文件發(fā)微信，致使國家秘密泄露；

2017年5月，WannaCry勒索病毒爆發(fā)，國內(nèi)教育、能源、公安等系統(tǒng)受到影響；

2018年6月，A站發(fā)布公告稱該網(wǎng)站受到黑客攻擊，900萬條用戶數(shù)據(jù)遭泄露；

2018年8月，因程序員操作失誤，華住集團旗下酒店5億條用戶數(shù)據(jù)遭泄露；

2019年6月，美團外賣被爆工作人員電腦中存有大量餓了么非公開的核心商業(yè)數(shù)據(jù)。

……

近年來，員工泄密、勒索病毒、黑客攻擊、數(shù)據(jù)泄露、商業(yè)竊密等各種網(wǎng)絡(luò)安全事件層出不窮，企業(yè)面臨巨大的安全風(fēng)險。隨著網(wǎng)絡(luò)安全法、“等保2.0”等重磅政策的發(fā)布，我國對網(wǎng)絡(luò)空間安全問題的重視程度與日俱增。企業(yè)迫切需要提高安全防范意識，以更加切實有效的措施來防范化解重大風(fēng)險，保障企業(yè)業(yè)務(wù)安全。

（企業(yè)面臨的各種安全威脅）

聚焦企業(yè)業(yè)務(wù)風(fēng)險的防范與化解，神琥科技推出了銅墻鐵壁新品。（往期內(nèi)容回顧：【新品來襲丨防護企業(yè)終端安全，神琥銅墻重磅首發(fā)！】 【新品來襲丨核查網(wǎng)絡(luò)通信安全，神琥鐵壁正式發(fā)布！】）目前，神琥銅墻鐵壁產(chǎn)品已為軍工、能源、金融、通信等多個行業(yè)的企業(yè)用戶提供終端安全防護與網(wǎng)絡(luò)安全檢測服務(wù)，為企業(yè)主動防范化解各類經(jīng)營風(fēng)險、業(yè)務(wù)風(fēng)險，實現(xiàn)業(yè)務(wù)保障提供了有力的科技支撐。

銅墻鐵壁產(chǎn)品自上線以來，受到了眾多行業(yè)用戶和合作伙伴的廣泛關(guān)注。小琥特準備了產(chǎn)品答疑上下篇，解決大家關(guān)于產(chǎn)品的一些疑問。本文為上篇，將重點進行銅墻產(chǎn)品答疑。

銅墻產(chǎn)品答疑

▼

1. 銅墻系統(tǒng)如何發(fā)現(xiàn)終端設(shè)備上的安全風(fēng)險？

答：企業(yè)終端設(shè)備的重大安全風(fēng)險可分為三個類型，包括文件泄密竊密風(fēng)險、網(wǎng)絡(luò)攻擊風(fēng)險和木馬攻擊風(fēng)險。銅墻系統(tǒng)通過實時監(jiān)測并深入分析各個終端設(shè)備上的敏感文件操作、移動存儲介質(zhì)操作、網(wǎng)絡(luò)地址訪問等風(fēng)險行為，以及宏病毒、郵件木馬、勒索病毒、挖礦木馬、遠控木馬等程序動態(tài)，來防范化解上述三類風(fēng)險的發(fā)生，確保企業(yè)終端與核心業(yè)務(wù)數(shù)據(jù)的安全。

2. 如何發(fā)現(xiàn)人員竊泄密行為？可以阻斷嗎？

答：通過分析企業(yè)內(nèi)部的終端安全威脅可以發(fā)現(xiàn)，內(nèi)部人員在進行文檔打印、U盤拷貝、文件外發(fā)、網(wǎng)絡(luò)搜索、網(wǎng)絡(luò)共享、光盤刻錄等操作時，很容易泄露企業(yè)的重要數(shù)據(jù)。此外，內(nèi)部人員訪問非法地址、裝載不安全插件和軟件、隨意使用移動存儲介質(zhì)也可能在無意中引入病毒和黑客攻擊，造成泄密。

銅墻將上述風(fēng)險操作納入重點監(jiān)測范圍，一旦發(fā)現(xiàn)人員的竊密、泄密行為，銅墻將上報管理后臺并預(yù)警。同時用戶也可以通過管理后臺的系統(tǒng)配置來對各類泄密和竊密行為進行阻斷。

3. 針對敏感文件的傳播路徑，銅墻能否監(jiān)控和回溯？

答：銅墻系統(tǒng)可以監(jiān)控和記錄敏感涉密文件的打印、外發(fā)、Ｕ盤拷貝、光盤刻錄等風(fēng)險操作，一旦發(fā)現(xiàn)竊密、泄密行為，銅墻將上報管理后臺并預(yù)警。此外，銅墻支持指定特定關(guān)鍵字對文件的流向行為進行追蹤，通過回溯分析還原敏感文件的流傳路徑，找到文件的發(fā)起位置和目標位置。

4. 銅墻怎樣進行人員和單位的風(fēng)險管控？

答：銅墻系統(tǒng)是一個集中式的終端管理系統(tǒng)，采用終端多級分組、中心統(tǒng)一管理機制，能夠?qū)崟r監(jiān)測和記錄各個單位和人員的詳細風(fēng)險信息并統(tǒng)計數(shù)據(jù)，同時系統(tǒng)支持自定義時間和范圍進行風(fēng)險趨勢分析，并生成檢查報告。企業(yè)安全管理人員可根據(jù)檢查報告，對高風(fēng)險的人員和單位采取針對性措施強化監(jiān)管和化解風(fēng)險。

5. 銅墻怎么發(fā)現(xiàn)木馬攻擊？能否阻擋爆發(fā)性木馬？

答：木馬通常會在終端設(shè)備之間利用拷貝、共享等方式進行傳播，銅墻可通過分析程序的行為關(guān)聯(lián)操作來識別木馬攻擊手段。如果單個終端中發(fā)現(xiàn)了具備爆發(fā)性木馬的行為特征，會自動應(yīng)用到所有終端中進行同步攔截。

6. 銅墻可以防范勒索病毒嗎？怎么防？

答：勒索病毒的主要目的是對重要文件進行加密操作，銅墻的終端程序工作在系統(tǒng)底層，能夠先于勒索病毒操作將敏感文件備份上傳到服務(wù)器，所有已備份的敏感文件可從后臺進行重新審計和下載。在發(fā)現(xiàn)勒索病毒后，銅墻系統(tǒng)還可以進行隔離和阻斷，避免勒索病毒的進一步擴散。

7. 銅墻系統(tǒng)的運行，是否會對終端設(shè)備的工作性能產(chǎn)生影響？

答：銅墻系統(tǒng)的終端程序在計算機等終端設(shè)備后臺靜默運行，不會對系統(tǒng)造成性能上的影響，同時銅墻只對終端上的違規(guī)行為進行預(yù)警，不會干擾員工的正常工作。

8. 銅墻系統(tǒng)實際部署效果如何？

答：截至目前，銅墻系統(tǒng)已在全國十地上線運行，累計發(fā)現(xiàn)、攔截敏感文檔超過16萬份，發(fā)現(xiàn)和捕捉包括宏病毒、勒索病毒、郵件木馬、網(wǎng)頁木馬、遠控木馬、礦機木馬、“肉雞”等在內(nèi)的木馬樣本1000余個，發(fā)現(xiàn)、阻斷境外威脅地址15000余個，發(fā)現(xiàn)并阻斷了數(shù)起嚴重的郵件木馬攻擊、蠕蟲病毒攻擊、DDOS攻擊等，幫助各地企業(yè)單位化解了敏感信息外泄的風(fēng)險，避免了不必要的損失。

某單位是一家軍工科研院所，承擔著大量國家重點、國防科研生產(chǎn)任務(wù)，神琥在其辦公環(huán)境的聯(lián)網(wǎng)終端計算機上部署了銅墻系統(tǒng)。僅一個月的時間，銅墻系統(tǒng)發(fā)現(xiàn)并攔截終端上違規(guī)出現(xiàn)的敏感信息文檔7745份，其中涉及大量科研項目相關(guān)的機密信息；發(fā)現(xiàn)Ｕ盤敏感文件交換3879次，發(fā)現(xiàn)網(wǎng)絡(luò)敏感詞匯搜索576次；發(fā)現(xiàn)威脅網(wǎng)絡(luò)地址訪問128次。

在木馬病毒方面，銅墻發(fā)現(xiàn)并阻斷了一次嚴重的郵件木馬攻擊。該木馬會竊取郵箱內(nèi)的通訊錄和文件，并自動批量發(fā)送郵件木馬進行循環(huán)傳播，被發(fā)現(xiàn)時該木馬已感染了1200多個郵箱。通過對郵件木馬樣本分析并及時與安全設(shè)備聯(lián)動，進一步強化了該單位的風(fēng)險防護能力，為實現(xiàn)業(yè)務(wù)保障提供助力。

用科技護航企業(yè)發(fā)展，讓每個人更有安全感！關(guān)于銅墻產(chǎn)品的答疑就分享到這里啦，下篇我們將繼續(xù)進行鐵壁產(chǎn)品答疑，敬請關(guān)注神琥科技公眾號（cinghoo028），精彩內(nèi)容不再錯過~~

去往微信后臺留言，或致電028-85189558

說出您對銅墻鐵壁產(chǎn)品的疑問

我們將為您詳細解答哦！