信息安全数据泄漏防护DLP解决方案.pdfVIP

信息安全数据泄露防护DLP 解决方案 Copyright HESUN COMPUTER INFORMATION SYSTEMS 名词解释： 缩写 英文 中文 描述 DLP Data leakage 数据丢失防护 通过一定的技术手段，防止企业的指定数据 prevention, 或信息资产以违反安全策略规定的形式流出 企业的一种策略。 目录 信息安全数据泄露防护DLP 解决方案1 一、 概述3 1. 背景3 2. 数据泄露防护技术DLP3 二、 解决方案4 1. 目标4 2. 分析信息外泄的途径4 3. DLP 防护指导思想5 4. 信息安全的特点和保护策略6 三、 产品功能介绍7 1. Windows 数据防丢失子系统功能列表7 2. Linux 数据防丢失子系统功能列表10 3. 安全网关子系统功能列表11 四、 产品规格12 1. Windows 系统支持规格12 2. Linux 系统支持规格13 3. Windows 加密与Linux 加密兼容13 五、 产品技术13 1. Windows 文件加密系统优势13 六、 项目实施15 1. 确认可信域15 2. 信息安全评估15 3. 选择部署策略15 4. 软件实施过程16 一、 概述 1. 背景 有一农户在杀鸡前的晚上喂鸡，不经意地说：快吃吧，这是你最后一顿！第二日，见鸡 已躺倒并留遗书：爷已吃老鼠药，你们别想吃爷了，爷他妈也不是好惹的。 当对手知道了你的决定之后，就能做出对自己最有利的决定。——纳什均衡理论 所以加强信息内容安全的管理很重要。 当今信息技术高度发达，人们早已习惯了用电子化平台获取信息，企业的数据、信息 以电子档案形式处理，传输，存储已成主流。但是信息化就像一把双刃剑，给企业运营 带来极大便利的同时，也相应地存在安全隐患。威胁企业信息安全的方式多种多样，计算机 犯罪、网络“黑客”行为、内部泄密、信息丢失、人为错误，甚至自然灾害、意外事故等都 能造成信息侵害。要保障企业信息安全，一方面是要加强内部管理，提高人员道德修养和技 术水平，防止内部泄密或者因技术水准不高而引发的失误性损害；另一方面是加强信息技术 软硬件建设，做好信息安全防护工作。 实际上，随着信息化发展，企业的信息安全管理开始重视，可是相关调查显示，多数 企业并未设立专业的信息管理团队，因此信息安全形势不容乐观。一旦信息被破坏或泄露， 要挽回损失，将面临取证困难和法律规范将是两大难点。因此，企业建立完备的信息安全体 系势在必行。 2. 数据泄露防护技术DLP 信息安全威胁主要来源于外部的黑客攻击和内部员工的信息泄露。通过防火墙、防毒软 件等手段可以阻挡外部的入侵，但是事实上90% 以上的信息泄密事件源于企业内部，针对企 业内部数据泄露防护技术DLP 应运而生。DLP 主要是提供文档加密、身份认证、行为管理、 监控审计等功能对信息安全进行防护。防火墙是由外而内的信息安全防护，DLP 的是由内而 外的信息安全防护，两者相辅相成，一起构筑了企业的信息安全环境。 安极（SecEInfo ）是一款数据泄漏防护 DLP 安全系统，是新一代的数据安全产品，“以 信息数据安全为中心，以密码技术为支撑，以安全管理为保障，以业务需求为导向”，从“服 务器区数据保护、核心网络系统安全管理、外网边界数据传输管理、终端主机文档透明加密、 移动存储管理、身份认证与授权”六维化管理出发，对数据的创建、使用、存储、传输、归 档以及销毁的全生命周期中每个环节安全“保驾护航”。 二、 解决方案