SPN沙盒安全上网系统

安全隔离

互联网环境与本机工作环境隔离

数据管控

控制数据进入与外发路径

病毒防护

降低恶意程序入侵风险

行为审计

记录并追踪终端安全行为

员工误操作导致数据外泄

员工可能通过浏览器、即时通讯、网盘、邮件等方式将企业文件发送到互联网。

木马及恶意程序外联

后台程序可能绕过员工操作直接连接互联网，造成敏感信息外传或网络安全事件。

互联网文件带入风险

从互联网下载的未知文件可能携带病毒、木马或恶意脚本，进入企业终端环境。

办公数据缺少隔离

内网办公环境与互联网环境没有有效隔离，容易产生数据跨区域流动。

传统网络隔离灵活性不足

完全禁止互联网访问会影响员工正常办公，因此企业需要更加灵活的安全上网方式。

安全行为缺少审计

如果缺少完整的日志记录，发生数据泄露或安全事件后难以进行定位和追踪。

安全沙盒隔离上网

在终端建立独立的互联网访问环境，将互联网访问程序限制在沙盒空间运行，                    降低互联网风险直接进入本机办公环境的可能。

联网程序白名单控制

可根据企业安全策略控制允许访问互联网的程序，仅允许授权浏览器、                    即时通讯等应用在指定沙盒环境中访问外网。

本机程序外联控制

对沙盒外的本机程序网络访问进行限制，减少未知程序、恶意软件、                    木马及间谍程序未经授权连接互联网的风险。

数据外发审批

企业内部文件需要进入互联网沙盒环境时，可通过审批流程进行授权，                    支持根据企业管理制度配置相应的审批规则，实现数据外发可申请、可授权、可追溯。

外网文件导入控制

对从浏览器、即时通讯软件、网盘等互联网渠道下载的文件进行隔离，                    根据企业安全策略控制外部文件进入本机办公环境，降低恶意文件和未知文件带来的风险。

数据跨环境流转控制

对企业本机与互联网沙盒之间的数据流转进行控制，                    通过权限、策略及审批机制减少核心文件未经授权进入互联网环境。

终端行为安全审计

对终端用户的互联网访问、文件操作、数据流转等行为进行日志记录，                    为安全管理、事件追踪和责任定位提供审计依据。

集中策略管理

管理人员可以统一配置安全策略，对不同部门、终端和用户设置不同的上网、                    文件流转和安全管控规则，提高企业终端安全管理效率。

企业数据 → 沙盒

沙盒 → 企业本机

隔离互联网风险

通过安全沙盒降低互联网环境对本机办公环境的直接影响。

降低数据泄露风险

对数据进入互联网环境的路径进行控制，强化数据外发管理。

部署方式灵活

可在现有企业网络环境基础上进行部署，减少网络改造压力。

一机多用

在满足企业办公需求的同时，为互联网访问建立独立安全空间。

企业办公终端

Linux工作环境

信创办公环境

国产化终端环境

集中安全管理

用户管理

根据部门、岗位和用户身份配置不同安全策略，实现更加精细的终端安全管理。

应用管理

根据企业安全制度管理允许访问互联网的应用程序及其使用权限。

文件管理

管理本机与互联网沙盒之间的文件传输，控制敏感数据跨环境流动。

审批管理

对需要进入互联网环境的企业文件执行申请、审核和授权。

日志审计

对终端相关安全行为进行记录，为安全分析和事件追踪提供数据依据。

风险分析

通过终端行为数据发现异常操作，帮助企业及时识别潜在的数据安全风险。

了解企业上网及数据安全需求

规划终端及安全上网环境

设置应用、数据及访问策略

验证策略及终端使用效果

持续审计并优化安全策略