信息化时代,每个企业都会或多或少部署OA、ERP等信息管理系统,以提高工作效率。不过效率改善的同时,也给企业带来了新的安全问题。由于对访问应用服务器的终端缺乏有效的管理手段,服务器的信息时常被非法下载,甚至是外泄,严重威胁着企业的发展。那么如何去保护应用服务器的信息安全呢?且听IP-guard为您讲述应用服务器的防护之道!
企业在应用服务器安全方面的一般需求如下:
a.内部加密文档要上传到应用服务器,但由于服务器中的文档不能加密,所以企业希望保存在应用服务器中的文件是明文。
b.当从应用服务器下载文件到本地时,要能自动加密,防止信息泄露。
c.只有经过允许的计算机才能访问应用服务器,否则被阻断。
IP-guard加密安全网关的解决之道:
1)智能分析,合进非断
当计算机终端访问受保护的应用服务器时,IP-guard加密安全网关对访问终端进行自动分析。如果终端已安装了IP-guard客户端,并且是使用指定的安全程序进行访问,则判断为合规终端,可以正常访问服务器。反之则为非法终端,自动阻断其访问,或者被引导至修复区,成功修复后方可正常访问。
2)上解下密,安全随行
当用户上传加密文档时,文档自动解密;当从应用服务器将文档下载到本地,文档自动加密,既便于对文档进行集中管理,又能有效防止信息下载后的二次泄密。
3)特殊授权,灵活方便
对于特殊的计算机,比如公司领导的计算机,或临时需要访问服务器的外来终端,可以通过设置白名单,允许其直接访问。