《虹安DSA数据安全区域系统产品介绍》由会员分享,可在线阅读,更多相关《虹安DSA数据安全区域系统产品介绍(23页珍藏版)》请在金锄头文库上搜索。
1、虹安虹安DSADSA数据安全区域系统数据安全区域系统内容提要虹安公司简介虹安公司简介1企业防泄密的主要驱动力企业防泄密的主要驱动力2企业数据防泄漏的重点企业数据防泄漏的重点3DSADSA数据安全区域系统特点和优势数据安全区域系统特点和优势DSADSA数据安全区域系统方案介绍数据安全区域系统方案介绍45虹安公司简介深圳市虹安信息技术有限公司是国内领先的信息数据安全产品提供商,从2000年开始,我们专注于信息安全与数据防护产品的自主研发、销售和服务,旨在为客户提供安全、规范、灵活的解决方案,提升信息系统和数据的安全性,为客户带来可持续的增值。历经发展,虹安由单一密码产品销售迈向平台化产品自主研发,
2、形成以“Heimdall内网安全综合防护系列”和“DLP数据泄漏防护系列”为主导信息安全产品线。并在内容安全、信息对抗与国内一流高校建立联合实验室。虹安不断加大研发投入,紧跟市场需求,推动产品与技术创新。2010年新登记8项软件著作权,通过10项国家发明专利审核。虹安将秉承“真诚信赖,共同成长”的企业精神,坚持“科技创新,人才为本”的发 展理念,成为用户可持续信赖的信息安全合作伙伴。虹安公司简介企业防泄密的主要驱动力泄密事件一:韩国门户网站Nate用户信息泄露案泄密事件二: 花旗银行客户信息泄露案泄密事件三:富士康比亚迪技术窃密案泄密事件四: 武汉某某锅炉企业电脑失窃 案最近泄密案频发让企业和
3、用户揪心,企业用于处理数据外泄事件的成本逐步上升,保护企业知识权限和客户机密信息成为当务之急!泄密事件四:香港警务人员身份资料外泄 案 泄密事件五:泄密事件六:泄密事件:索尼用户资料外泄案得克萨斯州审计办公室 政府社保系统信息泄密 案企业防泄密主要驱动力IT企业数据防泄漏的重点企业数据防泄漏的重点l 随着IT技术的发展,随处可见的互联网和移动存储设备,并且这类设备的数量在不断增加,对于企业而言,保护客户机密信息和知识产权成为当务之急。l IT企业主要的数据保护对象是:源代码、设计图纸、设计文档、软件程序等l IT企业需要管控的设备是:域文件服务器、配置管理服务器、终端电脑、笔记本、打印机、US
4、B接口、红外、蓝牙等企业数据使用现状IT企业面临的风险系系统统统统可用性可用性硬件故障 软软件故障 人为误为误 操作 灾难难 存存储储储储架构架构 部署部署难难难难易程度易程度 管理复杂杂 使用效率 成本问题问题 信息安全信息安全互联联网威胁胁防御 文件服务务器安全 配置管理风险风险 第三方协协作开发风险发风险 笔记记本离线线管控 法法规规规规遵从遵从IT最佳实实践 行业业法规规 公司政策 ITIT信息基础措施各种外设端口泄密SVN、VSS、 TFS等配置管理安 全问题外包第三方协作开发 临时接入引发的安全 问题1 1 2 2 3 3 4 4 5 5运维笔记本外带 安全问题IT企业存在的安全问
5、题员工可以通过网络 或者外设端口将数 据拷贝出去打印机、蓝牙、 U盘、刻录机等 外设端口的管控 外设端口泄密源代码、设计图纸、 设计文档等核心资产 有意无意泄密配置管理员可以随意 查看配置管理服务器 上面的代码和文档, 存在泄密风险技术支持人员需要将 包含源代码或者设计 图纸的笔记本带到客 户现场修改或者调试, 存在泄密风险。 外包公司组成临时 项目组需要接入公 司网络联合开发, 获取公司源代码或 者设计文档,如不 加以控制则存在泄 密风险。DSA数据安全区域系统解决方案多级外发审批机制QQ邮件内部通讯工具 安全方案代理服务器数据交互安全方案保护域服务器 SVN服务器文件服务器安全方案构造安全
6、区域源代码和文档防护方案外设控制数据隔离数据加密DSA解决方案网络控制文件服务器自动审批机制DSA源代码设计文档防护方案u虹安DSA数据安全区域系统提供两种模式(安全模式和非安全 模式),在安全模式下,普通用户不能上网且外设端口进行了 封堵;在非安全模式下,企业员工上网个人娱乐均不受控制。 采用此方式既保证了企业核心资料的安全,又充分的尊重了企 业员工的生活自由。 u虹安DSA数据安全区域系统为了将用户从管理软件的繁琐事务 中解脱出来,减低软件的维护成本,提供两种用户角色,内置 策略,操简单。使用场景一:某员工在工作时间正常的处理各种工作事务,但是 在非工作时间(午休时间或者下班时间)需要使用
7、办公的电脑才 处理一些个人事务。DSA源代码设计文档防护方案DSA外设网络控制数据隔离效果图DSA文件服务器保护方案某研发企业的研发部门,为了方便管理将源代码和设计文档都集中 存储在文件服务器上面,但同时也引发了安全隐患,文件服务器被 偷或者硬盘被窃取怎么防止?虹安DSA数据安全区域系统提供独有的安全区域解决方案,只 要将文件服务器纳入安全区域,就可以保证服务器数据的安全。DSA解决方案:使用场景二 :DSA文件服务器保护方案DSA数据交互解决方案使用场景三:某企业研发部门部署了DSA,怎么保证文档从安全区流转到非 安全区的安全性,同时又不影响企业员工的正常数据交互?虹安DSA数据安全区域系统
8、提供三级审核与自动审核相结合的 审批机制,综合考虑企业数据流转安全性和易用性,且所有外 发操作均有记录,为管理者提供灵活的监控和审计功能。DSA解决方案:DSA数据交互解决方案一DSA文档外发审批流程图DSA数据交互解决方案使用场景四:企业在部署了安全产品后,怎么在保证员工与外部人员通过 QQEmailMSN等沟通顺畅的同时,又能防止数据泄密?虹安DSA数据安全区域系统为了消除各种内外部沟通引发泄密 风险,提供代理服务配合文件服务器的方式,对所有上行数据 进行管控,下行数据不做控制;小数据正常流通,所有文件统 一出口;平衡安全性和易用性,为企业管理者减负。DSA解决方案:DSA数据交互解决方案二DSA基于FTP服务器数据流转方案DSA部署效果图在线策略离线策略外设控制服务器保护兼容多种操作系统兼容所有软件兼容其它安全平台DSA数据安全区域系统安全 可管理易用性稳定性兼容性集中认证集中管理混合密钥易安装易使用易维护易管理无文件损坏支持系统休眠DSA的系统特点DSA应用领域l设计院所;l设计图纸,研究资料;l电子研发;l程序代码、调试设备;l制造生产; 生产工艺、生产图纸;l政府军工; 涉密终端安全;