进不来、拿不走、0泄密 360织语树立内网即时通讯安全“标杆”

临近年底，“银狐”木马病毒再次卷土重来——360安全大模型监测到大量用户正遭遇此变种木马发起的网络攻击，其中企事业单位管理人员、财务人员、销售人员及电商卖家更是重点关照“对象”。

自2023年初以来，银狐木马持续猖獗， 微信 、QQ等 社交 软件成为“重灾区”。对此，安全专家提醒政企用户：办公沟通和协作的数字化程度越高，带来的信息安全风险越大，因此， 选择专业的办公IM软件，无疑是党政军、央国企在数字化转型中应该考虑的重中之重。

社交软件再度沦为“重灾区”

360已多次发布“银狐”钓鱼木马的预警，每天都会阻止10万+此类攻击。360安全专家表示，“银狐”广泛在 金融 、教育、电商等多个行业留下罪证，一旦得手，就能操控木马监控受害者日常操作，并窃取企业财务、管理等机密信息，造成政企机构的重大损失。

由于“银狐”不断变种，病毒来势汹汹，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室也发布预警报告表示，“攻击者通过构造财务、税务等主题的钓鱼网页，以微信群等社交 媒体 或电子邮件传播该木马病毒的下载链接，如果用户运行相关程序文件，将被攻击者实施远程控制、窃密、网络诈骗等恶意活动，并充当进一步攻击的‘跳板’”。

政企单位工作交流频繁、协作紧密，一旦被病毒感染、遭遇非法入侵，后果不堪设想。“ 对于安全保密级别高的党政军、央国企来说，在选择办公软件时，就更应该以安全保密为先，尽量选择更专业的产品。 ”

专业IM平台成政企办公首选

作为360集团专门为政企用户打造的即时通讯及协同门户产品，360织语不仅拥有严格的权限管控能力，更提供了“ 全程防窃听、事前防泄漏、事中防扩散、事后可追溯 ”的全面安全防护体系，目前，已成为20多个行业、数千家党政军/央国企专用的办公门户及IM平台。

360织语所有产品均按等级保护和分级保护要求进行权限管控 。以组织通讯录为例，针对复杂的多层次组织结构管理需要，不仅支持集团架构、多层级部门、项目团队、临时组织、一人多职、职位排序等多种组织形态，更可对敏感部门和人员进行针对性隐藏或者指定开放，以确保组织的敏感信息不被扩散。

在政企用户关注的文件管控方面， 360织语具有全方位“内外网”文件管控技术，支持客户端自动识别内外网，实现权限控制，可事先排除安全风险接入，做到防患于未然。 对于严格储存在内网的核心文件，通过360织语的文件“不落地”和下载限制等管控技术，可以在员工进行办公沟通和文件传输时，根据网络和传输终端对文件、资料等的传输和下载进行控制，最大限度地保证文件不外泄。

“内外网”文件实行严格管控

涉密版 通过 四大权威安全认证

对于安全保密要求级别更高的政企用户，可以选用专业涉密即时通信 ——360织语涉密即时通讯平台今年正式获得了国家保密 科技 测评中心认证，是首批拿到“涉密即时通信系统”证书的产品。

基于丰富的党政军领域保密实践经验，360织语涉密版不仅支持涉密信息的快速传递与协作，更铸就组织信息安全的“铜墙铁壁”， 为政企用户提供安全与高效兼顾的涉密办公新体验 。涉密版本拥有完善的密级管控体系，具备三大特点：

1 、 密级管理

360织语涉密版 可对平台、组织、人员、消息、文件等逐级限定密级，严格分级管理。 工作时，整个平台完全按照“高密低流管控”规则，杜绝高密低流风险，确保了不同密级的工作信息、文件等在创建、传输、查看、处理、存储过程中的安全合规。涉密版同时支持与涉密单位的密标系统相结合，对密级文件的线上传递进行分级控制，以确保涉密文件的保密传递。

2 、 三员分立

在保密管理方面，360织语涉密版坚持实施系统管理员、安全保密员、安全审计员“三员”制度，按照“相互配合、相互制约”原则共同承担安全保密管理职责。更为多租户模式用户特设了两级三员管理架构，为系统提供最安全严谨的管理体系。

3 、 日志审计

在支持敏感词/操作审计等功能的基础上，360织语涉密版可全面记录业务用户的关键操作日志，对三方应用调用开放平台、系统管理员、安全保密员的各类操作日志也可进行记录。此外，涉密版还具备完善的安全存储、安全访问、防篡改等能力，可对日志进行加密存储和打开保护，以及必要的日志脱敏。

除了国保测认证之外，360织语还连续通过中国信通院办公即时通讯软件安全能力最高等级“卓越级”认证、公安部等保三级和武器装备质量管理体系等认证，是获得权威合规资质最齐全的政企办公协作平台之一。

360织语的安全团队一直不懈努力，用成熟的技术积累对整个平台进行加强和完善，目前，360织语已经形成了基于信创+国密+安全能力的立体化安全防护解决方案。有效帮助党政军、央国企打造符合安全保密要求、互联互通的办公IM及工作门户平台，严防信息泄密，筑牢安全底座。