等级保护明确了数据安全（存储/传输/传播/交互）、主机安全（身份认证/行为管理/网络管理）、应用安全、网络安全四个方面的问题，而能源企业内网的现状普遍存在以下缺口。
内网数据传输安全得不到保障，传输途中即可被截取、窃听。
数据、文档资料的硬盘存储安全得不到保障，硬盘一旦丢失或外带即成泄密源。
移动存储等设备在内/外网杂乱使用，存储的数据存在极大安全风险。
终端计算机缺乏统一的高强度身份认证安全机制，登录环节形同虚设。
现有安全管理机制无法对各终端做全面的行为/网络管控，缺乏对应的审计体系作为事后检查机制。
终端外设端口缺乏统一安全管理；内网结构划分杂乱，业务/职能部门间的不安全访问导致大量风险。
能源行业信息系统是大型的企业信息网络，网络内部存在大量重要数据和信息资料，很多数据已纳入国防战略信息范围，需要重点防护。能源行业作为国家的支柱行业之一，国家对大型能源系统信息化建设提出了明确要求：满足《信息系统安全等级保护基本要求》中的相关技术要求，在等级保护中明确数据安全（数据存储/传输/传播/交互）、主机安全（终端安全身份认证/行为管理/网络管理）、应用安全（各应用系统安全）、网络安全（网络数据传播/传输/访问）四个方面的问题。
采用 YUYI-DLP 文档安全平台进行统一管控，在网络/数据/应用/主机四个方面按照等保要求进行综合安全防护，在内部构建起集信息保护安全认证、加密认证、终端监控和网络安全访问等功能于一体的内网安全保障体系。
通过 YUYI-DLP 数据存储加密、传输加密和移动存储介质加密体系，全面实现数据安全控制——存储、传输、传播、交互全环节密文化。
通过 YUYI-DLP 网络监控系统实现终端资源管理、外设管理、行为控制、网络管理和综合审计体系；通过网络认证系统有效实现终端安全登录。
YUYI-DLP 本着「与应用无关」的特性，使各应用系统自身的数据传输、存储、交互在安全可控的环境中进行。
按职能部门与涉密等级划分虚拟安全域；基于防火墙功能的 IP 端口控制管控访问权限；网络数据传输加密防非法截取；采用 IP 封装技术实现非法外联控制与外部计算机非法内连阻断。
已纳入国防战略信息范围的重要数据获得存储、传输、使用全环节的加密防护。
数据、主机、应用、网络四个方面按等级保护要求综合防护，评测与检查有据可依。
「与应用无关」的技术特性让各业务系统数据自动进入可控环境，业务连续性不受影响。
| 风险现状 | 羽翼应对措施 |
|---|---|
| 内网数据传输安全无保障 | 网络数据传输加密控制，有效防止数据传输的非法截取 |
| 硬盘存储安全无保障 | 数据存储加密体系，硬盘级加密加固 |
| 移动存储内外网杂乱使用 | 移动存储介质加密管控，注册授权、规范使用 |
| 终端缺乏高强度身份认证 | YUYI-DLP 网络认证系统有效实现终端安全登录 |
| 终端行为缺乏管控与审计 | 网络监控系统实现终端资源管理、外设管理、行为控制、网络管理和综合审计体系 |
| 网络结构杂乱、跨部门不安全访问 | 按职能部门与涉密等级划分虚拟安全域，IP 端口控制管控访问权限，IP 封装技术实现非法外联控制与非法内连阻断 |
告诉我们您的等保级别与网络构成，免费获取能源行业针对性防护方案。
