【51CTO.com綜合報道】目前，國內企業在信息安全方面仍面臨很多問題，其主要原因之一是管理手段不足。其實企業管理人員也許有好的信息安全意識和想法，但從行政手段上卻無法很好的貫徹實施，從而導致企業仍存在很多安全隱患。

那么如何才能有效對企業數據和信息安全實施監管，從而保證企業的信息安全呢？為此，計世網記者對國內專業網絡管理和數據安全軟件企業闊利達（Quality Soft）相關負責人進行了采訪。

國內企業信息安全面臨較大風險

據闊利達技術支持工程師田棣介紹，目前國內企業在信息安全方面主要存在兩大隱患：一方面，企業的信息資料泄密可能會導致一定的風險，因為現在企業大部分的重要資料都是存放于計算機存儲媒介中，需要對一定的用戶開放，但這些被存放的資料利用常用的域控制手段卻無法防范用戶惡意復制與刪除，而且也無法留下使用者的任何信息，這就有可能導致諸如用戶信息、設計圖紙、銷售合同等泄密。另一方面，由于病毒、系統漏洞、硬件損壞等因素可能導致企業的重要資料文件損壞或者丟失。

那么企業該如何應對這些風險呢？田棣提出了兩種解決方法：

第一，企業應盡量保留用戶的操作記錄，將用戶平時的操作習慣、訪問記錄都在服務器上留存，這樣一方面如果出現了不好的事情，作為企業管理人員可以有據可查。另一方面，通過分析用戶的操作習慣，可以有針對性地制定PC操作管理方法，對認真工作的員工予以獎勵，對消極怠工的員工予以懲處，可以有效提高工作效率。

第二，雖然現在企業都購買了殺毒軟件，但是對殺毒軟件的管理卻可能不夠嚴謹。在安裝了殺毒軟件之后，更新病毒庫是一項很重要的工作，但是很多企業在這方面都有所忽視。一是因為缺少手段進行監管，二是它依賴于IT管理員的個人工作責任心。我們認為每月或者每隔一段時間定期去檢查所有客戶端的更新狀況，將有利于企業提高防御病毒攻擊的能力。另外，在為系統打補丁方面也一樣，通過每月或者定期檢查，來獲得企業的補丁應用狀況，同時也可以通過這些反饋對IT管理員的工作做出評估。

闊利達QHM  幫助企業有效監控 提高效率

對于以上問題，企業該如何進行有效監控呢？對此，闊利達推出了自己的解決方案——闊利達鷹眼監控系統（QHM）。據闊利達產品開發經理賈強介紹，QHM是一個集客戶端日志獲取與行為控制為一體的監控工具，它可以日志的形式來獲取客戶端PC上的操作信息，包括網頁瀏覽、郵件收發、文件操作等。管理人員可以參照收集的日志信息發現低效率和違規的操作行為，并進行適當的控制與管理。

賈強還表示，闊利達推出QHM，主要就是想更簡便地實現IT資產管理以及管理控制，同時又不對企業的IT管理員提出更高的能力需求，所以QHM的所有操作都將非常簡便，并且更為切實的迎合國內企業最為關注的進程控制、web訪問控制、USB設備管理等一系列的需求。

與傳統的內網安全產品相比，QHM的操作更加簡便，其各項設定只需要鼠標輕點幾下即可實現，并將監視記錄功能和操作控制功能以及IT資產管理三合一的方式，進一步降低了企業的軟件投入，改變了以往企業需要購買多套軟件才能滿足全部需要的窘境。

賈強還介紹說，QHM主要包含監視記錄、操作控制、IT資產管理三大功能，“監視記錄”將監視用戶在PC上的所有文件訪問、進程啟動、聊天記錄、web訪問以及剪貼板、截屏、登陸行為等各項敏感操作，并且可以根據用戶設定的關鍵字進行即時警告。“操作控制”則覆蓋了用戶的進程啟動控制、WEB訪問限制、窗口標題限制、USB存儲設備的黑白名單設置等功能。“IT資產管理”則可幫助用戶進行硬件資源的盤查和管理，以及軟件的許可證盤查管理等日常工作。

在談及用戶選擇QHM和選擇傳統產品的成本支出時，賈強表示，用戶選擇QHM的成本將大大降低，這不僅僅是因為這款軟件是由闊利達集團上海分公司自行開發，各項維護成本以及二次開發成本大大降低的緣故，還由于該產品將多項用戶關心且常用的功能集成到了一款軟件之中，對于用戶來說采用一款軟件的成本將大大低于使用多款軟件產品。

在談及闊利達的市場定位時，闊利達負責人施耀德介紹說，早期，闊利達產品主要針對日本市場，在日本占用一定的市場份額。近年來，闊利達逐漸將市場轉向了國內，開始在國內大力發展。目前闊利達QHM主要定位于中小型企業，其用戶已存在于各行各業，尤其在制造業較為突出。

未來，QHM將不斷完善，相信憑借QHM的強大功能和易用性，未來它定會成為國內企業進行信息安全管理以及IT資產管理的好幫手。