连锁行业信息平安解决方案

1、连锁行业信息平安解决方案随着技术的的不断进步，各类连锁企业信息化产品的不断成熟、价钱水平不断下降、培训和效劳水平不断提升，连锁企业治理的各个环节，如购、销、存、人、财、物，都将愈来愈离不开信息技术，信息技术将愈来愈成为连锁企业核心竞争力的一个重要组成部份。运算机和网络已成为日常工作、通信交流和协作互动的必备工具和途径，可是，网络信息系统在提高人们工作效率的同时.，如何避免关键的业务系统被非法访问，如何有效避免数据在流通和利用进程中被非法盗取，成为很多企业极为关切的问题。信息平安风险多种多样，通过对连锁行业进行分析，能够发觉分散式的信息终端给信息平安治理带来了庞大的挑战；由于工作的需要，大部份分

2、散的电脑终端都有权限访问关键业务系统和机密数据，而地理散布上的分散性使治理者无法对每台电脑终端进行全面有力的管控，因此也无法保证每台电脑终端都是合法的终端设备，这是很多拥有众多分支机构的企业需要重点解决的问题。一、需求分析2.1 门店终端平安风险连锁企业的门店别离在全国各地，所有门店都是与总部直接联系并同意总部的治理。因此每一个门店都通过互联网络拨号连接到总部的业务系统上，并利用用户名和密码登录业务系统。门店的电脑天天都会与总部的业务系统效劳器发生频繁的数据交互，将门店的营业数据、财务数据等上传到总部业务系统，并从总部获取产品、价钱信息等。其中可能存在以下泄密风险：1）业务系统事实上对互联网开

3、放，总部对门店的电脑缺乏授权验证手腕，非门店电脑可能被许诺登录系统，由此可能造成业务数据外泄；2）门店电脑缺乏总部IT部门治理，任何人都有可能通过USB口、网络通道等取得电脑中的数据，尤其是门店营业、产品、价钱等机密数据。2.2 门店终端平安需求 只能利用门店授权电脑接入总部业务系统效劳器；不然拒绝接入； 门店电脑假设损坏需要替换，或从头安装操作系统，必需通过总部从头授权，经审核后方可连接业务系统； 总部治理员能够操纵门店业务系统接入状态； 对门店电脑通信端口进行管控，USB口等端口限制文件传输； 对门店电脑进行网络操纵，避免数据通过网络共享外泄;二、达龙信息科技解决方案上海达龙信息科技结合各

4、连锁企业资料和文件爱惜的实际需求，依托深厚的技术积存，实现了完整周密的数据防泄露解决方案，同时也专门好的兼顾了信息平安和工作便利性，为客户提供了一个牢固而高效的内部IT环境风险治理系统。达龙网络访问操纵系统&数据防泄漏系统达龙提供整体解决方案爱惜整个企业网络，包括内部网络和外部门店网络。专门是外部门店网络，由于无法进行现场治理，需要一个严格、标准、不可仿冒的网络访问操纵机制来确保识别外部网络的合法性。典型网络架构例如:达龙网络访问控制 系管理端软件防火墙网络访问控 制客户班苏地区门皮"流程如下:门店电脑和公司总部效劳器安装客户端软件后，向网络访问操纵效劳端注册相关信息，并由治

5、理员设置策略，确信哪些客户端能够相互访问；策略生效后下发至客户端；当客户端向效劳器发送接入效劳请求时，效劳端第一认证该机是不是有接入权限，若是验证通过，那么在客户端应用权限策略并许诺接入，不然拒绝接入。3.2实施达龙网数据防泄漏系统将实现以下成效：1）仅门店授权电脑才可能访问到业务系统，门店用户再也无法通过其他非法电脑接入到总部的业务系统来查看信息，从而阻止业务系统中的产品、价钱等数据被下载到其他非法电脑上；2）门店用户无法把门店电脑里的数据通过局域网向其他非法电脑传输文件；3）治理员能够在总部对任何门店电脑的外设端口进行治理或监控，可封锁USB、光驱等外设；或是记录所有写入USB存储设备的文件；还能够限制写