客戶簡要介紹
某燃氣電器有限公司是一家從事燃氣和可再生能源利用的低碳型高新技術企業(yè)，是最早的研發(fā)、生產(chǎn)、銷售燃氣熱水器、燃氣灶具、燃氣壁掛爐等產(chǎn)品的企業(yè)，公司主要是以燃氣具為主業(yè)，帶動整個廚房、衛(wèi)浴及生活電器的發(fā)展，為消費者創(chuàng)造高品質(zhì)的衛(wèi)浴和廚房生活，公司年產(chǎn)燃氣熱水器200萬臺、燃氣灶具110萬臺。
企業(yè)的核心訴求
1. 外來訪客以及員工采用私人電腦可以接入公司網(wǎng)絡訪問互聯(lián)網(wǎng)和內(nèi)部應用系統(tǒng)，公司當前缺少相應的網(wǎng)絡接入管控手段
2.公司研發(fā)部門進行燃氣熱水器、灶具等研發(fā)和設計工作，產(chǎn)生的設計圖紙存放在員工電腦上，員工可以隨意外傳出去，存在泄密風險
3.員工經(jīng)常使用私人U盤、聊天工具(QQ、微信)、郵件等方式對外發(fā)送文檔，公司缺少相應的管控手段
4.員工隨意安裝各類軟件，導致電腦故障藍屏，更有甚者安裝涉及版權的軟件，導致公司出現(xiàn)軟件侵權問題
5.公司新品燃氣電器的設計圖紙重要性高，部分員工使用手機拍照、截圖、打印等方式外傳，一旦出現(xiàn)圖紙泄密，會給公司的推廣帶來嚴重影響
6.公司辦公區(qū)和生產(chǎn)車間多且分布廣，運維人員進行終端資產(chǎn)盤點、補丁更新以及故障排查等運維工作難度大
解決方案
IP-guard準入網(wǎng)關和文檔加密保護企業(yè)核心數(shù)據(jù)
1. 公司部署IP-guard準入網(wǎng)關，通過準入網(wǎng)關阻斷非法計算訪問公司應用系統(tǒng)以及互聯(lián)網(wǎng)，只有安裝IP-guard客戶端的電腦才能正常接入訪問
2.公司部署IP-guard加密系統(tǒng)，針對研發(fā)部門的設計圖紙文檔進行加密保護，加密的設計圖紙只能在公司內(nèi)部電腦上查看使用，外部電腦無法查看
3.員工因業(yè)務需要以明文形式外傳設計圖紙，需要提交解密申請流程，由部門領導審批通過方可解密成明文外傳
IP-guard規(guī)范終端操作行為
1. 員工電腦禁止使用私人U盤接入，僅允許使用公司注冊驗證的U盤接入拷貝數(shù)據(jù)
2.員工電腦禁止使用聊天工具(QQ、微信等）發(fā)送文檔外傳，僅允許使用公司規(guī)定的聊天工具（企業(yè)微信、釘釘?shù)龋┌l(fā)送文檔外傳交互
3.員工電腦禁止使用私人郵箱發(fā)送附件，僅允許使用企業(yè)郵箱對外發(fā)送郵件附件
4.員工電腦禁止隨意安裝軟件，僅允許通過軟件中心平臺安裝、升級、卸載軟件，規(guī)范軟件安裝行為，減少電腦故障和版權侵權問題
5.員工電腦啟用屏幕水印和打印水印功能，水印信息可顯示使用者計算機名、用戶名、IP/Mac地址、時間等信息，震懾員工隨意拍照、截圖、打印等行為，減少新品設計圖紙泄密的情況
IP-guard提高運維工作效率
1.自動收集公司辦公區(qū)和生產(chǎn)車間終端電腦的軟件、硬件信息，并形成資產(chǎn)報表，運維人員可隨時查看終端電腦的資產(chǎn)情況
2.自動檢測終端電腦補丁更新情況，并下載安裝最新系統(tǒng)補丁包，及時修復系統(tǒng)高危漏洞
3.運維人員通過管理平臺遠程終端電腦進行故障排查，并可查看操作當前電腦的應用程序、進程、設備管理、系統(tǒng)服務、共享文件夾、軟件管理、啟動項等，提高運維工作效率
