【51CTO.com綜合報道】目前，國內(nèi)企業(yè)在信息安全方面仍面臨很多問題，其主要原因之一是管理手段不足。其實企業(yè)管理人員也許有好的信息安全意識和想法，但從行政手段上卻無法很好的貫徹實施，從而導(dǎo)致企業(yè)仍存在很多安全隱患。

那么如何才能有效對企業(yè)數(shù)據(jù)和信息安全實施監(jiān)管，從而保證企業(yè)的信息安全呢？為此，計世網(wǎng)記者對國內(nèi)專業(yè)網(wǎng)絡(luò)管理和數(shù)據(jù)安全軟件企業(yè)闊利達(dá)（Quality Soft）相關(guān)負(fù)責(zé)人進(jìn)行了采訪。

國內(nèi)企業(yè)信息安全面臨較大風(fēng)險

據(jù)闊利達(dá)技術(shù)支持工程師田棣介紹，目前國內(nèi)企業(yè)在信息安全方面主要存在兩大隱患：一方面，企業(yè)的信息資料泄密可能會導(dǎo)致一定的風(fēng)險，因為現(xiàn)在企業(yè)大部分的重要資料都是存放于計算機(jī)存儲媒介中，需要對一定的用戶開放，但這些被存放的資料利用常用的域控制手段卻無法防范用戶惡意復(fù)制與刪除，而且也無法留下使用者的任何信息，這就有可能導(dǎo)致諸如用戶信息、設(shè)計圖紙、銷售合同等泄密。另一方面，由于病毒、系統(tǒng)漏洞、硬件損壞等因素可能導(dǎo)致企業(yè)的重要資料文件損壞或者丟失。

那么企業(yè)該如何應(yīng)對這些風(fēng)險呢？田棣提出了兩種解決方法：

第一，企業(yè)應(yīng)盡量保留用戶的操作記錄，將用戶平時的操作習(xí)慣、訪問記錄都在服務(wù)器上留存，這樣一方面如果出現(xiàn)了不好的事情，作為企業(yè)管理人員可以有據(jù)可查。另一方面，通過分析用戶的操作習(xí)慣，可以有針對性地制定PC操作管理方法，對認(rèn)真工作的員工予以獎勵，對消極怠工的員工予以懲處，可以有效提高工作效率。

第二，雖然現(xiàn)在企業(yè)都購買了殺毒軟件，但是對殺毒軟件的管理卻可能不夠嚴(yán)謹(jǐn)。在安裝了殺毒軟件之后，更新病毒庫是一項很重要的工作，但是很多企業(yè)在這方面都有所忽視。一是因為缺少手段進(jìn)行監(jiān)管，二是它依賴于IT管理員的個人工作責(zé)任心。我們認(rèn)為每月或者每隔一段時間定期去檢查所有客戶端的更新狀況，將有利于企業(yè)提高防御病毒攻擊的能力。另外，在為系統(tǒng)打補(bǔ)丁方面也一樣，通過每月或者定期檢查，來獲得企業(yè)的補(bǔ)丁應(yīng)用狀況，同時也可以通過這些反饋對IT管理員的工作做出評估。

闊利達(dá)QHM  幫助企業(yè)有效監(jiān)控 提高效率

對于以上問題，企業(yè)該如何進(jìn)行有效監(jiān)控呢？對此，闊利達(dá)推出了自己的解決方案——闊利達(dá)鷹眼監(jiān)控系統(tǒng)（QHM）。據(jù)闊利達(dá)產(chǎn)品開發(fā)經(jīng)理賈強(qiáng)介紹，QHM是一個集客戶端日志獲取與行為控制為一體的監(jiān)控工具，它可以日志的形式來獲取客戶端PC上的操作信息，包括網(wǎng)頁瀏覽、郵件收發(fā)、文件操作等。管理人員可以參照收集的日志信息發(fā)現(xiàn)低效率和違規(guī)的操作行為，并進(jìn)行適當(dāng)?shù)目刂婆c管理。

賈強(qiáng)還表示，闊利達(dá)推出QHM，主要就是想更簡便地實現(xiàn)IT資產(chǎn)管理以及管理控制，同時又不對企業(yè)的IT管理員提出更高的能力需求，所以QHM的所有操作都將非常簡便，并且更為切實的迎合國內(nèi)企業(yè)最為關(guān)注的進(jìn)程控制、web訪問控制、USB設(shè)備管理等一系列的需求。

與傳統(tǒng)的內(nèi)網(wǎng)安全產(chǎn)品相比，QHM的操作更加簡便，其各項設(shè)定只需要鼠標(biāo)輕點(diǎn)幾下即可實現(xiàn)，并將監(jiān)視記錄功能和操作控制功能以及IT資產(chǎn)管理三合一的方式，進(jìn)一步降低了企業(yè)的軟件投入，改變了以往企業(yè)需要購買多套軟件才能滿足全部需要的窘境。

賈強(qiáng)還介紹說，QHM主要包含監(jiān)視記錄、操作控制、IT資產(chǎn)管理三大功能，“監(jiān)視記錄”將監(jiān)視用戶在PC上的所有文件訪問、進(jìn)程啟動、聊天記錄、web訪問以及剪貼板、截屏、登陸行為等各項敏感操作，并且可以根據(jù)用戶設(shè)定的關(guān)鍵字進(jìn)行即時警告。“操作控制”則覆蓋了用戶的進(jìn)程啟動控制、WEB訪問限制、窗口標(biāo)題限制、USB存儲設(shè)備的黑白名單設(shè)置等功能。“IT資產(chǎn)管理”則可幫助用戶進(jìn)行硬件資源的盤查和管理，以及軟件的許可證盤查管理等日常工作。

在談及用戶選擇QHM和選擇傳統(tǒng)產(chǎn)品的成本支出時，賈強(qiáng)表示，用戶選擇QHM的成本將大大降低，這不僅僅是因為這款軟件是由闊利達(dá)集團(tuán)上海分公司自行開發(fā)，各項維護(hù)成本以及二次開發(fā)成本大大降低的緣故，還由于該產(chǎn)品將多項用戶關(guān)心且常用的功能集成到了一款軟件之中，對于用戶來說采用一款軟件的成本將大大低于使用多款軟件產(chǎn)品。

在談及闊利達(dá)的市場定位時，闊利達(dá)負(fù)責(zé)人施耀德介紹說，早期，闊利達(dá)產(chǎn)品主要針對日本市場，在日本占用一定的市場份額。近年來，闊利達(dá)逐漸將市場轉(zhuǎn)向了國內(nèi)，開始在國內(nèi)大力發(fā)展。目前闊利達(dá)QHM主要定位于中小型企業(yè)，其用戶已存在于各行各業(yè)，尤其在制造業(yè)較為突出。

未來，QHM將不斷完善，相信憑借QHM的強(qiáng)大功能和易用性，未來它定會成為國內(nèi)企業(yè)進(jìn)行信息安全管理以及IT資產(chǎn)管理的好幫手。