《奕锐知识产权保护系统.ppt》由会员分享，可在线阅读，更多相关《奕锐知识产权保护系统.ppt（39页珍藏版）》请在金锄头文库上搜索。
1、 杭州奕锐电子有限公司杭州奕锐电子有限公司 2011-3-28目目 录录公司简介公司简介知识产权保护系统介绍知识产权保护系统介绍其他系统介绍其他系统介绍网络数据安全存储系统介绍网络数据安全存储系统介绍多功能安全网关介绍多功能安全网关介绍个人数据存储加密介绍个人数据存储加密介绍公司简介-成立背景和发展情况1.成立背景：成立背景：2007年年11月，杭州奕锐电子由高校教授和知名月，杭州奕锐电子由高校教授和知名IT公司科技人员联合创办，公司科技人员联合创办，注册资金注册资金700万元。专业从事网络安全、存储安全方面的产品研发和销万元。专业从事网络安全、存储安全方面的产品研发和销售。售。2.技术实力技
2、术实力：截止截止2009年底公司拥有员工年底公司拥有员工40余名，其中计算机软硬件、信息安全、余名，其中计算机软硬件、信息安全、网络通讯等方面的专业技术人才近网络通讯等方面的专业技术人才近30名。并和上海交通大学信息安全学名。并和上海交通大学信息安全学院、浙江大学软件工程学院、浙江工商大学信电学院等知名高等院校建院、浙江大学软件工程学院、浙江工商大学信电学院等知名高等院校建立合作关系，共同开发网络安全，存储安全等技术和设备。立合作关系，共同开发网络安全，存储安全等技术和设备。 3. 发展情况：发展情况： 自主开发了自主开发了“奕锐网络数据安全存储系统奕锐网络数据安全存储系统”、“奕锐多功能安全
3、网关奕锐多功能安全网关系系 统统”、“奕锐企业级奕锐企业级CA认证服务器认证服务器”、“奕锐隐形宝桌面文件加密系奕锐隐形宝桌面文件加密系统统” 等多个安全产品系统（等多个安全产品系统（/设备），设备），2009年度公司获得国家科技部中小企年度公司获得国家科技部中小企 业创新基金的认可和支持业创新基金的认可和支持 公司简介-研发环境位于杭州高新软件园公司简介-部分资质知识产权保护系统介绍知识产权保护系统知识产权保护系统介绍企业信息安全面临的挑战企业信息安全面临的挑战企业信息安全面临的挑战企业信息电子化内网、外网一体化多种移动存储设备企业形态延伸，更多供应商、销售商人力资源管理的复杂性信息管理复杂
4、性与压力与日俱增用户端面临种种问题亟待解决知识产权保护系统介绍文档管理面临的挑战文档管理面临的挑战文档管理面临的挑战InternetExtraNet大量投资放在边界上，大量投资放在边界上，并已经得到了广泛的部并已经得到了广泛的部署与使用，但忽略了内署与使用，但忽略了内部终端的安全部终端的安全网络边界变得越来越模网络边界变得越来越模糊，基于网络边界安全糊，基于网络边界安全控制手段的部署起到的控制手段的部署起到的效果越来越有限效果越来越有限终端的数量是巨大终端的数量是巨大的，使用的人群素的，使用的人群素质也不一致，导致质也不一致，导致管理维护代价很高管理维护代价很高终端使用要求是非终端使用要求是非
5、常灵活的，对其进常灵活的，对其进行限制是困难的行限制是困难的大量的移动终端的大量的移动终端的出现加剧了终端管出现加剧了终端管理的复杂度理的复杂度终端网络与业务网络终端网络与业务网络往往密不可分，终端往往密不可分，终端的安全问题容易影响的安全问题容易影响到业务的安全到业务的安全知识产权保护系统介绍安全保障手段失衡安全保障手段失衡安全保障手段失衡内部信息安全防火墙杀毒软件入侵检测VPN专线外部信息安全大多数企业正在用90%以上的投入解决20%的外部安全威胁问题而面对高达80%的内部安全威胁仅靠密码、制度、觉悟，投资几乎为知识产权保护系统介绍纸纸质质信信息息PC/服务器服务器明文方式明文方式指定人员
6、指定人员电电子子信信息息电子文件电子文件文件利用文件利用文件存储文件存储文件作成文件作成指定人员指定人员纸质文件纸质文件文件文件保险柜保险柜查看查看/编辑编辑拷贝拷贝/外发外发/截屏截屏打印打印/共享共享删除信息信息产生产生文件废止文件废止现状现状现状知识产权保护系统介绍内部信息泄露途径内部信息泄露途径内部信息泄露途径USBUSB光盘刻录光盘刻录光盘刻录光盘刻录笔记本外笔记本外笔记本外笔记本外带带带带木马木马木马木马/ /恶意恶意恶意恶意程序程序程序程序邮件邮件邮件邮件/ /网页网页网页网页发送发送发送发送打印打印打印打印权限获取权限获取权限获取权限获取内部威胁内部威胁内部威胁内部威胁外部威胁
7、外部威胁外部威胁外部威胁供应商供应商供应商供应商外协商外协商外协商外协商代理商代理商代理商代理商其他合作伙其他合作伙其他合作伙其他合作伙伴伴伴伴离职员工离职员工离职员工离职员工文档加密平台文档加密平台权限控制平台权限控制平台知识产权保护系统介绍安全建设目标安全建设目标安全建设目标要要 件件 实现目标说明实现目标说明分级管理可设置多级管理员，部门文件未经授权禁止阅读权限控管各部门、用户按实际需求，合理设置权限，管控谁能看，谁能印，防篡改等业务审批结合业务实际情况对文档灵活管理透明加密对文档进高强度加密和对合法用户透明解密系统结合实现与PDM、ERP、OA等系统无缝结合外发控制保证外发文档可控，控
8、制文档再次传播 时间期限对机密文档实现过程控制和期限外使用自动锁定审计报表实现对身份、操作行为的完整记录、报表分析与查询，以便审计集团部署实现各分子公司、各部门用户权限集中管理离线办公对离线文档的打开次数、时间、编辑、文档失效后延时授权等权限进行设置 知识产权保护系统介绍功能模块及外部关联功能模块及外部关联功能模块及外部关联外部系统内部功能模块知识产权保护系统介绍部署逻辑模型部署逻辑模型部署逻辑模型Web服务器管理数据服务器加密服务器备份加密服务器客户端安装IIS和Web站点管理安装MS SQL SERVER和数据库安装加密服务器，备份加密服务器可不安装安装加密客户端知识产权保护系统介绍权限模
9、型权限模型权限模型人员1的权限 = 岗位a + 部门基本岗位B + 部门基本岗位A知识产权保护系统介绍权限管理权限管理权限管理知识产权保护系统介绍文档外发文档外发文档外发1次次文档外发管理员制作外发文档密码认证只读/打印时间/次数限制2次次3次次授权码认证机器码认证知识产权保护系统介绍审批流程审批流程审批流程发送给：发送给：流流程程发发起起者者、流流程程指指定定者者、审审批批指指定定者者审批系统同时适用于解密审批、外发审批、离网审批制定符合业务的流程申请理由解密文件审批过程审批过程其他系统介绍灾难备份的数据安全存储 系统介绍篇网络安全存储系统介绍您的数据安全吗？系统介绍-背景 几年来，存储市场
10、热度不减，越来越多的用户开始注重IT应用过程中信息和数据保存的重要性。但由此引来的存储安全问题也日渐突出。其中最重要的隐患之一是数据非法外泄。企业数据丢失案件频频发生。 美国付款信息处理公司CardSystems信用卡客户资料遭到黑客入侵，造成4000万信用卡用户资料泄漏； ChoicePoint数据库中14.5万名美国居民包括社会安全号码、驾照号码以及信用卡资料的个人信息被窃取； 时代华纳60万名员工信息的备份磁带在运输途中丢失 个人隐私及敏感信息-“艳照门” 系统介绍-系统组成1.网络数据安全存储服务器JMCC1000系列2.集中网管系统Etaview3.用户程序EtaBackup 备份软
11、件Internet Explorer(WEB管理）ISCSI Initiator软件系统介绍-系统组成系统介绍-系统组成-节点设备1JMCC-1000 安全存储服务器系统介绍-系统组成-节点设备2JMCC-1000+系列安全存储服务器机箱机箱存存储容量容量无网网络接口接口2个以上千兆电口串口串口1个，Baud rate：115200USB2.0USB2.02个RAIDRAID无支持支持协议ISCSI、FTP适用范适用范围无需本地存储或者外挂大容量存储特点特点稳定性高、性能优良（50MB/s）、易于部署和维护系统介绍-系统组成-节点设备3JMCC-1000x系列安全存储服务器系统介绍-系统组成-
12、节点平台WEB管理WEB管理系统介绍-集中网管平台Etaview快速故障定位快速故障定位全面监控节点全面监控节点易于实施部署易于实施部署日志、历史记录查询日志、历史记录查询操作简单操作简单 35项监控指标、17项不同等级的故障事件系统介绍-系统组成-备份软件etaBackup文件级的增量备份，在备份任务执行前，先对备份源和备份目的进行扫描，能够扫描出增加的文件，变动的文件，备份任务仅同步这些增加的、变动的文件；支持卷映射拷贝（VSS）功能，该功能的启用将可以使得客户端可以上传已经锁定或者打开的文件，这在某些备份数据库的场合非常合适；执行额外任务，可在备份任务开始前或者备份任务完成后执行额外任务
13、，比如一些特殊功能的批处理文件、可执行程序等；任务串行执行，可定义多个任务的串行执行；特色功能：特色功能：系统介绍-方案拓扑1（集中灾备方案）系统介绍-方案拓扑2（城商行灾备）系统介绍-主要功能1. 存储加密存储加密 国家密码局SCB2(SM1)算法，CBC模式，文件级加密2. 用户管理用户管理分级管理：超级管理员、普通用户配额管理：分配、监控空间隔离：不同用户，不可互访3. 数据管理数据管理备份、恢复、容量扩充4. 系统监控系统监控 WEB、CLI（Console，SSH）系统状态显示系统日志查询文件查询 5. 数据校验数据校验 系统提供灵活的文件校验功能系统介绍-安全性分析1.算法安全算法
14、安全：使用国家密码委批准的专业密码芯片和高强度加密算法，在传输、存储过程中完成对用户透明的数据加解密。2.协议安全协议安全：对TCP/IP协议栈及其参数进行了安全优化，对开放的端口进行了严格限制。3.系统安全系统安全：系统采用专业嵌入式系统，抗攻击能力大大增强。4.加密机制安全：加密机制安全： 一个文件一个密钥，文件总密钥储存在USBKEY中并且不出KEY。多功能安全网关介绍奕锐多功能安全产品简介-ETA3000系列提供高性价比的一体化网络解决方案提供高性价比的一体化网络解决方案集防火墙、集防火墙、VPN、SWITCH、路由于一身、路由于一身ETA3000ETA3300ETA3600USBKEYVPN ClientCA Client个人数据存储加密介绍奕锐桌面文件加密系统简介-隐形宝隐形宝使您保存在多种存储介质上的数据不再隐形宝使您保存在多种存储介质上的数据不再“裸露裸露”，快速隐形。，快速隐形。隐形宝不改变您的工作方式，数据加密完全透明。隐形宝不改变您的工作方式，数据加密完全透明。奕锐-隐形宝易用性易用性安全性安全性感谢各位专家和领导！感谢各位专家和领导！
