赤豹USB安全管理系统护航华润新能源江西某公司数据安全
2024-11-05 来源：典型案例
建设背景 华润电力新能源投资有限公司作为新能源领域的领先企业，始终致力于通过数字化创新推动业务高效发展。其下属江西省某分公司在推进数字化建设的过程中，面临着数据安全
建设背景
华润电力新能源投资有限公司作为新能源领域的领先企业，始终致力于通过数字化创新推动业务高效发展。其下属江西省某分公司在推进数字化建设的过程中，面临着数据安全的诸多挑战。如日常办公中USB设备的随意接入，访问权限的混乱，导致恶意软件、病毒及数据泄露的风险逐步增加。为了保障企业核心数据资产的安全，防止因不当使用USB设备引发的信息安全事故，华润新能源江西省分公司决定部署赤豹USB管理系统，以实现对USB设备访问的精细化管理。
客户需求
1. 严格控制USB设备访问：能够自动识别并控制所有接入的USB设备，只允许经过授权的设备进行数据读写。
2. 数据防泄漏：禁止未经授权的USB设备接入，防止病毒、木马等恶意代码通过USB设备传播至内网，确保生产控制系统的安全。
3. 灵活管理策略：根据不同部门、层级和工作需求，灵活配置相应的访问权限。
4. 详细审计日志：详细记录USB设备的使用情况，便于事后审计和追溯，及时发现潜在的安全隐患。
方案介绍
赤豹USB安全管理系统是江民科技自主研发的专为实现USB设备接入安全管控和数据安全传输而设计的安全防控产品。集“设备认证、权限管理、杀毒隔离、安全审计”等功能于一体，能够有效防止未经授权的USB设备接入，能够在数据传输的同时进行审计，实现数据的传输受控、传输审计、文件检查、病毒查杀等安全功能，确保整个传输过程安全可控。
产品功能
01智能识别与隔离内置江民自研的杀毒引擎和病毒库，能够自动识别接入的USB设备，并根据预设策略决定是否允许其访问内网资源，有效阻断病毒、恶意代码等非法数据传输。
02数据加密与防护对敏感数据进行加密存储，确保数据在传输过程中的安全性。
03灵活策略配置灵活策略制定，基于不同用户可设置相应的“读写、只读、只写、禁用"等权限。可根据不同用户、不同部门设置不同的访问权限和管理策略，确保只有经过认证的用户才能访问对应数据。
04全面审计与报告实时监控USB接口接入、详细记录移动存储介质接入后的执行动作，有效追踪和定位用户行为。同时，进行细粒度的授权管控和审计，确保文件传输安全性、文件传输流程合规性以及文件传输可审计追溯。
实施效果
江民赤豹USB安全管理系统的部署在该用户数字化建设中取得了显著成效：
01. 提升安全防护能力
赤豹USB安全管理系统提供了全面的USB接口安全防护功能，包括病毒查杀、漏洞修复、外设管控等，确保终端设备免受各种网络攻击和威胁。
02. 提高运维管理效率
赤豹USB安全管理系统通过单一控制台即可实现对所有USB设备的远程监控和管理。电力用户无需再手动检查每个USB设备的安全性，只需通过系统即可实现对所有设备的集中管理和统一配置。这不仅节省了人工成本，还提高了安全运维的处置效率。
03. 增强系统兼容性
电力用户的业务系统通常较为复杂，需要确保安全管理系统能够与现有的设备和操作系统无缝对接。赤豹USB安全管理系统与各种主流操作系统及终端设备具有良好的兼容性，确保在复杂环境下稳定运行，为电力用户提供了稳定可靠的安全保障。
04. 精细化的操作日志、安全日志
赤豹USB安全管理系统提供了精细化的操作日志、安全日志功能，帮助电力用户更好地管理USB设备和了解网内威胁态势，全面的审计功能，为电力用户提供精准的数据支持，有助于其及时发现和处理潜在的安全风险。
05. 精细化管理和强访问控制
“三权分立”的强访问控制策略和细粒度管控USB移动存储介质的使用，使管理更加精细化，确保只有经过授权的用户才能访问USB设备，进一步增强了电力用户的数据安全防护能力。
赤豹USB安全管理系统在电力用户中的应用取得了显著的效果，不仅提升了安全防护能力，还简化了安全管理流程、增强了系统兼容性、提供了可视化报表和数据分析功能，并强化了权限管理和访问控制，为电力用户的数据安全和系统稳定运行提供了坚实保障。
华润电力新能源投资有限公司作为新能源领域的领先企业，始终致力于通过数字化创新推动业务高效发展。其下属江西省某分公司在推进数字化建设的过程中，面临着数据安全的诸多挑战。如日常办公中USB设备的随意接入，访问权限的混乱，导致恶意软件、病毒及数据泄露的风险逐步增加。为了保障企业核心数据资产的安全，防止因不当使用USB设备引发的信息安全事故，华润新能源江西省分公司决定部署赤豹USB管理系统，以实现对USB设备访问的精细化管理。
客户需求
1. 严格控制USB设备访问：能够自动识别并控制所有接入的USB设备，只允许经过授权的设备进行数据读写。
2. 数据防泄漏：禁止未经授权的USB设备接入，防止病毒、木马等恶意代码通过USB设备传播至内网，确保生产控制系统的安全。
3. 灵活管理策略：根据不同部门、层级和工作需求，灵活配置相应的访问权限。
4. 详细审计日志：详细记录USB设备的使用情况，便于事后审计和追溯，及时发现潜在的安全隐患。
方案介绍
赤豹USB安全管理系统是江民科技自主研发的专为实现USB设备接入安全管控和数据安全传输而设计的安全防控产品。集“设备认证、权限管理、杀毒隔离、安全审计”等功能于一体，能够有效防止未经授权的USB设备接入，能够在数据传输的同时进行审计，实现数据的传输受控、传输审计、文件检查、病毒查杀等安全功能，确保整个传输过程安全可控。
产品功能
01智能识别与隔离内置江民自研的杀毒引擎和病毒库，能够自动识别接入的USB设备，并根据预设策略决定是否允许其访问内网资源，有效阻断病毒、恶意代码等非法数据传输。
02数据加密与防护对敏感数据进行加密存储，确保数据在传输过程中的安全性。
03灵活策略配置灵活策略制定，基于不同用户可设置相应的“读写、只读、只写、禁用"等权限。可根据不同用户、不同部门设置不同的访问权限和管理策略，确保只有经过认证的用户才能访问对应数据。
04全面审计与报告实时监控USB接口接入、详细记录移动存储介质接入后的执行动作，有效追踪和定位用户行为。同时，进行细粒度的授权管控和审计，确保文件传输安全性、文件传输流程合规性以及文件传输可审计追溯。
实施效果
江民赤豹USB安全管理系统的部署在该用户数字化建设中取得了显著成效：
01. 提升安全防护能力
赤豹USB安全管理系统提供了全面的USB接口安全防护功能，包括病毒查杀、漏洞修复、外设管控等，确保终端设备免受各种网络攻击和威胁。
02. 提高运维管理效率
赤豹USB安全管理系统通过单一控制台即可实现对所有USB设备的远程监控和管理。电力用户无需再手动检查每个USB设备的安全性，只需通过系统即可实现对所有设备的集中管理和统一配置。这不仅节省了人工成本，还提高了安全运维的处置效率。
03. 增强系统兼容性
电力用户的业务系统通常较为复杂，需要确保安全管理系统能够与现有的设备和操作系统无缝对接。赤豹USB安全管理系统与各种主流操作系统及终端设备具有良好的兼容性，确保在复杂环境下稳定运行，为电力用户提供了稳定可靠的安全保障。
04. 精细化的操作日志、安全日志
赤豹USB安全管理系统提供了精细化的操作日志、安全日志功能，帮助电力用户更好地管理USB设备和了解网内威胁态势，全面的审计功能，为电力用户提供精准的数据支持，有助于其及时发现和处理潜在的安全风险。
05. 精细化管理和强访问控制
“三权分立”的强访问控制策略和细粒度管控USB移动存储介质的使用，使管理更加精细化，确保只有经过授权的用户才能访问USB设备，进一步增强了电力用户的数据安全防护能力。
赤豹USB安全管理系统在电力用户中的应用取得了显著的效果，不仅提升了安全防护能力，还简化了安全管理流程、增强了系统兼容性、提供了可视化报表和数据分析功能，并强化了权限管理和访问控制，为电力用户的数据安全和系统稳定运行提供了坚实保障。
