面临风险
随着信息化建设的日益深化,各单位普遍使用自建云盘系统或直接使用互联网公司的云盘系统,为文档的存储、使用、交流带来巨大便利的同时,信息安全问题同样严峻
内容被窃取
文档数据明文存储和传输,基于口令认证保护方式弱,存在被监视、窃取、拖库的风险,泄漏机密信息
恶意修改
电子文档在传输和存储时被截取和恶意修改
内部泄密
企业的文件服务器上的重要数据,会被IT的运维人员窥视可能造成敏感信息泄露
解决方案
基于国密算法的加密云盘解决方案采用标识密码技术构建,由安全存储分发系统、SM9标识密码机组成,实现云上数据加密存储、保留格式加密、定向分享、权限管理等安全功能,也可提供开发接口结合公有云盘,解决了企业文档数据在传输、存储与分发过程中的安全性。该方案可以实时保护企业敏感文档数据,保护企业的隐私数据不被非法人员窃取
优势特色
强身份认证
用户登录采用CHAP挑战应答的认证方式,支持扫码、USBKEY等多种模式的认证,防止用户身份被轻易伪冒
云端密钥管理
采用在云端或网关侧进行数据加解密的技术,安全策略配置灵活,统一的密钥管理技术也能更好的保证密钥存储的安全性
存储和分享加密
系统通过加密网关系统,使数据落盘即为密文,数据实时加密存储;用户分享的文件也是加密存储的,保证只有查看人才有权限解密文件
易于部署和使用
采用SM9标识密码算法,在同一套密码系统中将身份认证与基于策略的数据加密有机结合在了一起,较大程度的降低了系统部署的复杂度,降低了用户使用的门槛
易集成,易开发
提供API及SDK开发接口,企业可根据自己需求开发,也可与企业现有云盘集成
产品与应用
密九盘客户端:基于国密算法对文件进行集中管理,对云盘数据提供高强度存储加密保护