南航大学 | 航空航天及高科技领域的内网终端安全管理解决方案

公司介绍

南京航空航天大学苏州研究院是由苏州国家高新技术产业开发区管理委员会与南京航空航天大学共同发起设立的独立法人事业单位，成立于2018年12月。该研究院致力于高科技创新成果的研发与应用，以“航空特色、多元开放、政策激励、产研融合”为基本思路，围绕苏州高新区新兴产业发展需求，聚焦于航空航天、智能制造、新一代信息技术、新能源与节能等领域。研究院下设多个研究中心，包括微波光子技术研究中心、航空电子与控制系统研究中心等，致力于技术攻关、研发服务、成果转化等工作，为苏州建设高水平创新型城市、打造苏南国家自主创新示范区核心区提供科技、产业和人才支撑。同时，研究院还积极与企业合作，开展长效产学研合作，推动科技成果的转化与应用。作为南京航空航天大学在苏州的重要科研平台，南京航空航天大学苏州研究院在促进地方经济发展、提升区域科技创新能力方面发挥着重要作用。

项目背景

随着航空航天及高科技领域的快速发展，保障科研数据的安全性和保密性已成为科研机构的重要任务。南京航空航天大学苏州研究院在科研创新、技术突破等方面取得了显著成就，但同时也面临着数据泄露、非法外联等安全风险。尤其是通过外接设备（如USB端口、打印机、移动存储）和网络非法外联等途径的泄露风险更为突出。这些数据不仅关乎研究院的核心竞争力，更可能对国家航空航天事业造成不可估量的损失。因此，为了保障数据安全，防止敏感信息泄露，研究院急需一套高效、全面、可靠的的数据防泄漏解决方案，以确保科研成果与敏感信息的安全。

Ping32数据防泄漏解决方案

针对南京航空航天大学苏州研究院面临的上述问题，Ping32以其高度的定制化、智能化与强大的防护能力，为研究院筑起一道坚实的数据安全防线。

1. USB端口与外设管理：通过Ping32，可精细控制USB端口的使用权限，区分读写、禁用特定类型设备（如U盘、移动硬盘），同时记录所有USB设备的接入与数据交互行为，有效防止恶意软件和敏感数据的非法传播。对于打印机，实施访问权限控制及打印作业审核，确保打印安全可控，减少敏感信息泄露风险。
2. 移动存储设备加密与追踪：对研究院内部使用的移动存储设备实施强制加密，即便设备丢失或被非法复制，未经授权也无法访问其中数据。同时，结合设备追踪功能，实时掌握移动设备的位置与使用状态，及时应对潜在的安全威胁。
3. 网络访问控制与审计：Ping32能够实时监测网络连接状态，禁止或限制非安全网络的接入，如公共Wi-Fi，防止恶意软件入侵和数据外泄。同时，对所有网络访问行为进行详细记录与审计，包括上网时间、访问内容等，为安全事件追溯提供有力证据。
4. 敏感数据识别与保护：采用先进的内容识别技术，自动识别并标记研究院内的敏感数据，如设计图纸、研究报告等，通过加密存储、访问控制、传输监控等手段，全方位保护敏感数据不被非法获取或泄露。
5. 安全策略自动化与智能响应：Ping32支持安全策略的自动化部署与更新，确保研究院的安全防护措施始终与最新威胁态势保持同步。同时，内置智能分析引擎，能自动识别异常行为并触发预定义的响应措施，如阻断操作、发送警报等，将安全风险扼杀于萌芽状态。

实施效果

自Ping32数据防泄漏解决方案在南京航空航天大学苏州研究院部署以来，其成效显著，为研究院的科研与教学环境带来了实质性的安全保障。首先，USB端口与外设管理的精细化控制有效遏制了恶意软件和敏感数据通过非法USB设备传播的风险，显著降低了数据泄露的可能性。同时，打印机的严格管理与作业审核机制，确保了打印资源的合理利用，并大大减少了敏感信息在打印环节的不必要暴露。

其次，移动存储设备的加密与追踪功能，使得即便在设备遗失的情况下，研究院的核心数据也能保持安全无虞。实时追踪功能更是为研究院提供了强大的数据安全保障手段，能够迅速响应并处理潜在的安全威胁。

网络访问控制与审计的强化，有效阻断了非法网络接入，避免了恶意软件通过公共Wi-Fi等不安全网络渠道入侵研究院内部系统。同时，详尽的网络访问记录为安全事件的追溯提供了可靠依据，进一步提升了研究院的整体网络安全防护水平。

敏感数据识别与保护机制的建立，使得研究院能够迅速定位并保护其核心资产——敏感数据。通过加密存储、访问控制以及传输监控等手段，敏感数据得到了全方位的保护，有效防止了数据泄露事件的发生。

最后，Ping32解决方案的安全策略自动化与智能响应功能，极大地提升了研究院的安全防护效率。自动化部署与更新确保了安全防护措施的时效性，而智能分析引擎则能够及时发现并处理潜在的安全威胁，将安全风险降至最低。

综上所述，Ping32数据防泄漏解决方案在南京航空航天大学苏州研究院的成功实施，不仅为研究院的科研与教学环境提供了坚实的安全保障，更为其未来在航空航天及高科技领域的持续发展奠定了坚实的基础。