伊犁州水利电力勘察设计研究院，位于“塞外江南”伊犁，已扎根伊犁50多年，完成了数以千计的水利、电力、建筑和市政等工程规划、勘察设计任务，是当地自治区水利系统的先进单位。图纸数字化，重要勘察数据网络备份，交流网络化，在顺应信息化潮流、提高竞争力的同时，如何防止数据资源泄露，成为该研究院亟需解决的问题。

外设U盘管理，杜绝U盘泄密

据了解，U盘管理是研究院最早咨询绿盾的项目，研究院内有大量设计资料和重要数据，如何杜绝单位内U盘泄密，有效防止各类U盘的滥用带来的计算机使用风险，成为研究院面临的首要问题。

无需封锁物理端口的前提下，绿盾U盘管理软件，通过对单位内部使用的U盘进行集中注册认证管理，严格控制其操作权限：只读读写，非授权不能在单位外部使用。外来U盘不能使用。并对U盘的接入和文件操作进行严格审计，为事后责任追查提供依据，确保单位核心数据的安全。同时，通过离线策略，支持U盘出差、回家办公等带离单位内网的使用，但使用权限受控制、审计，满足U盘移动办公需求的同时，也保障数据不泄密。

多重保障，构筑信息安全网

泄密途径很多，如何降低泄密风险，需要数据加密一体化方案，针对研究院的需要，绿盾从文件安全，内外网安全和文件控制三方面，确保信息安全。 

文件安全模块通过对文件进行内核驱动级加密，采用256位高强度算法，在不影响员工对电脑的任何操作的前提下，文件在复制、新建、修改时被系统强制自动加密。加密的文件只能在单位内部电脑上正常使用，一旦脱离单位内部的网络环境，在外部电脑上使用时便显示乱码或无法打开。文件只有被管理员解密之后，带出单位才能正常使用。

　　内网安全管理模块通过对单位内部局域网内计算机进行有效的桌面和行为管理，包含设置软件的黑白名单、远程协助、屏幕录制、计算机资产管理、ARP防火墙、窗口监视、聊天工具控制等对内网资源的合理、有效使用进行管理与控制，以达到内网资源的最大化使用，保障数据安全。

　　外网安全管理模块则对单位广域网流量进行全面管控，为网络管理者提供网络使用分析和预测。通过流量分组设置，优化单位带宽分配，设置网站黑白名单，有效提高工作效率。

文件管理控制模块能对单位电子文档进行管理和控制，根据不同的用户，对文档服务器上不同文件夹授予不同的操作权限，包括是否可以看到某个文件夹、是否可以把本地文件上传到服务器的文件夹、是否可以删除服务器上文件夹内的文件等设置。同时在内部文件控制上有密级处理，只有允许的人员才可以查看文件内容。

通过实施这一系列数据安全防护手段，伊犁州水利电力勘察设计研究院实现了文件源头加密、网络资源全面管控，为更好地服务伊犁州水利水电事业奠定了数据安全基础。