详细分析UserLock如何保证高校内部信息安全
俄克拉荷马城市公立学校的IT团队负责该片区接近43000个学生的网络管理工作。长期以来,学生和教师员工共享Windows网络登录为他们带来了很多难题。
由于没有并发登录的限制,也不能对网络使用情况进行准确跟踪,俄克拉荷马城市公立学校的IT团队发现很多学生都使用共同的账号登录,而不是每个人都使用他们的个人账号。这些学生以这种方式来删除或窃取文件(例如家庭作业),或者随意删除起初的文件使共享网络的应用程序被篡改。因此,该团队觉得单靠Windows网络的本地安全控制是远远不够的,因为它们不能从根本上限制并发登录。
由于系统记录活动是基于用户名登录到系统,所以每一用户名应该有一个对应的个人。当用户的登录名和密码被共享后,系统无法判断对某个文件的访问是来自哪一个人。这就导致用户A在知道用户B的认证信息后,可以使用用户B的认证信息登录进网络,获取用户B的数据,或以用户B的名义发送邮件等。
在经过多方的对比分析下,该IT团队选择了UserLock。通过使用UserLock的登录控制,该学区可以自定义用户登录规范,消除并发登录,并使IT使用跟踪和恢复在时间上缩短70%。目前,该学区的网络安全事件大大减少,窃取他人作业或其他个人文件、篡改网络应用程序的发生也大幅减少。
阻止用户共享认证信息需要技术性控制
如今,很多用户都习惯在多个系统的登录中使用同一密码,这导致了一旦他人知道了他们的一整套认证信息和密码后,就可以利用同一密码进入多个系统,窃取和滥用大量信息,或篡改程序。
尽管在网络安全意识教育上花了很多功夫,但用户仍然对共享密码和共享认证信息缺乏必要的防范,只要自己的个人登录不受影响,很多用户就觉得不必在意。为此,单靠用户个人的安全意识是不行的,只有企业或单位从技术上加以控制,才能杜绝这种情况。
UserLock提供大大超乎本地Windows功能的访问控制
UserLock是一个独特的软件解决方案,它能阻止并发登录,限制每个用户在任何瞬间都只有一个可能的Windows连接,防止流氓用户在合法户主登录时也能无缝使用对方的认证信息。
UserLock还能严格执行对所有类型的会话(包括Wi-Fi)粒状的用户访问控制策略,允许或拒绝访问工作站和使用/连接时间,无论是基于用户个人、一个团队还是一个企业单位。实时监控和审计确保网络的运作与该用户访问控制策略相符,对能对预定的访问事件保持警惕。
通过定制的访问策略(包括防止并发登录)来限制用户登录,UserLock为使用者提供了必要的安全功能对所有的会话活动进行监控、限制、运行报告并保持警惕。