新形势_新安全-虹安数据安全之道.ppt

NO.1、客户要的到底是什么？ NO.2、 数据安全带给客户的价值在哪？ NO.3、 数据安全发展趋势如何？客户长期价值如何保障？ 数据安全行业当前工作的困难 数据安全风险分析 虹安数据安全理念 虹安数据安全理念产品实现 虹安数据安全理念特色 虹安数据安全理念技术优势 虹安数据安全解决方案 虹安数据安全用户价值 虹安的数据安全之路 虹安的数据安全之路 虹安的使命 用户信赖 B/S架构管理模式 文档安全管理系统 外发管控系统 机密文件已经发出去了，还有办法控制吗？ 外发管理模块配合外发文档浏览工具 规定时间内打开 控制打开时长 需要密码才能打开 限定打开次数 只能在指定U盘内打开 只能在某计算机打开 控制打印权限 控制内容复制权限 控制截屏权限 虹安信息安全解决方案 数据安全隔离系统应用展示 虹安DLP平台特点 虹 安 愿 景： 核心竞争力： 商 业 模 式： 中国数据安全第一品牌 以技术创新引领行业、全面解决方案 与平台化产品发展、用户需求为中心 的顾问式服务理念 打造以用户为中心、伙伴为主体、虹 安为平台的数据安全营销服务网络 广州市党委系统信息安全必威体育官网网址项目； 中国农业银行苏州分行企业银行安全系统, ； 博世集团移动设备安全防护系统； 新疆塔城水利设计院数据必威体育官网网址项目； 清华大学数据安全项目； 新疆阿勒泰公安局数据安全项目； 烟台检察院数据安全项目； 湖北安监局数据安全项目； ……用户的信赖是虹安快速发展的基石！ 虹安愿与大家共同成长， 一起跨越数据安全蓝海！ 虹安DLP平台概述 依据数据特点与应用场景 在DLP平台之上灵活采用身份认证、加密、权限管理、过滤、拦截等多种安全措施 为用户提供针对性的解决方案。 平台层 技术层 产品 功能层 安全 目标 文档安 全管理 数据安 全区域 移动终 端管理 U盘外 设管控 外发文 件管控 C/S系统网络部署架构图 用户可以根据自己公司内部网络要求适时调整产品的安装部署，不影响业务系统内部和外部的文件流转要求，同时能够适应移动办公和文件集中存储的安全需求。 管理员可以随时从任意终端登陆到系统进行维护管理。 虹安数据安全解决方案-方案架构 安全架构 跨越类型 审计报警 按需定制 统一管理 智能探测 不只是文件、一切数据都可实现安全 审计分析、自动报警，预测风险 安全防护智能化实现安全更高效 不同的安全需求应用相适应的技术 跨平台、分级分层分域，统一管理 虹安数据安全解决方案-产品体系 安全架构 跨越类型 审计报警 按需定制 统一管理 内容感知 数据安全隔离系统 数据密级管理系统 数据安全统一管理平台 Web应用系统数据防护系统 嵌入式安全套件系统 文档安全管理系统 外设管理系统 外发控制管理系统 内容智能识别系统 安全态式分析系统 对敏感文件进行密级标识与防护，并可实现敏感文件的全生命周期管理。 密级管理 文件密级管理系统 针对外部或未安装DLP终端中敏感数据 1、迷你客户端 2、特权U盘 1、在外部终端上插入U盘，可实现文件的透明加解密以及使用中的进程防护。 2、密文的使用、查看，必须通过特权U盘 针对OA、PDM等应用系统中敏感数据 解决方案 嵌入式安全套件 BDP浏览器防护 应用场景之四 页面中程现的数据 防止被导出、截屏 拷贝、打印 web应用系统数据防护系统 在不改变现有应用系统以及重新配置访问权限的前提下，保护应用系统在终端呈现 的敏感信息可看但不被拷贝、截屏、屏幕录像、打印、拖拽、另存等。 还可针对不同人员 隐藏/显示 关键字段信息 web应用系统数据防护系统 在需对外发文件进行追加授权时，虹安外发系统通过导入一个授权文件就可以方便 快速地实现，避免重新制作一个外发文件增加工作复杂程度。 外发文件管控系统 文件追加授权 DSA数据安全区域系统部署图 用户 1 DSA服务器 企业内网 DSA客户端 用户 2 用户 3 用户 4 用户 5 安全工作区域 数据安全区域系统架构 数据安全区域系统应用展示 移动存储介质管控系统 对蓝牙、红外、 无线网卡、打印机、刻录机、数码相机、光驱、串口、并口、摄像头、 SD卡槽等计算机可管理的全部外设进行集中管理，统一设置其使用权限。 全面的管控 外部设备 外设管控系统 通过对数据安全风险的分析，因此建设一个全面、高效的数据安全系统，需要从下面几个方面入手，缺一不可： 1、业务与安全的融合：业务是组织的生存之本，安全需要兼容业务的效率，在兼容业务流程的基础上，还需从安全角度上改善业务流程，以实现业务实现与安全管理的齐头并进，实现组织的平衡发展； 2、数据安全边界建立：通过对存储、流转、应用的过程分析，创建出有效管理的安全边界，从而实现数据的安全边界，杜绝数据的安全不可控性； 3、数