数据安全解决方案【ppt】.ppt

内容提要 勘察设计行业内容安全环境分析 1 内容安全解决方案体系描述 2 方案实施目标场景效果示意 3 数据安全面临的威胁 1 经验分享 4 亿赛通数据安全解决方案 2 亿赛通公司介绍 3 技术领航 中国第一套文档安全管理系统 中国第一套文档透明加解密系统 中国第一套全磁盘加密(FDE)系统 全球第一部文档安全加密网关 中国第一套数据防泄漏(DLP)系统 全球第一套移动终端应用程序防破解(Anti-Hacking)系统 中国第一套文档外协管理系统 服务中心覆盖全国 行业资质 行业资质 政府认可 * 荣誉证书 内容提要 勘察设计行业内容安全环境分析 1 内容安全解决方案体系描述 2 方案实施目标场景效果示意 3 数据安全面临的威胁 1 内容安全方案提供商简介 4 亿赛通数据安全解决方案 2 亿赛通公司介绍 3 经验分享 4 客户认可 10年的核心技术能力！ 80万终端的质量保障！ 对内容与第三方交互的安全性进行管控。设定3次，10分钟，哪个先到，遵循哪个原则。物理删除，擦除后，反编译20次，不可逆。 * 对内容的外部携带安全进行管控。安全U盘：有两块芯片，一块是存储芯片，一块是加密芯片，进入U盘需要输入口令才能进入存储区，没有口令只能看到100M的空区，不能做格式化处理。 U盘可以对电脑上静态的文件进行加密，以后再看这个文件必须要插入U盘才能打开文件。招商银行北京分行一次性采购3000个。 * 后台管控，控制权限分配和操作日志审计。 * 安全准入：三种协议之外的就用准入控制。 加解密集成：只支持三种协议 * 商用密码产品定点生产单位：加密引擎自主研发 商用密码产品型号证书：业内独家 军用信息安全产品认证：军B级，企业最高级 公安部安全许可：无后门，安全 * 唯一一家全系列产品入围的厂商。 * 做酷派手机 * 前后经过三年的选型，29个厂商参与，最终亿赛通中标。 * 国内DLP的领航者 亿赛通数据防泄漏安全管理解决方案 内容提要 数据安全面临的威胁 1 亿赛通数据安全解决方案 2 亿赛通公司介绍 3 数据安全面临的威胁 1 经验分享 4 数据泄露问题后果严重 公司 泄密内容 泄密原因 公司损失 广州好又多百货商业有限公司 5年内的供货商名单、商品购销价格、公司经营业绩及会员客户名单 泄密人员：　公司ＩＴ部管理人员 方法：　FTP下载/光碟拷贝/打印 原因：　访问权限/信息管理不善 约合4200万元人民币的损失 航空工业总公司某研究所 国防重点工程详细资料 泄密人员：　内部研究人员 方法：　非法带出/在家上网 原因：　离网管理/信息管理不善 造成重大泄密，有期徒刑8个月 某大型企业研发中心 新产品开发资料 泄密人员：内部人员（可能性） 方法：科研情报非法带出（可能性） 　　　　记录不足、无法确定犯人 原因：访问权限/信息管理不善 约合1200万元人民币的损失 电信方案提供商亚信 给电信运营商的解决方案和技术文档 泄密人员：内部人员（可能性） 方法：科研情报非法带出（可能性） 　　　　记录不足、无法确定犯人 原因：访问权限/信息管理不善 企业信誉度下降 武汉某生物制药公司 新药技术资料 泄密人员：内部员工 方法：光碟拷贝/非法带出 原因：访问权限/信息管理不善 约合1200万元人民币的损失，有期徒刑1年半 数据泄露防御必须启动 威胁防御主体变迁 国外调查 Ponemon Institute 的一项必威体育精装版研究调查显示，在美国发生的数据外泄事件当中，有75% 是来自企业内部人士，外来黑客造成的事故仅占1%。内部泄密成为企业数据外泄的头号原因。 国内调查 国家计算机应急响应中心数据显示，在所有的计算机安全事件中，约有52%是人为因素造成的，技术错误和组织内部人员作案各占10%，仅有3%左右是由外部不法人员的攻击造成。 行业调查 必威体育精装版的统计显示，企事业核心数据的流失实际上有80%左右源于企业内部人员的不正当行为，而只有约20%来自外部的侵犯。 抵御外部威胁 内部自我保护 防范非法入侵 防止错误行为 Who 涉密部门 客服部门 财务人员 会计人员 法务单位 技术单位 营销单位 业务人员 工程研发 内容源头 What 程序代码 事业计划 合并计划 内部决议 涉密文档 财务报表 客户信息 技术文件 竞争比较信息 内容资源 Where 网络硬盘 文档服务器 U盘 移动硬盘 闪存 刻录光盘 数据库 SAN 存储设备 ZIP盘 存储介质 How FTP文件传输 IM即时消息 P2P档案交换 网络打印机 WEB Service 邮件传输 交换通路 外联网络 数据泄露防御四要素 办公网 数据泄露的途径 核心网络 数