办公 频道

打印安全进入一体化解决方案时代

  孟加拉国中央银行在美国纽约联邦储备银行开设的账户今年2月遭黑客攻击,失窃8,100万美元,如果不是因为黑客拼错一个英文单词,该账户可能还会损失至少8.5亿美元。

  孟加拉国央行怀疑,黑客事先给央行的一台打印机植入木马病毒,通过木马程序远程操纵央行的一台打印机,造成看似平常的“故障”,导致央行没能及时察觉这起震惊全球金融界的窃案。

  办公设备泄密事件频发

  由国外信息安全权威机构调查统计,目前内部信息泄密的主要途径有3种,分别是网络邮件泄密、移动存储泄密和影印泄密,从泄密造成的危害来看,影印泄密远远高于其他两种,且侦破率低、危害性大。看似平常不起眼的打印设备,竟然成了造成信息泄密的罪魁祸首,并且由于打印机信息安全漏洞而引发严重后果的事件,已经屡见不鲜。

  1990年海湾战争打响之前,美国在伊拉克购入的打印机中植入病毒程序,在发起战略空袭时,远程激活木马程序导致伊拉克防空指挥系统全面瘫痪,导致伊拉克未战先败。

  据美国全国广播公司NBC报道,美国格伦比亚大学的一个研究小组发现某品牌打印机对远程升级存在安全漏洞,黑客可以远程控制打印机查看打印信息,并通过打印机入侵区域网内的电脑,进而盗取更多的用户信息。

  2008年,湖南省国保局发现并通过实验,还原了通过硒鼓耗材获取国家保密信息的事实,要求国家政府机关和涉密单位警惕打印耗材的泄密问题。

  2015年,南昌市国安局发现某公司从境外进口的多台打印设备中,系统被植入木马程序,预留了网络后门,黑客和境外机构可以轻易通过后门进行远程控制,并获取机密信息。

  打印机泄密隐患不容忽视

  通过以上实际案例不难发现,打印机泄密的危机无处不在,黑客可以通过内存、硬盘、网络、打印耗材、芯片等种种途径保存、扩散和发送文档信息。以往打印机等办公设备的安全问题没有得到用户和政府应有的重视,厂家在进行设备研制时,更多的关注点集中在产品更新换代、功能实现上,往往忽略了信息安全。

  近年来随着办公设备的联网功能不断普及,这些打印机大量地连接到互联网、内部网络上,由于这些设备缺乏必要的安全防护措施,极容易被黑客入侵。打印机设备相当于一个信息处理中心,经常会处理单位甚至国家的机密文件,当不法分子侵入后就能完整地得到这些机密文档,从而造成泄密。

  即使通过现有市面上通用的安全监控与审计系统、文档安全管理软件等技术手段,从健全涉密文档打印规范制度等管理手段,试图加强打印机的信息安全管理,但仍然无法从源头上杜绝打印机泄密的安全隐患。

  国家主席习近平在2014年中央网络安全和信息化领导小组第一次会议上强调“没有网络安全就没有国家安全”,目前国家已将网络安全提升至国家战略高度,并将信息产品的国产化、自主可控作为核心发展方向,为了防止机要信息泄密,国家相关单位明确规定,政府机关使用的信息设备需要全部实现国产化,确保国家信息安全。

  自主可控解决方案 捍卫国家信息安全

  为积极响应国家信息安全与国产化战略的政策号召,恒安讯佳与上海航天有线电厂强强合作,上海航天有线电厂在军用打印机、传真机等设备领域有着丰富的研制经验,技术水平处于国内领先水平。恒安讯佳提供的安全打印解决方案突破国外打印机厂商的技术壁垒,克服了国内硬件厂商缺少打印管控平台,软件厂商无法对硬件进行管控的弊端,实现从打印机硬件、固件、驱动、打印耗材到安全监控与审计系统的全方位国产化,形成由我国本土企业独立研发制造,具有自主知识产权的软硬件一体化自主可控的安全打印解决方案。

  恒安讯佳安全打印解决方案帮助用户构建了可控、可信的文档打印应用环境,提供了对于打印任务发起、打印数据传输、纸张输出、缓存信息清除等文档打印全周期的安全管控,消除打印机存储器泄密、网络泄密、耗材泄密、并杜绝人为泄密的可能性,全面杜绝打印泄密隐患。

  目前,恒安讯佳安全打印解决方案满足了政府、军队、军工、金融、央企、科研机构等重要行业的保密使用需求,方案以完全自主可控、高安全系数、高产品质量及等特点,为各行业用户铸造一道无泄可击的安全打印防御屏障。

  作为民族产业的一员,恒安讯佳力争成为国产安全打印产业的主力军,摆脱中国打印机市场长期被国外厂商垄断的局面,积极承担起打印产业国产化的责任,为国家办公设备领域的信息安全提供强有力的保障。

1
相关文章