文印需保護 惠普文印保護解決方案印要不一樣
臨近年關(guān)，終于結(jié)束了一年的工作，員工在工作上顯得尤為賣力，誰都希望在2016年年末時分為自己畫上一個圓滿的句號，臨近過年，小編提醒大家注意保護好人身安全和財產(chǎn)安全。人身需要保護、財產(chǎn)需要保護，作為一個辦公編輯，我還要提醒大家，我們平日工作時接觸到的文印其實也需要保護!
此時可能會有人不屑一顧的問到：打印機不就是通過一根再普通不過的USB線連接到計算機上的嗎?這能有什么安全隱患，真是小題大做。但殊不知，如今的打印機就像個人電腦一樣，它們與個人電腦有許多相同的硬件組件，包括硬盤、鍵盤和液晶顯示屏控制面板。固件和軟件也一樣：打印機有內(nèi)置的操作系統(tǒng)，運行可執(zhí)行文件，有DLL文件，運行常見的協(xié)議。打印機和多功能一體機多數(shù)都可以連接至互聯(lián)網(wǎng)，用來發(fā)送電子郵件。
由于網(wǎng)絡(luò)上的節(jié)點和設(shè)備日益增加，再加上云和移動性，安全風險和網(wǎng)絡(luò)漏洞的問題比以往任何時候都更嚴重，打印機也不能豁免?；蛟S在我們的身邊就會發(fā)生打印機受到攻擊的事件，無論是惡意的網(wǎng)絡(luò)攻擊，是偶然的內(nèi)部漏洞，還是違規(guī)行為，解決安全漏洞的成本都可能非常高。除了聲譽受損、商譽損害、客戶流失和新客戶獲取成本造成的商業(yè)損失外，成本還可能包括罰款或訴訟費用等，此時此刻與我們?nèi)松砗拓敭a(chǎn)受到威脅有何兩樣?
惠普公司打印機與耗材產(chǎn)品事業(yè)部中國區(qū)總經(jīng)理金衛(wèi)東
為此惠普為了進一步保護客戶的文檔安全及打印機不受到攻擊，在2016年12月23日推出了惠普文印保護解決方案，由惠普公司打印機與耗材產(chǎn)品事業(yè)部中國區(qū)總經(jīng)理金衛(wèi)東先生、惠普公司打印機與耗材產(chǎn)品事業(yè)部市場開發(fā)經(jīng)理楊子江先生及有著十幾年安全工作經(jīng)驗，同時也是有多本安全專注的資深撰稿人，在網(wǎng)站攻擊和防御方面有非常資深的實戰(zhàn)經(jīng)驗的行業(yè)資深專家陳小兵先生詳細的為我們介紹惠普此次推出的文印保護解決方案，并且我們有幸的采訪到了幾位。
眾所周知，文印保護是IT管理的一部分，也是企業(yè)能夠保持穩(wěn)定發(fā)展的重要環(huán)節(jié)之一，對于惠普公司來講這是非常重要的課題，如何讓用戶能夠更好的在一些跟打印相關(guān)的領(lǐng)域里面信息的管理和保護方面有更好的做法，同時也能夠讓用戶在信息管理更上一個臺階，從惠普的角度來講非常重視這一塊的，金衛(wèi)東先生意味深長的講到。
之所以惠普推出文印保護解決方案，主要有三點：一、現(xiàn)在的時代是越來越互聯(lián)互通的時代，相比以前，互聯(lián)互通沒有如此發(fā)達，很多都是局域網(wǎng)所在的環(huán)境。而今天，打印機本身就可以上網(wǎng)，接入數(shù)據(jù)來源很多，服務(wù)器、網(wǎng)絡(luò)、手機等，這些都可以跟它做溝通、互聯(lián)，互聯(lián)互通性更高了。二、用戶接入設(shè)備更加復(fù)雜。三、使用打印機的用戶群體也越來越多，不再局限于幾個人或者一個人的應(yīng)用環(huán)境，甚至跟云掛在一起，無論在全球任何地方，都可以接到信息，金衛(wèi)東先生介紹到。
所以在如此之大的環(huán)境變化下，如何能夠讓企業(yè)更好地管理它的信息資產(chǎn)，讓這些信息資產(chǎn)真正按照我們的意圖去使用和被使用，從打印角度上來講也正在發(fā)生一些大的變化。金衛(wèi)東先生講了一個發(fā)生在自己身邊的故事：我曾經(jīng)在公司內(nèi)，去取打印的文件，卻拿到了一張公司另外部門的入職人員的相關(guān)信息，不知是打重了還是怎樣，總之留下了一份，這個相比而言還算是小事兒，最多只是泄露一些入職信息。但每個公司都有自己的商業(yè)機密、保護的文件、保護的信息，萬一泄露出去，造成諸多不便等。
針對先階段辦公用戶使用收發(fā)郵件的方式進行工作上的溝通，高級工程師陳小東和大家分享一個內(nèi)部辦公的安全保護選題目，主要是辦公內(nèi)部安全的保護趨勢及郵件的安全保護兩個方面的問題。陳小兵先生介紹到：郵件安全保護分為四個方面，內(nèi)容的安全、賬號的安全、運行系統(tǒng)安全、安全防范手段。我們需要牢記郵件系統(tǒng)的登錄時間以及重要郵箱口令不一樣，無規(guī)律可循用來防范郵箱攻擊;防止郵件XSS攻擊的方法很簡單，使用網(wǎng)頁登陸郵箱提示重新輸入密碼時，此時可能被釣魚攻擊，關(guān)閉瀏覽器后重新登錄;防范APT攻擊的方式在于來歷不明的郵件、附件堅決不查看。
文印保護顯然是其中最重要的一部分，惠普公司打印機與耗材產(chǎn)品事業(yè)部市場開發(fā)經(jīng)理楊子江先生介紹說，?；萜諡橛脩籼峁┑牟粌H僅有產(chǎn)品，更多的是服務(wù)，設(shè)備保護、數(shù)據(jù)保護、文檔保護三種解決方案。眾所周知，惠普在今年9月宣布推出一系列A3數(shù)碼復(fù)合機，此系列的產(chǎn)品會在2017年的春天全面上市，同時明年還會看到已經(jīng)不陌生且極具性價比的頁寬技術(shù)。激光技術(shù)LaserJet、頁寬技術(shù)PageWide是未來的架構(gòu)，在這些產(chǎn)品上我們運行更多的智能化軟件，為用戶提供更加便利的管理效率，所以更加強調(diào)安全，在文檔、設(shè)備這幾個領(lǐng)域的安全同樣要做到。
惠普公司打印機與耗材產(chǎn)品事業(yè)部市場開發(fā)經(jīng)理楊子江
現(xiàn)在的打印機和電腦完全一樣，它也有硬盤、能夠發(fā)送郵件，也是一個網(wǎng)絡(luò)節(jié)點、可以加入互聯(lián)網(wǎng)、有自己的固件程序甚至與操作系統(tǒng)，跟電腦沒有任何區(qū)別。在很多企業(yè)的IT運維人員給IT環(huán)境進行安全防護設(shè)置的時候，會做監(jiān)控管理、訪問控制、設(shè)備保護、數(shù)據(jù)保護、網(wǎng)絡(luò)安全設(shè)計、遠程移動設(shè)置的防護，但恰恰忘了還有打印機也需要這樣做。今天你辦公室里的打印機、復(fù)合機、復(fù)印機、多功能一體機，只要是能上網(wǎng)的輸出設(shè)備，都是需要受到保護的網(wǎng)絡(luò)節(jié)點，楊子江先生說到。
楊子江先生為我們介紹到，所以此次惠普推出的文印保護產(chǎn)品和解決方案，在文檔保護方面推出安全硬盤，一般在大型的文印設(shè)備中，都會有硬盤，里面可能保存著很多打印、掃描、復(fù)印的敏感的電子信息。如果設(shè)備或硬盤不受保護的話，這些信息可能會被訪問，甚至是硬盤失竊。文印設(shè)備老舊后，會賣給回收公司，但存有敏感信息的內(nèi)置硬盤可能也一起被賣掉。硬盤中的重要信息一旦泄露，可能會造成巨大的經(jīng)濟損失或財產(chǎn)流失。
PIN碼打印功能是適用于對打印文件隱私度需求較高、人員和資料較多的公共打印室、涉及財務(wù)打印的公司等。實際是在電腦發(fā)出打印指令，到打印機打輸出文檔的過程中，增加了一個驗證身份的過程。PIN碼打印功能可以讓文檔輸出變得更加安全，可以杜絕輸出的文件丟失、偷拿、錯拿等現(xiàn)象，以防個人隱私和公司機密外泄。這應(yīng)該是最行之有效的解決打印文檔無人認領(lǐng)的尷尬問題。具體的工作流程是：發(fā)送打印作業(yè)-為打印作業(yè)設(shè)置一個PIN碼-存儲在打印機的硬盤/服務(wù)器中-在打印機上輸入PIN碼并領(lǐng)取打印作業(yè)。
最后在文印保護方面推出的是網(wǎng)絡(luò)傳輸安全功能，未經(jīng)授權(quán)的用戶可以通過不安全的端口(如USB或網(wǎng)絡(luò)端口)訪問設(shè)備或網(wǎng)絡(luò)。使用某些協(xié)議(比如FTP、Telnet)會讓您的設(shè)備和數(shù)據(jù)陷入危險中。關(guān)閉暫時不用或可能會存在安全隱患的端口，可提高文印設(shè)備的安全性，從而保護您的文印設(shè)備不被攻擊，如果采用加密的方式進行打印，黑客就算從網(wǎng)絡(luò)中攔截到了打印作業(yè)，也無法破解獲取其中的敏感信息。
在設(shè)備保護方面，惠普推出了白名單、入侵檢測及安全啟動三種方式來進行保護，楊子江先生介紹到，惠普的白名單功能，可以確保將良好的惠普代碼(有惠普簽名)加載到設(shè)備內(nèi)存中。而如果證書不是來自于惠普，文印設(shè)備就會自動關(guān)機，并通知網(wǎng)絡(luò)管理員，保障設(shè)備不會受到攻擊，保障敏感數(shù)據(jù)的安全，惠普是僅有的兩家提供打印機固件白名單的打印機廠商之一。
入侵檢測功能，實時入侵檢測是惠普的新技術(shù)，可持續(xù)地防范攻擊。顧名思義就是實時偵測“威脅”并作出主動干預(yù)。一旦發(fā)現(xiàn)“威脅”的存在，就會啟動某種“預(yù)案”，保障被保護的設(shè)備不會受到“攻擊”。對于文印設(shè)備而言，在復(fù)雜的固件和內(nèi)存運行過程中，實時入侵檢測功能可以在設(shè)備運行時檢測惡意軟件的入侵。它不斷地監(jiān)視設(shè)備的內(nèi)存，一旦發(fā)生攻擊，就會立即發(fā)現(xiàn)。
安全啟動功能，英文名稱作Sure Start。從字面翻譯就是“確保開機”。文印設(shè)備加電啟動，首先就要運行BIOS(Basic Input/Output System：基本輸入輸出系統(tǒng))，只有在BIOS準確無誤的情況，文印設(shè)備才能正常啟動并進入到正常工作狀態(tài)。而惠普的Sure Start便是幫助用戶驗證BIOS代碼的完整性的一種技術(shù)，可安全啟動設(shè)備。同時，在每次重啟時，HP Sure Start都會驗證BIOS代碼的完整性，一旦發(fā)現(xiàn)BIOS被損壞，它將加載存儲在受保護系統(tǒng)區(qū)域中的BIOS黃金副本來修復(fù)自身。
惠普技術(shù)人員耿松濤介紹了惠普推出的文印保護解決方案。在惠普文印保護的解決方案方面，推出了多種方案供用戶使用，耿松濤先生說到。HP JetAdvantage Security manager解決方案，它是基于政策的打印安全合規(guī)性工具，實現(xiàn)了對設(shè)備安全設(shè)置的自動安全監(jiān)控。它幫助增加安全性，加強合規(guī)性，并降低打印和成像設(shè)備組面臨的風險;通過許多流程的自動化節(jié)省了IT的時間。
HP Access Control (HP Proximity Cards)簡稱HP AC，它可以限制設(shè)備/文檔訪問，以幫助提供安全性; 控制對設(shè)備功能訪問，以減少浪費;加密文件，以保護機密信息;允許用戶將文件發(fā)送到啟用的網(wǎng)絡(luò)設(shè)備打印，以提高生產(chǎn)力;方便移動員工訪問設(shè)備;有助于消除打印件無人認領(lǐng)的情況，以減少費用和浪費。
HP and Troy Secure Document Printing Solution簡稱Troy文檔安全解決方案，它有幾大安全要素。TROY標識：是一個獨特的靜態(tài)或可變數(shù)據(jù)的印刷水印，在文檔的正面或背面上的一個定義區(qū)域上的對角線印刷，以防止欺詐性的改變;微縮打?。红o態(tài)和可變微縮是一個安全功能，打印文本在一個很小的字體是易讀的瀏覽時放大五倍或更大，會出現(xiàn)難以辨認時，復(fù)制，當變量的復(fù)制和變更保護;縮放打?。篢roy安全文檔用復(fù)制明顯縮放以防止未經(jīng)授權(quán)的復(fù)制?？s放是一個隱藏的功能，出現(xiàn)在一個影印版的安全打印文檔的“無效”，“非法”、“復(fù)制”或用戶定義的消息;文本框/警告框：Troy智能報警讓一線人員輕松驗證文件的真實性，警告框可以準確描述特征如縮微和改變副本的存在;影像元素：容易添加一個安全水印或隱藏的紫外元素在您的公司的標志或其他識別標志或圖像標記的形式。
同時還有額外的安全功能，包括可變的/動態(tài)的數(shù)據(jù)：所有的安全元素都必須從文檔中捕獲可變數(shù)據(jù)，以在安全元素中存在。此活的個性化數(shù)據(jù)添加了在預(yù)打印的安全窗體中沒有找到的安全級別;工作數(shù)據(jù)(打印痕跡)：使用選項打印跟蹤模塊，用戶可以直接將特定的工作數(shù)據(jù)插入到安全元素中。這項工作的數(shù)據(jù)包括用戶名等關(guān)鍵的阻嚇作用，計算機名稱和日期和時間印。
最后是HP Print Security Advisory Services：可以幫助IT部門制定強大的安全策略，同時讓成本和效率得到最佳的均衡。另外很重要的是惠普推出了FutureSmart固件，它的目的是很好地保護客戶在硬件的投資。比如2011年買的打印機，已經(jīng)有5年的歷史了，企業(yè)級的打印機，依然可以通過Future Smart 的固件來做升級，客戶不需要再買新的打印機，通過升級就能做到很好的投資保護，耿松濤先生詳細的為我們介紹。
以上這么多的內(nèi)容讓小編進一步了解了惠普推出的文印安全保護產(chǎn)品及解決方案，然而針對相關(guān)的產(chǎn)品及解決方案我們也有著不少的問題更想要了解，在打印安全解決方案更適用于哪些行業(yè)、企業(yè)以及如何重視起來的問題方面，楊子江先生表示：打印安全更多的是是面向企業(yè)，因為像個人家庭用戶對安全需求、便利性、可靠性會更加關(guān)注，所以討論的安全問題更多是面向企業(yè)的。在行業(yè)方面，會涉及到銀行、醫(yī)療(涉及到客戶病例、數(shù)據(jù))，我們估計，政府類的用戶占到了1/3以上，大的金融類的用戶也接近1/3，剩下就是一些制造業(yè)、醫(yī)療、教育這些行業(yè)。從企業(yè)來講我們看到的是大中型企業(yè)比較多，對于一些中小型企業(yè)正在進行一種變革，在這個變革過程中他們越來越的意識到安全帶給他們的收益而不是成本，投入這個成本比較多，但是防護加上以后，損失帶來的收益，相比之下收益會更高。
有個非?，F(xiàn)實的問題，剛剛提到了2017年新的產(chǎn)品都會有安全功能的加入，2016年、2015年的機器同樣也可以兼容此安全功能，而2014年的產(chǎn)品漏洞太多了，在推這個解決方案的時候，應(yīng)該如何解決?針對這個問題，楊子江先生表示說，惠普研發(fā)了一個名叫Future smart的平臺，現(xiàn)在是3.0版本，明年會推出4.0版本。現(xiàn)在我們購買的設(shè)備所用的均是4.0版本，然而使用老款設(shè)備的用戶可以通過Future smart平臺來升級，平臺上中全新的功能會自動延續(xù)到舊設(shè)備上，有點類似手機的更新系統(tǒng)。最后耿松濤先生補充到，我們只需要按照Future smart平臺的步驟進行固件升級，不需要把硬件設(shè)備扔掉，完全免費的升級固件，這樣不僅可以為用戶的設(shè)備與時俱進，還能夠擁有未來發(fā)布的全新功能，惠普開發(fā)這個平臺重大的意義就是保護客戶的硬件投資，給客戶帶來更大的利益。
