党的二十大报告擘画了第二个百年奋斗目标的美好图景，“十四五”规划进入了全面展开、深入推进的关键之年。三年新冠疫情的阴霾大多散去，经济开始逐步复苏，但新阶段重拾长足发展势头仍需不断做出艰辛努力。推进“专精特新”企业高质量发展是加快现代化产业体系建设的重要举措。人工智能技术研发是专精特新企业的代表。2023年，是AIGC掀起浪潮的一年，神仙级别的自然语言生成式AI——Chat GPT正式发布之后，诸多企业也纷纷想抓住这一风口，跟紧chatGPT这一技术，做出相应的行动。

　　技术研发最关注的便是数据安全与管理，辛苦研发的科技成果需要得到切实有效的保护。没有可靠的安全与管理体系的中小企业如何才能筑起数据安全堡垒?

　　联想百应IT通用解决方案中心为A客户打造的数据安全和管理方案，帮助减少企业数据风险的问题，保障企业网络安全和核心数据安全。

　　公司介绍

　　A公司以双一流高校为人才和技术的依托，是一家以智能数字人服务制造和运营为核心，以形象银行、数字内容生产制造与运营及数字人云平台打造系列服务矩阵的创新型企业。

　　作为一家数字人底层技术基础设施服务商，A公司研究成果和自主知识产权极具价值，研发团队的管理和信息安全防护尤为重要，需要可靠的信息安全技术为业务的发展保驾护航。

　　客户需求

　　对于技术研发领域的专精特新企业来说，核心数据安全关系着企业业务发展存续问题。在提高研发人员数据安全意识的同时，必要的安全管理措施也是必不可少的保护。在这一方面，A企业的需求主要有以下两点。

　　1、研发人员需要提升安全管理意识和知识，防止研究成果外泄。

　　a.禁止大部分计算机上传云盘、微信、邮箱登录，允许指定计算机上传。

　　b.在保障网络稳定和安全的前提下，设定有线网访问NAS的条件。

　　c.研发人员使用的办公电脑等IT设备USB传输口需要设置加密锁定，防止文件被随意拷贝。

　　d.当研发人员长时间上传数据时，需要相应的预警提醒企业管理员或者IT网管。

　　2、基础安全防护薄弱、安全行为无法有效追溯。

　　a.企业用网没有防火墙，安全边界模糊，安全策略缺失。

　　b.用网安全需要进行安全设定，禁止互联网上计算机访问NAS，保证局域网内计算机高速访问NAS。

　　c.共享存储NAS无法专人专用，网络资源无法有效利用。

　　d.异常IP访问频繁，异常访问行为无法追溯，数据泄密风险高，数据安全无法得到保障。

　　方案内容

　　设备和数据加密欠缺，安全用网没有得到有效保障。针对这两点需求，联想百应IT通用解决方案从 “终端行为管理”和“安全防护加密”两方面，为A公司的数据安全打造了多层安全防护罩!

　　1、终端行为管理：采用全网行为管理系统，提高终端管理水平。

　　a.通过访问日志分析和行为监测，可清晰地知道通过什么设备，谁在什么时间访问什么内容。

　　b.通过特定权限和策略的配置，使用有线网访问NAS。

　　c.通过终端管控模块，对U口进行锁定，防止随意拷贝。

　　d.通过内网流量监测模块，对网络进行监控，防止长时间上传大型文件。

　　2、安全防护：采用新一代防火墙，提供L2-L7层安全防护，保障核心资产。

　　a.通过新一代防火墙，明确安全边界，设置安全策略，提升基础安全能力。

　　b.通过安全策略，防止互联网访问NAS及其他内网资源，提升数据安全保护能力。

　　c.通过权限管理，确保共享存储NAS专人专用，提升内网资源的使用效率。

　　d.通过异常IP监测、访问日志分析和访问行为追溯，进行全生命周期终端行为管理。

　　方案优势

　　为客户提供“下一代防火墙+全网行为管理”整体解决方案。

　　1、下一代防火墙的全面防护：对L2-L7层进行全面防护，融合众多安全模块抵御安全威胁，进行全面用网和数据安全防护。

　　2、全生命周期的终端行为管理：通过行为管理系统，识别风险用户提升安全事前管理能力，执行控制策略提升安全事中管理能力，对泄密事件进行追溯提升安全事后管理能力。

　　客户收益

　　A公司作为科技公司，研发成果极具价值。通过“下一代防火墙+全网行为管理”整体解决方案，研究成果得到了有效保护，为业务的健康、高速发展保驾护航。