在最受客戶歡迎的十大信息防泄漏功能（上篇）中對加密、移動存儲設(shè)備管理、即時通訊管理、郵件管理、文檔操作管控五個功能的背景與應(yīng)用進行了分析，從中可以看出企業(yè)內(nèi)網(wǎng)安全需求已傾向于以文檔安全為中心的信息保護，那其他功能在企業(yè)安全需求中所占的格局又是怎樣的呢？本篇將對后面五個功能進行解讀，看看其在企業(yè)中的應(yīng)用情況。
6.資產(chǎn)管理
資產(chǎn)管理包括企業(yè)軟硬件資產(chǎn)掃描與統(tǒng)計、軟件版權(quán)管理、軟件分發(fā)、補丁管理等，屬于信息防泄漏外圍功能，但是是基礎(chǔ)性計算機安全管理，所以重要性不可小視。在內(nèi)網(wǎng)安全發(fā)展的前期，對這些基礎(chǔ)性功能進行加強加固是一個熱門的選擇，時至今日，資產(chǎn)管理依然是眾多企業(yè)熱衷的功能，這說明基礎(chǔ)性設(shè)施管理是企業(yè)信息安全管理不可或缺的組成部分。
對于資產(chǎn)管理在企業(yè)的具體應(yīng)用，首先是企業(yè)計算機資產(chǎn)的管理，比如硬件的類別、型號、變更等，軟件的類別、版本等等，尤其是對于大企業(yè)，計算機規(guī)模大，網(wǎng)絡(luò)結(jié)構(gòu)復雜，管理難度高，資產(chǎn)管理顯得特別重要。其次是漏洞檢查、補丁管理，其實很多時候企業(yè)內(nèi)部計算機出現(xiàn)安全問題，往往是因為用戶沒能及時更新系統(tǒng)補丁，結(jié)果留下為人利用把柄。軟件分發(fā)亦是很重要的部分，企業(yè)在部署安全管理軟件客戶端時，如果僅依靠人力，工作量必然會十分巨大，軟件分發(fā)則可以將安裝包自動分發(fā)至各計算機進行集中安裝。
值得一說的，溢信科技IP-guard除了以上功能外，對于非IT資產(chǎn)也能進行管理，如辦公室桌椅、路由器等，防止發(fā)生資產(chǎn)盜竊行為。
7.設(shè)備管控
企業(yè)的許多IT設(shè)備，尤其是存儲設(shè)備如移動硬盤、光驅(qū)、刻錄機等，都屬于可能的信息泄漏渠道，而且現(xiàn)在新設(shè)備每隔一段時間就會更新，這對企業(yè)的信息安全帶來很大的風險，因此對這些通道必須進行嚴格控制。
對于這些外設(shè)，有很多是企業(yè)正常工作非常用性設(shè)備，有一些甚至極少用到，因此可以對這部分設(shè)備的使用進行禁止，如有需要可臨時開放權(quán)限。在對這一功能進行選型時有兩點需要注意，一是管控設(shè)備的種類宜多多益善，并具備靈活的擴展性；二是管控的粒度宜精細，不僅僅采取一刀切的方式，對所有設(shè)備統(tǒng)一允許或者禁止。IP-guard在這方便有著良好的表現(xiàn)，可對存儲設(shè)備、通訊接口設(shè)備、USB設(shè)備、網(wǎng)絡(luò)設(shè)備及任何新增外設(shè)進行控制，，而在設(shè)備識別上IP-guard也能做到精細化管理，比如對于USB設(shè)備，可以識別出USB鼠標與USB移動存儲，靈活方便。
虛擬化、云計算······隨著未來新技術(shù)的普及，企業(yè)在設(shè)備管理方面也將面對更大挑戰(zhàn)，如何應(yīng)對這些風險，安全廠商應(yīng)先行一步，為企業(yè)的信息化升級提供安全保障。
8.打印管控
打印機是現(xiàn)代企業(yè)辦公必不可少的設(shè)備之一，但是很多時候它的安全管理為人所忽視。有人認為打印機不比普通計算機終端，不會中毒不會被黑，因此不會泄密，事實表明這是錯誤的。據(jù)鳳凰網(wǎng)報道，濟南某裝甲團用新建的打印設(shè)備專門承擔全團的涉密文件打印任務(wù)，然而在一次機關(guān)干部考試中，在電腦不上網(wǎng)，試卷柜上鎖的前提下，試卷還是泄露了。經(jīng)過調(diào)查，原來負責打印的人員將試卷文本列入打印任務(wù)后，打印機因缺紙沒有打印，后來又沒有在電腦中取消打印，最終造成考題泄露。
患生于所忽，禍起于細微，打印安全管理不可忽視。在內(nèi)網(wǎng)安全行業(yè)發(fā)展已超十年的溢信科技認為應(yīng)該對各類打印機進行嚴格的控制，而且還要對每次打印進行審計，如打印時間、用戶、文件名等，在如此嚴格的管理下，一方面保障企業(yè)信息的安全，另一方面也可以防止隨意打印造成不必要的浪費。
需要注意的是，有一些打印行為是沒有對應(yīng)的原始文檔的，比如ERP等應(yīng)用程序中的直接打印，這時就需要一些不依賴于打印文檔格式的產(chǎn)品的支持，而直接記錄打印影像的IP-guard就是其中之一。
9.應(yīng)用程序管理
許多企業(yè)都存在工作時間炒股、玩游戲、聊天、BT下載等現(xiàn)象，從辦公效果上說，這種狀況會降低企業(yè)的工作效率，因為工作時間分配與企業(yè)網(wǎng)絡(luò)流量分配不合理。而更可怕是，濫用網(wǎng)絡(luò)與系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。
對于這種情況，企業(yè)可以直接將不符合規(guī)定的應(yīng)用程序禁止。當然有些程序如QQ，可能是公司與外部即時溝通的必要工具，因此不得不開放權(quán)限，但是又擔心有人利用這些通道做一些與工作無關(guān)甚至危害企業(yè)信息安全的事情。這種情況下首先可以嚴格管理使用這些程序的終端，其次對進行詳細的操作審計，記錄通信內(nèi)容，通信時間等信息，一方面從心理上產(chǎn)生一定的威懾力，一方面當出現(xiàn)問題時可以隨時進行查詢。
10.網(wǎng)頁瀏覽管理
目前利用瀏覽器進行計算機攻擊的行為大大增加，人們在享受豐富的網(wǎng)絡(luò)大餐時，也面臨著大量的安全風險。病毒、木馬、蠕蟲、釣魚網(wǎng)站······不經(jīng)意間計算機就可能成為病毒的宿主，雖然有防火墻、防病毒軟件，但還是無法遏制病毒的叫囂與入侵。
對于企業(yè)而言，其往往只是在局域網(wǎng)邊界部署防火墻等安全設(shè)備，但是內(nèi)部的安全部署卻空空然，病毒一旦進入企業(yè)內(nèi)部，則可以肆無忌憚。事實上企業(yè)可能對來自外部的襲擊進行很好地防備，然而對內(nèi)部人員主動外聯(lián)的行為缺乏管控。為了對企業(yè)內(nèi)部人員的上網(wǎng)行為進行規(guī)范，應(yīng)該對訪問的網(wǎng)站進行分類與限制，最大程度過濾掉不健康的網(wǎng)站，凈化企業(yè)的上網(wǎng)環(huán)境。
另外對不同的用戶可以設(shè)置不同的管控策略，比如企業(yè)為防止員工上班時間訪問股票類網(wǎng)站而設(shè)置禁止策略，但是對于因工作原因需要臨時查看與股票相關(guān)信息的同事，則可靈活授予其訪問權(quán)限。
由以上分析可以看出，基礎(chǔ)性的系統(tǒng)安全管理，桌面及上網(wǎng)行為管理依舊是眾多企業(yè)的選擇。結(jié)合最受客戶歡迎的十大信息防泄漏功能上篇所談到的內(nèi)容，可以說明，由操作審計、權(quán)限管控及文檔加密組成的整體信息防泄漏方案已經(jīng)得到了多數(shù)企業(yè)的認可。可以想象，未來隨著新技術(shù)的發(fā)展，企業(yè)將要面臨的網(wǎng)絡(luò)環(huán)境會越來越復雜，信息防泄漏只有整合各種防御技術(shù)，才能全面保護自己的信息資產(chǎn)安全，為企業(yè)的發(fā)展保駕護航。
