打印安全不能忽视——恒安讯佳可控安全打印解决方案

根据信息安全的现状，外部的防攻击已经很成熟，现在最大的威胁都来自组织内部。内部泄密分为三大块，网络邮件泄密、存储器泄密和打印泄密。邮件和存储器泄密都被很好的管控，但打印泄密却没有受到重视。虽然打印泄密的概率小，但是一旦发生，就涉及到核心机密，造成巨大的损失非常大。

那么，打印泄密的原因有哪些？包括打印机硬件的不可控、打印耗材的不可控和打印行为的缺乏管理。从打印机驱动打印机硬件，到打印机固件，到打印数据的网络传输、打印数据缓存、硒鼓潜影、定影输出等，每个环节都存在着泄密的可能性。

目前常见的打印管理主要有两种方式，规章制度管理和打印管控系统管理，但是，面对隐患，这两种管理方式都是片面的，也是不安全的。市场上需要自主可控的软硬件一体化解决方案。

图1 恒安讯佳郭小明在大会现场演讲

图2 安全打印系统拓扑图

恒安讯佳安全打印软硬件一体化解决方案由讯佳安全监控与审计系统、航天双翼信息安全可控多功能一体机/打印机组成；印设备从硬件、固件、驱动、耗材进行安全加固，确保设备硬件平台具有可信的安全性；软件系统在对打印行为管理的基础上，实现了对打印设备和耗材的管理；一体化解决方案能够确保打印设备和管控系统进行双向的数据通信，管控系统向打印设备发送指令，且打印设备实时能向管控系统反馈运行状况。

传统的打印机是PC机通过网络与打印机直接相连，没有安全的考虑设计，最大化的方便打印。而恒安讯佳安全打印软硬件一体化解决方案的部署方式最大化考虑打印的安全，方案中加了一个服务器，实现了打印机和系统是双向传输，互联互通，打印中的任何状况都会向系统报告，因为设备要经过系统的认证，脱离了系统的设备是废铁一堆，另外所有链路都是加密的。

该解决方案的核心优势为防止非法外联 ，数据加密传输 一次一密，每次换一个口令，保证口令的安全。对纸张输出精准记录与控制，会对打印作业过程和完成状态进行详细的记录，如果出现卡纸、中途断电等异常情况，系统会智能识别出有多少页文件被正常打印出来，并自动控制剩余文件的输出，防止文件漏印或重复打印，并且可以为事后的审计和追溯提供精准的依据。缓存、潜影自动清除。集中管控，分布式打印集中管控，对OC和打印机的授权、安全策略等集中管理。打印机可以根据用户的需求灵活部署打印机。专用耗材、系统会自动识别非专用耗材。另外对耗材的使用量监管。