- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
IT技术的飞速发展在提高效率、创造巨大价值的同时也带来了不可避免的问题，信息系统的快速发展和网络安全管理问题的矛盾日益凸现。一方面，员工利用工作时间进行娱乐、购物、聊天、P2P下载、在线游戏等无序终端使用行为及上网行为；另一方面，由于网络访问的便捷性、终端外设的多样性、移动介质使用的普遍性，加之电子信息复制的快捷简易，内部员工极易有意或无意地泄露企事业单位重要的机密信息；并且往往难以得到追查和取证。这些行为导致企事业单位企业文化扭曲、整体工作效率下降、企业信息管理混乱，甚至可能带来巨大的资产与名誉损失、背负随之而来的法律责任。
加强企事业单位终端使用行为管理的重要措施就是强化审计和监控功能。强大的审计和监控功能一方面可以对不正当行为构成威慑力，是很好的预防措施；另一方面，审计功能可以用来调查事故的原因，准确定位造成安全事故的源头。
新华三终端行为管理（EBM，Endpoint Behavior Management）是专为各企事业单位高效解决终端用户行为管理问题而研发的一款产品。本产品能够全面监控终端用户的各类操作，有效监控网络资源的使用和敏感信息的传播，准确掌握用户终端的安全状态，及时发现违反安全策略的事件并实时告警、记录，同时进行安全事件定位分析，为事后追查取证提供可信的溯源凭据。
EBM可全面收集用户使用终端的各种行为日志。从终端系统行为角度，可以获取用户程序使用日志、文件操作日志、USB外发日志、光盘刻录日志、屏幕监控日志、打印日志等可审计日志。从上网行为角度，可以收集用户网页浏览日志、邮件收发日志、即时聊天日志、网络流量日志、文件上传下载日志等。经过对各种日志进行深度分析，可以从多个维度对用户终端使用行为进行画像。
EBM可监控所有可能导致数据泄密的途径，对用户利用这些途径进行数据流转的行为进行全面审计。便于审计员/管理员对各种数据流转操作进行详尽审计和分析，并对各种数据泄密事故进行精准溯源，快速定位泄密终端及违规对象。
支持多种水印类型，如文字水印、点阵水印、图片水印、二维码水印等，可满足不同业务场景水印需求。
提供全面审计能力的同时，可对终端外设使用、文件共享、流量使用、软件版本控制等进行精细化管控，提高终端业务管理效率。
支持终端资产分权管理、资产注册管理、资产导入/导出、资产信息采集、资产变更管理、资产统计等，提供对终端资产全方位的监控和管理，并以报表或图形化的方式进行呈现，有效提升资产管理自动化水平及效率。
员工过多浏览与工作无关的网页，不仅降低了其工作效率，网络上隐藏的病毒、木马、网络钓鱼等安全风险，更有可能使得用户在上网过程中泄露敏感信息。除此之外，用户对色情、反动、暴力等非法网页的浏览，或利用公共网络在互联网上发布不当言论，也会为公司带来法律风险。EBM能自动记录员工的网页浏览信息、自动记录员工在主流论坛上的发帖记录，包括腾讯微博，空间心情，新浪微博等。
几乎所有的企业都利用电子邮件进行必要的内部与外部沟通。显而易见，个人邮箱、邮件服务器中也就包含着大量的机密。如何对邮件往来进行有效的规范，防止机密信息经由电子邮件泄露，是IT 管理者面对的重大挑战。EBM提供邮件收发日志记录，能够帮助企业完整记录员工邮件收发记录。
QQ、微信等即时通讯工具的广泛应用方便用户间即时沟通的同时也暴露了另外一种信息泄露渠道，用户可能在即时沟通中泄露机密信息，或发送包含机密信息的文档；过多的私人聊天，还可能降低用户的工作效率。EBM提供聊天监视功能，完整地记录QQ、微信等大部分主流即时通讯工具的聊天内容，了解用户的工作状态，同时还可以阻止用户经由QQ聊天工具外发机密文档，从而有效防止重要文件经由即时通讯工具泄露。
在线视频、下载、P2P 等多种带宽滥用行为造成网络拥堵，会使得关键的业务无法正常展开，降低工作效率严重损害了企业在带宽方面的IT 投资回报。EBM提供网络流量观察和统计功能，能够有效对企业内部员工的流量使用情况进行分析，及时发现网络滥用问题并有效的限制各种工作需求之外的流量，合理分配宽带，保证关键业务的正常带宽，让整体网络更加通畅。
用户违反IT 政策，使用可能含有未知风险的应用程序，或耗费大量时间在与工作无关的炒股、游戏等娱乐应用上，使得企业的IT 应用合规性管理面临着重大挑战和风险。EBM提供程序使用日志和程序使用统计功能，能够帮助管理者清楚了解用户使用了那些应用程序。
EBM详细的文档操作行为审计可以完整记录内部网络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、删除、复制等违规使用行为，防止文档被非法篡改或泄露，同时当风险操作发生时，完善的备份机制还能进一步保护机密文档的安全，可以有效地保护终端、文档服务器等各种位置的文档的应用安全。
USB 存储设备有着容量大、易携带的优点，因此被广泛用于信息的存储与传播。然而，USB 存储设备随意拷贝的现象，也可能是机密信息外泄的巨大漏洞。EBM能够对企业内部员工的USB 拷贝行为进行详细记录，从而为企业内的信息拷贝提供更严格的安全保障，防止内部机密信息被非法拷贝。
一些企事业单位中，在归档文件整理工作中经常会用到数据光盘，将各单位形成的一些相关文件材料刻录在光盘上，极大的方便了查阅利用，是非常重要的涉密载体。但是，光盘管理存在漏洞，数据光盘存在遗失等安全隐患。EBM提供光盘刻录审计和刻录文件备份的功能，能够对单位内部员工的光盘刻录行为进行监视审计，防止非法刻录的行为发生，同时对刻录文件进行安全备份，能够有效防止光盘遗失带来的数据丢失隐患。
打印纸质化作为文档传播的一种途径，得不到有效监管的打印行为，已经成为客户信息、市场计划、专利技术等机密信息泄露的重要渠道，甚至有不法分子专门在各大公司的打印废料中收集机密信息以谋取利益。EBM提供打印审计功能，有效审计每一次打印操作，完整的记录全部的打印操作行为，有效避免敏感或机密信息通过打印而外泄。
可远程实时追踪查看终端用户的屏幕影像，从而快速了解员工当前的工作状态。可同时追踪多个用户终端电脑的屏幕变化过程，并实现多屏幕和单个屏幕的快速切换。可保存用户屏幕录像，供审计员查看终端用户一段时间内的屏幕录像记录，了解该时段工作情况。
支持多种水印类型，如文字水印、点阵水印、图片水印、二维码水印等，可满足不同业务场景水印需求。水印展示形式多样，支持屏幕水印（包含进程水印、全屏水印）、打印水印。水印隐蔽性高，视觉影响效果极小，抗擦除能力强，能切实、有效地对数据泄密事件进行追溯。
“一旦违规，立即报警”，对非法用户、越权访问和存在安全问题的终端立即报警，及时阻止终端用户违规行为发生。
H3C iMC EBM产品不依赖于任何组件，可单独购买使用。
编码 | 型号 | 描述 | 备注 |
0231ADR1 | SWP-IMC7-EBM | H3C iMC-EBM终端行为管理组件 | 必选 |
3130A44E | LIS-IMC7-EBMH-25 | H3C iMC-EBM终端行为管理组件-25 License | 可选，按需购买 |
3130A452 | LIS-IMC7-EBMA-50 | H3C iMC-EBM终端行为管理组件-50 License | 可选，按需购买 |
3130A453 | LIS-IMC7-EBMB-200 | H3C iMC-EBM终端行为管理组件-200 License | 可选，按需购买 |
3130A454 | LIS-IMC7-EBMC-500 | H3C iMC-EBM终端行为管理组件-500 License | 可选，按需购买 |
3130A44G | LIS-IMC7-EBME-2K | H3C iMC-EBM终端行为管理组件-2000 License | 可选，按需购买 |
3130A44H | LIS-IMC7-EBMF-5K | H3C iMC-EBM终端行为管理组件-5000 License | 可选，按需购买 |
3132A07K | LIS-IMC7-EDMX-1 | H3C iMC-EDM/EBM终端数据/行为管理组件定制开发服务License(1人天) | 可选，按需购买 |
文档中心
软件下载
