热点:
    频道主编

    静态物理方案三道铁闸确保企业文印安全

      [  中关村在线 原创  ]   作者:  |  责编:王征
    收藏文章 暂无评论

        【中关村在线原创】一页纸的打印本身价值并不高,只是碳粉、墨水与纸张,但其承载的内容泄露,可能导致的是灾难。因此凡是大一些的机构,都使用了各种办法去保障文印的安全性。但是很多机构本身的策略其实并不算完善,那么如何从机制上尽可能的保障安全呢?

        静态安全

        打印设备在大企业,都是使用的企业级产品,这样的产品在结构上其实与电脑主板差不多,那么保障这块主板的安全就很重要。惠普对于很多旗下的企业级产品,就配置有专门的kensington锁孔,可以将主板、机器与固定的物体,比如楼里的柱子、栏杆锁在一起,在屋里层面上保障设备安全。

    Flow MFP三道铁闸确保企业文印安全
    kensington锁保障设备的物理安全

        另外一方面,机器内缓存有打印数据的硬盘,成为隐患,惠普则配置了安全硬盘。安全硬盘的意义在于,所有的安全硬盘,都有和多功能一体机产品序列号等关键因素配对形成的唯一密钥。也就是说,安全硬盘,拆卸之后,不会在任何计算机上读取出来,即使是安装到相同型号、配置的同品牌其它多功能一体机上,也无法匹配密钥,无法读取数据。AES256位的密钥,迄今为止计算机的计算能力去进行穷举式破解,依然是天方夜谭。

    Flow MFP三道铁闸确保企业文印安全
    惠普的安全硬盘

        在惠普的智捷技术当中,还引入了硬件白名单等技术。打印设备会在启动的时候进行BIOS的检测,如果发现不同则会报警并恢复到安全的版本。而硬件白名单则只有惠普认证过的硬件进行选配后才能正常使用,其它非认证的硬件即使电气、物理、标准都一样,也会被白名单排斥在外,不能使用。

       动态的安全

       从信息生成,到发送打印指令,再到指令传输、打印机接收,这个过程当中,我们的打印产品薄弱环节在哪里?在很多人都忽视的传输环节。

    颠覆彩激霸主地位 惠普OJ X585z首测
    通过支持IPSec、SSL的网络接口来保障传输安全

       计算机发送打印指令,都是通过PCL、GDI或是PS打印语言,目前还没有其他更好的打印语言出现,所以一旦通过网络侦听、伪装等方式截获这些打印指令,不难逆向得到打印的内容。为了防止这种泄漏事件的发生,就必须保障数据传输的安全,不能让数据在这个过程当中流失。惠普在打印机内置有通过IPSEC进行发送、接收数据的功能。由于企业级的扫描、OCR等功能非常强大,所以很多人会将其作为发送邮件的节点,在数据收发过程中都采用IPSEC、SSL等安全连接,是提高安全性的前提。

        安全方案

        前面所说的都是作为单个机器个体的安全保障,这些机器由于搭载了Future Smart平台,因此可以不断的通过升级来保障产品的安全性与易用性,作为对用户投资的一种保护。但单个产品可谓孤岛,而企业如何保护多个设备?

    Flow MFP三道铁闸确保企业文印安全
    通过安全方案来刷卡打印、控制输出的量、管理监控输出者

        这需要文印安全的解决方案。惠普推出了多种多样的软硬件方案来保障用户的安全。比如JetAdvantage Security Manager、Access Control、HP and Troy Secure Document Printing Solution等待,通过单个或是多种方案的组合,从整体的环境、策略以及机制上保障用户文档的安全,是最完善的方案。

    本文属于原创文章,如若转载,请注明来源:静态物理方案三道铁闸确保企业文印安全//oa.zol.com.cn/623/6235493.html

    oa.zol.com.cn true //oa.zol.com.cn/623/6235493.html report 2430 【中关村在线原创】一页纸的打印本身价值并不高,只是碳粉、墨水与纸张,但其承载的内容泄露,可能导致的是灾难。因此凡是大一些的机构,都使用了各种办法去保障文印的安全性。但是很多机构本身的策略其实并不算完善,那么如何从机制上尽可能的保障安全呢?静态安全打印...
    不喜欢(0) 点个赞(0)

    推荐经销商

    投诉欺诈商家: 010-83417888-9185
    • 北京
    • 上海

    办公打印文章推荐