[天榕电子文档安全系统j解决方案v3.3.docxVIP

目录一. 如何消除来自内部人员的泄密风险1二. 信息泄密的高昂代价2三. 传统电子文档安全解决方案3四. 天榕电子文档安全解决方案4五. 内部网络电子文档安全解决方案55.1 透明加解密保护内网电子文档安全55.1.1 强制加密方案55.1.2 智能加密方案65.2 天榕保护企业业务系统数据安全75.2.1 加解密网关保护业务数据安全75.2.2 API接口方案75.3 多种防护手段保证无法泄密85.4 移动办公解决方案95.4.1 笔记本电脑移动办公方案95.4.2 BYOD解决方案115.5 合作伙伴解决方案115.6 文档外发解决方案115.6.1 解密审批115.6.2 密信外发组件125.6.3 密信外发平台13六. 系统架构146.1 服务器架构图146.2 分布式的部署架构16七. 防泄密技术原理177.1 透明加解密技术概述17八. 技术平台178.1 概述178.2 系统管理188.3 分布式架构188.4 用户和身份管理的LDAP或AD集成18九. 企业的软硬件要求19十. 联系我们20如何消除来自内部人员的泄密风险隐私和信息管理研究机构Ponemon Institute表示，78%的电子文档泄密来自企业内部的授权用户。私密信息和知识产权的外泄可能会引发法律诉讼、品牌损害、负面新闻等多方面不利影响。目前，大多数企业往往首先想到的是外部攻击，因此部署诸如防火墙、入侵检测、内部网和外部网物理隔离等产品，用以进行安全审计和阻止未授权的外部访问。内部的信息泄密往往得不到应有的重视。内部用户正在成为信息泄密中最主要的一种通道，因为内部用户可以方便地访问企业数据，无论是主动违反安全政策还是无意造成的信息丢失（例如丢失了U盘），造成信息泄密的风险都极高。随着Internet日益普及，越来越多的文件以电子文档的形式传输。众所周知，电子文档极易复制且复制后不留任何痕迹。通常电子文档的传输造成的信息泄密有以下几种形式：内部员工因为离职等原因，把秘密文件拷贝到移动设备带走，或通过网络向外传递；网络骇客通过网络攻击等非法手段取得访问权限，并把文件复制带走；员工没有必威体育官网网址观念造成无意识地泄露；计算机病毒自动发送电子文档；各类存储设备（如笔记本电脑、U盘、光盘、移动硬盘）等遗失；旧设备报废，但没有对设备进行有效的数据擦除处理；为了保护重要的电子文档，企业需要一种有效的电子文档安全解决方案，随时控制潜在的信息泄密风险。内部员工无意或主动的信息泄密行为，轻则给企业带来极大的经济损失，重则严重威胁企业的生存。随着Internet、无线网络和移动设备等一系列应用的快速发展，对今天的企业来说，通过简单的禁止员工使用网络、移动设备来进行信息泄密管制，一方面几乎是不现实的，另一方面也是不经济的。企业需要的是更加全面、更加高效的解决方案，能够保证电子文档在创建、存储、使用和传输过程中得到全方位的保护。此外还需要灵活的例外管理解决方案来解决企业文档外发和移动办公的需要。信息泄密的高昂代价公司数据资产从未面临如此严重的威胁，而且代价如此高昂。在美国，公司和个人因每次身份失窃造成的平均损失超过31000美元。此外，每年美国公司因软件、产品设计、游戏、药物配方、商业计划和其他商业秘密被外泄而导致的知识产权损失高达数十亿美元。除了巨大的经济损失，信息泄密还会引发公众的不信任，造成品牌形象受损以及市场竞争地位削弱等一系列严重后果。下面是最近几个典型信息泄密的案例：2008年4月26日，香港汇丰银行观塘分行在装修期间服务器被人偷走，遗失有近16万客户资料，警方已将此案列为盗窃案调查。同年6月19日汇丰遗失一盒载有两万五千段电话对话、涉及一万五千名客户的录音带事件。2009年由“力拓案”引发的席卷全国必威体育官网网址审计大检查再次给各单位、企业敲响了警钟，知识产权保护工作已经刻不容缓。2012年爆出三一重工和中联重科同城“无间道”泄密风云，导致三一重工将总部迁至北京。2012年和2013年的315晚会集中曝光运营商和金融行业泄密事件。知识产权就是现代企业的生命，现在的企业越来越重视知识产权的保护，根据国家知识产权局的统计，每年知识产权相关的案件数量在以30%以上的速度进行递增。保证知识产权，就相当于保障企业的生存空间。很多已有的安全解决方案主要关注保护企业的外围设备，这样倒是可以降低外部人员进行偷窃和攻击所造成的风险，但对预防内部的信息泄密或无意造成的信息泄密而言几乎无所作为。可以访问内部网络的员工、合作伙伴、顾问或合同商能够通过多种管道来获得敏感数据和文档并把信息传播到企业外部。不论他们使用的是电子邮件、FTP、QQ、MSN、红外、WiFi、U盘、数码相机、电话、可刻录CD／DVD或简单的打印资料，太多的不安全网络出口为无意丢失数据或主动泄漏数据创造了机会。另外，一些安全解决方