【51CTO.com綜合報(bào)道】目前，國(guó)內(nèi)企業(yè)在信息安全方面仍面臨很多問(wèn)題，其主要原因之一是管理手段不足。其實(shí)企業(yè)管理人員也許有好的信息安全意識(shí)和想法，但從行政手段上卻無(wú)法很好的貫徹實(shí)施，從而導(dǎo)致企業(yè)仍存在很多安全隱患。

那么如何才能有效對(duì)企業(yè)數(shù)據(jù)和信息安全實(shí)施監(jiān)管，從而保證企業(yè)的信息安全呢？為此，計(jì)世網(wǎng)記者對(duì)國(guó)內(nèi)專(zhuān)業(yè)網(wǎng)絡(luò)管理和數(shù)據(jù)安全軟件企業(yè)闊利達(dá)（Quality Soft）相關(guān)負(fù)責(zé)人進(jìn)行了采訪(fǎng)。

國(guó)內(nèi)企業(yè)信息安全面臨較大風(fēng)險(xiǎn)

據(jù)闊利達(dá)技術(shù)支持工程師田棣介紹，目前國(guó)內(nèi)企業(yè)在信息安全方面主要存在兩大隱患：一方面，企業(yè)的信息資料泄密可能會(huì)導(dǎo)致一定的風(fēng)險(xiǎn)，因?yàn)楝F(xiàn)在企業(yè)大部分的重要資料都是存放于計(jì)算機(jī)存儲(chǔ)媒介中，需要對(duì)一定的用戶(hù)開(kāi)放，但這些被存放的資料利用常用的域控制手段卻無(wú)法防范用戶(hù)惡意復(fù)制與刪除，而且也無(wú)法留下使用者的任何信息，這就有可能導(dǎo)致諸如用戶(hù)信息、設(shè)計(jì)圖紙、銷(xiāo)售合同等泄密。另一方面，由于病毒、系統(tǒng)漏洞、硬件損壞等因素可能導(dǎo)致企業(yè)的重要資料文件損壞或者丟失。

那么企業(yè)該如何應(yīng)對(duì)這些風(fēng)險(xiǎn)呢？田棣提出了兩種解決方法：

第一，企業(yè)應(yīng)盡量保留用戶(hù)的操作記錄，將用戶(hù)平時(shí)的操作習(xí)慣、訪(fǎng)問(wèn)記錄都在服務(wù)器上留存，這樣一方面如果出現(xiàn)了不好的事情，作為企業(yè)管理人員可以有據(jù)可查。另一方面，通過(guò)分析用戶(hù)的操作習(xí)慣，可以有針對(duì)性地制定PC操作管理方法，對(duì)認(rèn)真工作的員工予以獎(jiǎng)勵(lì)，對(duì)消極怠工的員工予以懲處，可以有效提高工作效率。

第二，雖然現(xiàn)在企業(yè)都購(gòu)買(mǎi)了殺毒軟件，但是對(duì)殺毒軟件的管理卻可能不夠嚴(yán)謹(jǐn)。在安裝了殺毒軟件之后，更新病毒庫(kù)是一項(xiàng)很重要的工作，但是很多企業(yè)在這方面都有所忽視。一是因?yàn)槿鄙偈侄芜M(jìn)行監(jiān)管，二是它依賴(lài)于IT管理員的個(gè)人工作責(zé)任心。我們認(rèn)為每月或者每隔一段時(shí)間定期去檢查所有客戶(hù)端的更新?tīng)顩r，將有利于企業(yè)提高防御病毒攻擊的能力。另外，在為系統(tǒng)打補(bǔ)丁方面也一樣，通過(guò)每月或者定期檢查，來(lái)獲得企業(yè)的補(bǔ)丁應(yīng)用狀況，同時(shí)也可以通過(guò)這些反饋對(duì)IT管理員的工作做出評(píng)估。

闊利達(dá)QHM  幫助企業(yè)有效監(jiān)控 提高效率

對(duì)于以上問(wèn)題，企業(yè)該如何進(jìn)行有效監(jiān)控呢？對(duì)此，闊利達(dá)推出了自己的解決方案——闊利達(dá)鷹眼監(jiān)控系統(tǒng)（QHM）。據(jù)闊利達(dá)產(chǎn)品開(kāi)發(fā)經(jīng)理賈強(qiáng)介紹，QHM是一個(gè)集客戶(hù)端日志獲取與行為控制為一體的監(jiān)控工具，它可以日志的形式來(lái)獲取客戶(hù)端PC上的操作信息，包括網(wǎng)頁(yè)瀏覽、郵件收發(fā)、文件操作等。管理人員可以參照收集的日志信息發(fā)現(xiàn)低效率和違規(guī)的操作行為，并進(jìn)行適當(dāng)?shù)目刂婆c管理。

賈強(qiáng)還表示，闊利達(dá)推出QHM，主要就是想更簡(jiǎn)便地實(shí)現(xiàn)IT資產(chǎn)管理以及管理控制，同時(shí)又不對(duì)企業(yè)的IT管理員提出更高的能力需求，所以QHM的所有操作都將非常簡(jiǎn)便，并且更為切實(shí)的迎合國(guó)內(nèi)企業(yè)最為關(guān)注的進(jìn)程控制、web訪(fǎng)問(wèn)控制、USB設(shè)備管理等一系列的需求。

與傳統(tǒng)的內(nèi)網(wǎng)安全產(chǎn)品相比，QHM的操作更加簡(jiǎn)便，其各項(xiàng)設(shè)定只需要鼠標(biāo)輕點(diǎn)幾下即可實(shí)現(xiàn)，并將監(jiān)視記錄功能和操作控制功能以及IT資產(chǎn)管理三合一的方式，進(jìn)一步降低了企業(yè)的軟件投入，改變了以往企業(yè)需要購(gòu)買(mǎi)多套軟件才能滿(mǎn)足全部需要的窘境。

賈強(qiáng)還介紹說(shuō)，QHM主要包含監(jiān)視記錄、操作控制、IT資產(chǎn)管理三大功能，“監(jiān)視記錄”將監(jiān)視用戶(hù)在PC上的所有文件訪(fǎng)問(wèn)、進(jìn)程啟動(dòng)、聊天記錄、web訪(fǎng)問(wèn)以及剪貼板、截屏、登陸行為等各項(xiàng)敏感操作，并且可以根據(jù)用戶(hù)設(shè)定的關(guān)鍵字進(jìn)行即時(shí)警告。“操作控制”則覆蓋了用戶(hù)的進(jìn)程啟動(dòng)控制、WEB訪(fǎng)問(wèn)限制、窗口標(biāo)題限制、USB存儲(chǔ)設(shè)備的黑白名單設(shè)置等功能。“IT資產(chǎn)管理”則可幫助用戶(hù)進(jìn)行硬件資源的盤(pán)查和管理，以及軟件的許可證盤(pán)查管理等日常工作。

在談及用戶(hù)選擇QHM和選擇傳統(tǒng)產(chǎn)品的成本支出時(shí)，賈強(qiáng)表示，用戶(hù)選擇QHM的成本將大大降低，這不僅僅是因?yàn)檫@款軟件是由闊利達(dá)集團(tuán)上海分公司自行開(kāi)發(fā)，各項(xiàng)維護(hù)成本以及二次開(kāi)發(fā)成本大大降低的緣故，還由于該產(chǎn)品將多項(xiàng)用戶(hù)關(guān)心且常用的功能集成到了一款軟件之中，對(duì)于用戶(hù)來(lái)說(shuō)采用一款軟件的成本將大大低于使用多款軟件產(chǎn)品。

在談及闊利達(dá)的市場(chǎng)定位時(shí)，闊利達(dá)負(fù)責(zé)人施耀德介紹說(shuō)，早期，闊利達(dá)產(chǎn)品主要針對(duì)日本市場(chǎng)，在日本占用一定的市場(chǎng)份額。近年來(lái)，闊利達(dá)逐漸將市場(chǎng)轉(zhuǎn)向了國(guó)內(nèi)，開(kāi)始在國(guó)內(nèi)大力發(fā)展。目前闊利達(dá)QHM主要定位于中小型企業(yè)，其用戶(hù)已存在于各行各業(yè)，尤其在制造業(yè)較為突出。

未來(lái)，QHM將不斷完善，相信憑借QHM的強(qiáng)大功能和易用性，未來(lái)它定會(huì)成為國(guó)內(nèi)企業(yè)進(jìn)行信息安全管理以及IT資產(chǎn)管理的好幫手。