论坛徽章:: 32

1楼 [报告]

发表于 2015-11-13 16:43 |显示全部楼层

本帖最后由 jieforest 于 2015-11-16 22:40 编辑

先坐个沙发。。。

1、您认为除了防病毒、防木马之类的安全防护功能，还有哪些终端安全、管理功能是企业必需的？为什么？
对于企业来说，数字资产是很重要的内容。
要保护数字资产，必须采用多种手段。
禁止PC、笔记本的usb等外设的读写，所有的读写必须是经过审查的。
对打印机进行管控，所有的文档打印必须是有记录的。
控制网络访问，实现企业的内外网隔离，要访问外网，必须通过专门的计算机进行。
企业内所有员工的PC、笔记本必须安装监控软件，所有的操作都有日志记录，定期进行日志审计。
公司内部的各种Web网站、OA等实施权限分级，不同级别的权限有不同的访问内容。
公司内部的一切源码和文档都进行管控，严格控制流入流出。
实施阻断企业员工的操作违规行为，以警告的方式提醒，并报告给企业安全管理员。
对企业IT资产进行严格管理，防止通过IT资产的泄密。

2、您所了解的终端安全、终端管理产品有什么优劣之处？如功能、性能、可靠性、兼容性、服务、销售模式等各方面因素。
我公司使用的是联软科技的UniAccess Agent工具，它可以对电脑的操作进行日志记录，尤其是对上网行为控制较严，对上网行为有详细的日志记录，其它方面就没怎么管控了。
UniAccess Agent工具安全性很高，一旦安装到操作系统上，要卸载它就非常困难了，必须向企业管理员申请，获取许可后分配许可号，通过许可号验证才能卸载。否则就必须格式化系统盘才能达到彻底清除的目标。
其实UniAccess的功能很强大，我们公司也就用它做了部分的管理，还有移动介质管理、非授权外连管理、即时通讯管理、软件分发、打印管理、文件操作行为管理、敏感字审计、补丁管理、远程协助等功能就没怎么使用。

3、您认为桌面终端安全产品对于跨平台的支持，如对Linux、Mac OS平台的支持是否有必要？如果开发/维护这样的功能需要投入大量人力物力。
有一定的必要性，毕竟企业的需求是多样化的，如果不支持Linux和MacOS，意味着可能会失去一些商机，失去部分用户，失去部分市场。
比如我公司，为了搞iOS开发，组建了相应的研发团队，采购MacBook Pro和iMac一体机共计一百多台，这些采购的设备就需要管控，没有管控，企业也会觉得没有达到统一管理的目标。

4、如果厂商推出的同一类的终端安全产品具有免费版和收费版两种版本，您认为两种产品的差异化应该体现什么方面？
免费版和收费版常见的情况是：免费版功能受限，只有部分功能可用，也即功能是被阉割的。而收费版功能强大，基本上是面面俱到。
还有一些免费版和收费版的区别在于：免费版支持有限的管理/控制人数或台数，收费版则无限制。这种情况常见的是具有网络功能的软件。

5、其它您感兴趣的，涉及终端安全、终端管理的话题。
管控数字资产的目的是为了保障企业的资产不被流失，如果既能管理和保障好这些资产，还不引起员工的反感，不影响员工的研发效率，这是一个值得研究的课题。