文印保护守卫业务成长 惠普印要不一样

众所周知，文印保护是IT管理的一部分，也是企业能够保持稳定发展的重要环节之一，惠普公司长期关注用户的需求，希望用创新的技术守护客户的业务发展与增长。2016年12月23日，惠普文印保护2016媒体沙龙在京成功举办。与会期间，惠普专家和行业资深人士以及各大专业媒体人，一起探讨了无处不在的文印保护问题。2017年，惠普将重点关注文印保护领域，以创新技术守护业务成长。
市调机构Ponemon研究所的数据显示，60%的受访企业都出现过涉及打印机的数据泄露事件。同时，在IDC进行的一项调研中，有超过四分之一的受访者指出，打印机是需要修复的重大IT安全漏洞；而超过25%的安全事件也涉及到了打印机。

惠普公司打印机与耗材产品事业部中国区总经理金卫东表示：“在这个互联互通的时代，如何能够让企业更好地管理信息资产，让这些信息资产真正按照我们的意图去使用和被使用，从打印角度上来讲也正在发生一些大的变化。惠普深耕文印保护多年，通过客户调研以及在安全方面的投入和研究，不仅仅从网络层面、机器物理层面、打印工具软件平台等方面，研究了一整套的文印保护解决方案，为客户保驾护航。”

惠普公司打印机与耗材产品事业部市场开发经理杨子江表示：“IT必须跨多个设备和环境来持续保护机密信息，包括员工的身份和客户数据。数字数据有巨大的好处，但它更难保护。由于网络上的节点和设备日益增加，再加上云和移动性，安全风险和网络漏洞的问题比以往任何时候都更严重，打印机也不能豁免。无论是恶意的网络攻击，是偶然的内部漏洞，还是违规行为，解决安全漏洞的成本都可能非常高。除了由于声誉受损、商誉损害、客户流失和新客户获取成本造成的商业损失，成本还可能包括罚款或诉讼费用。”
 

高级工程师、安全领域专家陈小兵强调：“安全问题不限于您的计算机和网络。如今的打印机看起来像个人电脑。它们与个人电脑有许多相同的硬件组件，包括硬盘、键盘和液晶显示屏控制面板。固件和软件也一样：打印机有内置的操作系统，运行可执行文件，有DLL文件，运行常见的协议。打印机和多功能一体机都连接到互联网，可以用来发送电子邮件。如今的打印机是网络上的一个全功能客户端。从网络安全的角度来看，打印机需要与个人电脑相同程度的保护。”
杨子江表示：“在不断演进的办公环境中，打印机安全漏洞只可能是有增无减。作为整体IT基础设施一部分的打印机，企业必须立即采取措施，对其进行保护与安全部署。“
杨子江还强调：”在澳大利亚国防部发布的《澳大利亚政府信息安全手册》中，打印机已被列入需要保护的信息通信技术设备和通讯媒介。在新加坡，政府则通过设立网络安全署，明确了对网络安全的高度重视。在全面制定保护企业信息安全战略时，打印安全保护也必将越来越多地被纳入其中。“
附：惠普文印保护产品和解决方案
文档保护：
−      安全硬盘
一般在那些大型的文印设备中，都会有硬盘，里面可能保存着很多打印、扫描、复印的敏感的电子信息。如果设备或硬盘不受保护的话，这些信息可能会被访问，甚至是硬盘失窃。文印设备老旧后，会卖给回收公司，但存有敏感信息的内置硬盘可能也一起被卖掉。硬盘中的重要信息一旦泄露，可能会造成巨大的经济损失或财产流失。
惠普标配硬盘的文印设备，其中硬盘均为硬件加密的安全硬盘。硬盘被去除后，在其他任何设备上都无法读取里面的内容，这样就保证了信息的安全性。使用硬盘可以减少电脑反复处理同一份作业所耗费的时间和内存空间。通过打印机的驱动不同设置，实现审阅打印、专用作业、快速复印、存储作业等不同的打印输出方式;通过硬盘进行打印，可以提高打印的安全性，减少网络下载流量，提高打印速度，进而节省时间和资源。但是，成像和打印设备在内部硬盘上存储的敏感信息，如果不受保护的话，这些信息可以被访问，存储在设备上的数据应该被加密。然而，许多传统设备没有安装或无法选配加密的存储设备。硬盘和文件应该被定期擦除，但这一步往往被忽略。在使用寿命结束后回收再利用旧产品时，数据应完全销毁。
−      PIN码打印
PIN码打印，实际是在电脑发出打印指令，到打印机打输出文档的过程中，增加了一个验证身份的过程。就好比：不是银行卡插入到ATM提款机中就能把钱取出来，还需要输入取款密码，这个密码就是所谓的PIN码。
工作流程：发送打印作业-为打印作业设置一个PIN码-存储在打印机的硬盘／服务器中-在打印机上输入PIN码并领取打印作业PIN码打印功能可以让文档输出变得更加安全，可以杜绝输出的文件丢失、偷拿、错拿等现象，以防个人隐私和公司机密外泄。这应该是最行之有效的解决打印文档无人认领的尴尬问题。PIN码打印适用于对打印文件隐私度需求较高、人员和资料较多的公共打印室、涉及财务打印的公司等。
−      网络传输安全
相信大多数企业用户已使用防火墙和软件来保护您的网络，但您是否只保护电脑和服务器呢？在电脑和打印机之间传输的数据有没有被保护呢？
网络问题：如果采用加密的方式进行打印，黑客就算从网络中拦截到了打印作业，也无法破解获取其中的敏感信息。端口与协议：未经授权的用户可以通过不安全的端口（如USB或网络端口）访问设备或网络。使用某些协议（比如FTP、Telnet）会让您的设备和数据陷入危险中。关闭暂时不用或可能会存在安全隐患的端口，可提高文印设备的安全性，从而保护您的文印设备不被攻击。
设备保护：
−      白名单
惠普的白名单功能，可以确保将良好的惠普代码（有惠普签名）加载到设备内存中。而如果证书不是来自于惠普，文印设备就会自动关机，保障您的设备不会受到攻击，保障敏感数据的安全。白名单的概念与“黑名单”相对应。如今，电脑系统、手机、路由器以及很多软件等都用到了黑、白名单规则。我们会发现，凡是涉及到控制方面几乎都会应用到黑白名单规则。以我们的手机为例，黑名单启用后，被列入到黑名单的联系人将不能再“骚扰”我们。如果设立了白名单，则在白名单中的用户或信息会被优先通过，不会被系统过滤掉，安全性和快捷性都大大提高。这里所说的白名单，有助于确保只将已知良好的惠普代码（有惠普签名）加载到设备内存中，如果证书不是来自于惠普，文印设备就会自动关机，然后重启到一个安全的离线状态，并通知网络管理员。惠普是仅有的两家提供打印机固件白名单的打印机厂商之一。
−      入侵检测
惠普提供了最行之有效的实时入侵检测功能。拥有实时入侵检测功能的文印设备，就像电脑上安装了杀毒软件和防火墙一样，让您的文印设备远离安全漏洞的困扰。入侵检测，顾名思义就是实时侦测“威胁”并作出主动干预。一旦发现“威胁”的存在，就会启动某种“预案”，保障被保护的设备不会受到“攻击”。对于文印设备而言，在复杂的固件和内存运行过程中，实时入侵检测功能可以在设备运行时检测恶意软件的入侵。它不断地监视设备的内存，一旦发生攻击，就会立即发现。实时入侵检测是惠普的新技术，可持续地防范攻击。
−      安全启动(sure start)
Sure Start，从字面翻译就是“确保开机”。如何才能真正的确保开机？文印设备加电启动，首先就要运行BIOS（Basic Input/Output System：基本输入输出系统），只有在BIOS准确无误的情况，文印设备才能正常启动并进入到正常工作状态。而HP Sure Start就是帮助用户验证BIOS代码的完整性的一种技术，可安全启动设备。同时，在每次重启时，HP Sure Start都会验证BIOS代码的完整性，一旦发现BIOS被损坏，它将加载存储在受保护系统区域中的BIOS黄金副本来修复自身。HP Sure Start是具有自修复能力的BIOS，惠普商用电脑和惠普企业级打印机均有配备。
 
解决方案：
−      HP JetAdvantage Security manager
HP JetAdvantage SecurityManager是基于政策的打印安全合规性工具。
它实现了对设备安全设置的自动安全监控。它帮助增加安全性，加强合规性，并降低打印和成像设备组面临的风险；通过许多流程的自动化节省了IT的时间。
HP Security Manager让您可以通过一种简单、直观的方法，在整个惠普打印机设备组范围内建立安全设置，立即自动地保护新添加到您的网络中的设备。由于一台企业级多功能一体机拥有超过250个设置，因此该流程可以节省数千小时时间。HP Security Manager还能高效地管理设备组的独特身份证书。除了实时入侵检测或HP Sure Start可以发现攻击并自动恢复外，HP JetAdvantage Security Manager的零秒预热功能也会在重启时检查和修复（如果有必要）设备的设置。HP Security Manager提供了全面的文印保护保护功能。当部署在我们的企业级打印机上时，我们的嵌入式打印安全技术和软件解决方案实质上“强化”了我们的打印机，可有效防御已知的攻击。买家实验室（BLI）将HP JetAdvantage Security Manager评为具有“开拓性”的解决方案并且给了它5星评价。
−      HP Access Control (HP Proximity Cards)
HP AC可以限制对设备的访问，保护文档，降低风险
限制设备/文档访问，以帮助提供安全性控制对设备功能访问，以减少浪费加密文件，以保护机密信息允许用户将文件发送到启用的网络设备打印，以提高生产力方便移动员工访问设备，无论他们在哪里有助于消除打印件无人认领的情况，以减少费用和浪费
−      HP and Troy Secure Document Printing Solution
−      Troy文档安全解决方案的安全元素
TROY标识:一个独特的静态或可变数据的印刷水印，在文档的正面或背面上的一个定义区域上的对角线印刷，以防止欺诈性的改变微缩打印：静态和可变微缩是一个安全功能，打印文本在一个很小的字体是易读的浏览时放大五倍或更大，会出现难以辨认时，复制，当变量的复制和变更保护。缩放打印：Troy安全文档用复制明显缩放以防止未经授权的复制。缩放是一个隐藏的功能，出现在一个影印版的安全打印文档的“无效”，“非法”、“复制”或用户定义的消息文本框/警告框：Troy智能报警框让一线人员轻松验证文件的真实性。告警箱可以准确描述特征如缩微和改变副本的存在。影像元素：容易添加一个安全水印或隐藏的紫外元素在您的公司的标志或其他识别标志或图像标记的形式。
−      额外的安全功能
可变的/动态的数据：所有的安全元素都必须从文档中捕获可变数据，以在安全元素中存在。此活的个性化数据添加了在预打印的安全窗体中没有找到的安全级别工作数据（打印痕迹）：使用选项打印跟踪模块，用户可以直接将特定的工作数据插入到安全元素中。这项工作的数据包括用户名等关键的阻吓作用，计算机名称和日期和时间印
−      HP Print Security Advisory Services
为了帮助IT经理制定安全政策，惠普推出了文印保护咨询服务（HP Printing Security Advisory Services），可以帮助IT部门制定强大的安全策略，同时让成本和效率得到最佳的均衡。另外很重要的是惠普推出了FutureSmart固件，它的目的是很好地保护客户在硬件的投资。比如2011年买的打印机，已经有5年的历史了，企业级的打印机，依然可以通过Future Smart 的固件来做升级，客户不需要再买新的打印机，通过升级就能做到很好的投资保护。
新一代A3数码复合机应运而生
为了应对客户购买行为的改变并解决客户目前在使用A3产品时面临的问题，惠普把在打印质量和可靠性以及复印机的打印成本优势整合到新一代A3产品组合中。
PageWide 技术有望重新定义服务成本、推动彩色打印机的普及和客户端生产力以及行业领先的 LaserJet 用于广泛的产品组合，从25ppm到65ppm，并提供更多的打印精加工选项。新一代惠普服务——综合云解决方案和大数据预测分析可以保护您的整个网络，包括实时威胁检测、自动监测和内置软件验证。携手渠道合作伙伴提供这一切，他们将为您独特的业务环境提供量身定制的方案。
惠普文印管理服务
规划
−      帮助客户找到其存在的安全方面的隐患
部署
−      由HP资深的文件管理顾问实施服务
主动监测和报告
−      发现问题
−      分析问题
−      解决问题
−      定期提供管理报告