●不是孤岛 网络打印机安全吗？
网络和设备的安全性其实是很多企业忽视的问题，例如社区、论坛常曝出的拖库，电商、购物网站有时因受到攻击而无法访问。打印设备现在越来越多地加入到网络、加入到云中，而它又处理着很多内部文件、涉密文件，因此打印设备有可能成为信息泄露的突破口，它的安全性越来越重要。
惠普M527z更像一台打印+PC的文印工作站
这就是惠普这次放出的大招，是不把诸如M527z一样的网络打印设备隔离起来，而是作为像办公PC、网络服务器一样的网络设备来对待，保障它在网络中的安全。
首先，企业级的打印设备更像一台PC，它的启动过程同样是BIOS-固件-内存-硬盘。惠普M527z除了提供加密安全硬盘、用户口令、加密存储作业等基本安全功能之外，还提供了第一重从开机即刻生效的Sure Start安全检测防护，如果BIOS曾被修改那么改为加载保护区存储的安全BIOS程序，也就是所谓的“黄金副本”，来确保BIOS引导区的安全。
Sure Start保护BIOS安全
接下来是白名单功能校验固件的证书，我们推测是类似MD5校验的一个机制，来确保这个固件是来自惠普官方、未经修改过的固件。如果证书显示非法，意味着固件可能被包括攻击者在内的第三方修改过，那么M527z将自动关闭并通知IT人员，使IT人员有机会重新加载合法固件来使打印机运行在安全的状态下。
白名单确保固件的官方完整性
第三重是运行时入侵检测，在M527z运行过程中不断检查固件和内存的程序运行，一旦发现非法的访问就自动重启打印设备，重复Sure Start和白名单检测过程，从最底层排查异常并中断入侵者对打印设备的访问。
运行时入侵检测确保打印机运行中的安全
以上三重防护，都是在设备层面实现的安全功能，而第四重则是在设备和整个网络中实现数据保护和权限控制——惠普JetAdvantage智优打印安全管理解决方案。这是一个管理全部打印机权限和状态的管理工具，例如网络中的某台打印机是否设置了管理员密码、某台设备USB端口是否启用、某台设备文件擦除是否生效、网络打印/网络访问的协议是否使能、固件保护是否生效，等等。
惠普M527z的内置安全
惠普JetAdvantage解决方案
每一台打印设备会有几十条、数百条安全策略，当办公网络中有几台或十几台惠普打印设备时这种策略管理和状态查看工作就变得非常庞杂。通过惠普JetAdvantage方案，能够直观图形化地查看每个打印设备的状态和告警，并批量进行安全策略管理、下发和修改。它像是一位警长，把孤立的惠普打印设备组织成一个有序并且更强壮的安全大队。
本文属于原创文章，如若转载，请注明来源：打印价值领航 惠普M527z激光一体机评测//oa.zol.com.cn/560/5607919.html
