安秉网盾加密软件简介.ppt

上海安秉信息技术有限公司 网盾数据防泄密系统 上海安秉信息技术有限公司 数据安全风险分析 企业面临的一般问题 网盾的解决方案 网盾的价值与竞争优势 典型应用案例 企业介绍 资质认证 目 录 数据安全风险分析 内网－可信区 外网－非信任区 网络边界 ！ ？ 传统的网络安全措施侧重对外部威胁的防范； 防火墙、入侵检测和防病毒软件等传统安全技术的采用并没有解除企业面临的安全风险； 大量新技术的应用使得传统的网络安全边界理论不再适用，企业面临越来越多新的安全性威胁； 终端的安全防护逐步成为新的安全重点，企业核心数字知识产权的保护需求逐渐提上企业发展的日程。 数据安全风险分析1 企业安全事件的“二八规则”- 一项被引用得产生审美疲劳的数据。 “企业的安全事件在过去80％是因为内部安全管理的漏洞、内部人员的泄密等事件产生，仅仅有20％的事件是来自外部的攻击行为。” 20% 80% 外部威胁 内部威胁 籍此传达的信息： 长久以来，企业对来自内外的安全威胁采取了不一致的对待方式； 信息安全投资的不均衡性为企业带来了严重的损失； “攘外而不安内”的做法无法确保企业的信息资产安全； 安全风险防范只有做到内外兼修，才能达到全面安全管理的目标。 数据安全风险分析2 人员频繁流动导致企业机密泄露(违反规章制度泄密、无意识泄密、故意泄密等） 存储介质或便携终端泄密（维修、报废、丢失等） 对外发布信息失控泄密 内部权限管理粗放失密 内部使用不当导致泄密 网络化、设备传递造成的泄密 (网络拦截、黑客攻击、病毒木马等) 商业间谍、黑客窃密 竞争对手窃密 员工将自己的笔记本带到公司，连上局域网，造成泄密 信息安全重心移动 企业信息安全产品应用统计 企业信息安全投资意向统计 网络设备保护 信息资源保护 信息系统安全 数据内容安全 2009年 2010年 中国信息安全趋势 数据安全风险分析 客户面临的一般问题 网盾的解决方案 网盾的价值与竞争优势 典型应用案例 企业介绍 资质认证 目 录 客户面临的一般问题 纸质文档 电子文档 电子信息的管理和使用现状 (1)信息明文存储，即使制度再严格也存在泄密隐患，无法追踪 (2)核心信息分散在终端，无法有效统一管控 (3)没有切实有效的文档密级划分手段和落实方法 (4)信息使用不明确，无法防止扩散泄密 (5)权限控制粗放，组织管理压力大 (6)无法对信息进行全生命周期控制 图文档保护方法分析 防止核心信息泄露 防止核心信息扩散 防止核心载体丢失 第一类：管理制度+物理介质控制+网络行为监控 第二类：透明加密+日志审计+数据备份+管理制度 禁止USB，光驱，锁机箱，贴封条，网络隔离，安装监控设备等。 数据安全风险分析 企业面临的一般问题 网盾的解决方案 网盾的价值与竞争优势 典型应用案例 企业介绍 资质认证 目 录 研发类企业 设计公司 机械制造业 能源化工业 通信业 政府机构 …… 3D图 源代码 工程图 研发图纸 机密文档 电子邮件 即时通讯工具 存储设备 无线设备 拷贝 拷屏 拖拽录制 打印 …… 网盾的解决方案---核心数据透明加密 单位内部透明使用 合法 出口 密文外发 明文外发 合法离线脱机 非法 出口 竞争对手窃密 员工离职拷贝 内部有意无意泄密 间谍、黑客 窃密 设备丢失 非法脱机 合法离网正常使用 非法离网表现为乱码 乱 码 透明加密防护效果示意图 常见策略类型 详细说明 二维模块 所有 AutoCAD R14 – 2012系列中英文版本，标准，扩展格式文件； 开目CAD、天喻InteCAD、清华英泰 MDS、中望CAD、Picad、清华天河CAD； CAXA电子图版，支持其它基于AutoCAD内核二次开发的国产CAD软件文件； 三维模块 Inventor、Solidworks、Solidedge、Pro/E、UG、I-DEAS、CATIA、CIMATRON、Moldflow、3DMAX、SketchUp等 Office办公系列 Office 2000-2010 、WPS、PDF、记事本、写字板等 行业软件模块 Protel、PADS、Quartus、ARM、Fastcam、MPLAB等 各种服装行业、建筑行业、园林行业、电气行业的CAD系统 其它可根据客户的要求定制； 图片 ACDSEE、Photoshop、CorelDRAW等 源代码 VB、VC、VS、VSS、Delphi、Eclipse、PHP、ASP、Keil、Dreamweaver等 特殊软件模块 允许或禁止常见的截屏软件 其它可以根据客户的要求定制 OA、ERP、PDM、CRM、财务系统 外设的控制（USB、光驱、打印机等） 网盾数据防泄密系统