股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
首页 > 安全通告
安全通告
终端安全 | 终端准入：违规不入网，入网必合规
发布时间 ：2021年05月06日
分享：
任何一个端点的失陷都可能造成
全面的网络安全事故。
从早期的蠕虫病毒，到今日盛行的挖矿木马、勒索病毒、钓鱼邮件、APT攻击等等，突破最薄弱的终端防线，几乎成为黑客窃取企业机密信息的“最佳”渠道。
有没有一种方法？
能够防止不符合安全策略的终端进入网络？
对违规的终端和行为进行自动隔离与安全修复？
违规不入网，入网必合规
终端，作为企业信息交互的最基本单位，其安全问题早已成为整个信息安全建设中最重要的组成部分。尤其随着万物互联时代的到来，终端种类繁多，数量巨大、部署分散、安全属性无法统一等现状，所带来的安全隐患不言而喻。
70%以上的信息泄露发生在终端
据数据统计，70%以上的信息泄露和安全威胁都发生在内网终端。这是因为，每个无底线的攻击者都有着一条铁定的契约，这就是《最小成本法则》。为此，网络攻击者无时无刻不在找寻渗透企业IT环境的途径，其中一个最容易的通道，就是利用终端上的漏洞，这是最具吸引力、成本最小、最柔软脆弱的目标。
终端类型多样化让风险加剧
企业数字化进程提速，IoT设备、手机、PAD、字符终端、网络打印机等终端成为必备工具。但由于终端种类繁多,数量巨大、部署分散、安全属性无法统一，导致网络终端资产不可视、无感知的情况发生，此时任何一个失陷的端点都可能造成全面的网络安全事故。
等级保护等合规性要求
纵观等级保护标准的条文，在网络安全、主机安全等几个层面，基本强调的管理其实与准入控制技术是非常吻合的。例如：关注终端的安全状况、关注用户（人）的准入，关注整体网络的资源，关注权限管理（访问控制），以及行为审计等。
分享到微信
X