天机-免费的新一代数据安全网关

Posted 2023-03-11 有安科技

       天机 数据安全网关（简称：TJDSG）是有安科技推出的一款全方位办公网数据安全防护产品。既可以对内通过天机有效保护各种办公服务，包括但不限于OA、ERP、HR、BOSS等办公系统的数据水印、数据脱敏、异常检测，又可以对外对员工上网行为进行安全管控，包括在域名安全、内容审计、网页过滤、数据防泄漏、带宽控制等方面营造绿色健康、安全稳定的办公上网环境。还将集成堡垒机、DMS数据库等更多功能。本产品是基于有安科技团队多年丰富安全攻防实战经验自主研发而成，为政府、企事业单位全面保护数据安全、满足国家法律要求提供完整的安全解决方案。

 ^技术优势

• 先进的无密身份认证

  天机采用当前最新的FIDO2无密身份认证技术抛弃老旧传统密码，可以完全解决用户弱口令、账户被盗、网络钓鱼攻击等身份认证风险难题（认证私钥存储于TPM芯片当中），并且相比传统用户名密码为基础的认证方式，易用性得到极大改善，用户无需记忆各种纷繁复杂的密码，使用Windows Hello、生物指纹、FaceID等即可一键单点登录（SSO）各种办公系统。

•  全面的数据保护技术

  天机创新性的运用动态网关过滤和证书生成技术，对内各种办公服务无需做任何改造，即可实现对网页添加数字水印、对API和网页进行动态数据脱敏等功能，很好的照顾了各种老旧或无法改造的第三方办公系统，并且可以对数据爬取、Web安全攻击等各种数据安全风险进行异常检测和告警。免除客户因数据被盗而触犯法律合规处罚的痛苦，保护企业声誉。

•  高级的上网管理功能

  天机对比一般上网行为管理产品，可以高效无感知解密https流量，并且支持了8大类，包括恶意软件、钓鱼网站、挖矿域名、成人网站、欺诈网站、赌博网站、被黑网站、广告隐私的拦截功能，为员工提供绿色、安全、健康、稳定的上网环境。可对外发内容和访问的网页进行关键词过滤和审计，满足法律监管合规要求。还提供了数据防泄漏和带宽流量控制功能，有效提升上网安全和办公体验。

 界面预览

    天机为你提供了简单易用的Web后台管理界面和无需密码的高级登录体验，注册登录后所有管理操作都可以在浏览器中完成，如下：

•  管理后台

 

•  无密认证

 

使用场景

天机可以作为无密身份认证网关、单点登录系统SSO、数据安全网关、上网行为网关等，广泛应用于无密身份认证、数据安全、上网行为管理、堡垒机、数据库管理DMS等多种场景。

 身份认证

你是否在为员工账号被盗、钓鱼攻击、忘记密码、缺乏多因素认证而烦恼？是否在为各个业务系统账号孤立无法统一而郁闷？是否在为缺乏内部网站缺乏TLS证书和自定义域名而痛苦？有了天机这一切迎刃而解！

1. 天机采用最新FIDO2无密身份认证机制，私钥存储于设备可信硬件中，黑客无法盗取，安全性超越动态口令OTP等常见的多因素认证方式。
2. 有了天机，指纹和人脸等成为认证方式，认证绑定物理设备，无需为频繁输入密码和忘记密码而烦恼，登录体验大大提升。
3. 天机具备TLS证书签发认证中心功能，通过天机可以让原本没有https证书的网站拥有自定义域名和可信域名证书，随意使用任何内部域名。
4. 配合天机提供的API可以一键登录各种业务系统，天机API兼容传统JWT认证技术，打造单点登录SSO系统，并天然具备多因素认证能力。

 数据安全

你是否碰到过员工将内部机密数据截图和拍照外发，造成重大泄露危机，影响股价和公司声誉？是否有过员工收受外部贿赂，帮他人查询敏感个人隐私数据？是否出过员工离职前，通过爬虫盗取大量公司数据？有了天机这一切不再是问题！

1. 天机具备在任何网页中植入数字水印的技术，原网站无需任何改动即可动态加入水印，可以有效震慑违纪员工和事后进行数据泄露溯源。
2. 独有的脚本级数据脱敏引擎，让天机可以对各种复杂的网页和API进行各种数据脱敏操作。原网站无需任何改动，让老旧无人维护修改的系统也 能脱敏数据，防止内部员工通过手机号、姓名等信息定位查询更多用户隐私数据。
3. 天机拥有的异常检测功能，可以动态监控多种企图获取内部数据的异常行为，包括Web安全攻击、数据爬取、异常时间段访问敏感系统、尝试访问没有权限的系统等，可以及时发现数据泄露并止损和追责。

 上网安全

你是否曾因员工无意访问恶意软件网站，而导致至办公网大量感染勒索病毒而痛心疾首？是否曾因员工办公时间在微博等平台发布涉政、涉恐、涉黄、虚假、诈骗言论，遭公安机关调查而无可奈何？是否曾因员上传大量代码、商业机密和其它内部敏感数据到外部邮箱、网盘，无法杜绝而心灰意冷。有了天机这一切都可以从容应对！

1. 天机支持8大类有害域名防护，包括恶意软件、钓鱼网站、挖矿域名、成人网站、欺诈网站、赌博网站、被黑网站、广告隐私。
2. 天机内容审计功能可用于对论坛、微博等发帖内容进行监控审计，避免非法言论传播，审计留存用户上网日志，满足国家网络安全法要求。
3. 天机数据防泄漏DLP功能，可对文件上传和对外内容发布产生的数据泄露场景做防护，可以细粒度的限制可上传文件的网站，并对上传的文件进行审计功能。
4. 天机带宽控制功能，可有效限制员工的下载和上班摸鱼观看无用视频而产生的网络流量，保障整个办公网络畅快上网体验。

 

快速入门

天机主要由两部分组成，天机网关以及天机客户端。网关用于管理并过滤网络流量，客户端负责代理流量到网关。

平台安装

首先下载天机平台安装包，下载地址： https://tianji.uusec.com/download/tjdsg.v1.0.zip。根据安装包内的《天机数据安全网关安装手册》进行安装配置。

登录管理

打开安装包内的《天机数据安全网关使用手册》，根据手册指引一步步注册管理员账户，并登录系统进行相关的配置和管理。

 

更多详细信息，可以访问官网：https://tianji.uusec.com/