天锐绿盾信息安全整体解决方案(2015).ppt

《天锐绿盾信息安全整体解决方案(2015).ppt》由会员分享，可在线阅读，更多相关《天锐绿盾信息安全整体解决方案(2015).ppt（28页珍藏版）》请在装配图网上搜索。

1、天锐绿盾信息安全整体解决方案厦门天锐科技有限公司2015 目 录 各行业部分典型案例4 关于厦门天锐公司51 天锐绿盾解决方案2 各行业泄密案件分析1 天锐绿盾方案优势3 数据防泄密，时刻进行 1、服装行业泄密案件 服装公司高管将设计图泄漏给对手被判赔25万元 厦门一服装公司高管陈经理，“潜伏”在公司内部，通过QQ邮箱向公司的竞争对手谢总发送一封邮件，其附件为该服装公司春夏内衣产品画册。另外，陈经理的邮箱记录显示，当天其还向同一收件人发送了另一封题为“秋冬规划”的邮件。陈经理利用职务之便，将公司尚未上市的春秋内衣设计、价格以及秋冬设计规划、画稿等商业秘密泄露，直接影响到其全年产品的正常生产和销

2、售，造成巨大损失。 近日，思明区法院作出一审判决，确认解除双方劳动关系，要求陈经理支付25万元违约金。 数据防泄密，时刻进行 2013年HTC公司内部高级主管，以及多名优秀设计人员涉嫌窃取下半年将研发推出的HTC SENSE6.0接口程序的商业机密，并计划在离职后携往他开设的手机设计公司。对于手机厂商而言，拥有一个好的设计师团队，是赢得市场的“必杀技”之一。不过，这正是最近让HTC“头疼”的地方。 “泄密事件”被曝出后，HTC公司股价曾一度暴跌近6%。随着HTC市场份额由5年前的1/4强跌至目前的不足5%，其公司股价也下滑至近8年的新低，并曾发出预警下个财年的第一季度可能遭遇首个运营亏损。 痛

3、失干将 设计泄密2、电子行业泄密案件 数据防泄密，时刻进行 深圳某电子公司法定代表人伙同富士康内部员工，将一份206万成本Ipad2设计图纸，以两万元的价格从富士康集团研发组副课长那，将Ipad2平板电脑后壳的3D数据图档拷贝进U盘并秘密夹带出公司，得到该设计图纸后，委托东莞一家工厂生产出100多个ipad2平板电脑的后壳保护套样品，并在网上进行宣传和销售。 据统计，24%的泄密事件是发生在制造业。 iPad2设计成本206万，泄密者仅卖2万3、制造行业泄密案件 各行业泄密事件一再上演，下一个会是谁？ 数据防泄密，时刻进行 n 数据泄密的背后，往往是巨大利益；n 企业内部所有的数据都是明文存储

4、；n 泄密途径多种多样，无法有效控制；n 90%的泄密都是由内部人员产生的；n 一旦发生泄密事件，企业无从追查。 您是否等到发生泄密事件,才猛然醒悟！泄密背后的共同点： 目 录 各行业部分典型案例4 关于厦门天锐公司51 天锐绿盾解决方案2 各行业泄密案件分析1 天锐绿盾方案优势3 数据防泄密，时刻进行移动硬盘 方案1：公司内明文数据强制透明加密单位内离职人员 公司外 未授权未授权 未授权 外来电脑接入未授权 公司内部 1、不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口；2、通过windows驱动级动态加解密技术，对文件强制性、自动、透明加密，跟没有加密的感觉一样；3、加密

5、的文件在公司内部依旧自由交互，一旦文件未经相关领导授权，任何方式离开公司电脑文件均无法正常打开。 数据防泄密，时刻进行文件作者 授权员工A授权员工B未授权员工C 阅读次数、打印、截屏、编辑、阅读时间、 无权访问方案2：公司内核心文件，防止内部扩散泄密 阅读次数、打印编辑、阅读时间、过期自毁1. 对核心文件创建后，文件作者对文件源头进行控制，谁可以访问、什么程度访问权限？2. 对资料的权限控制做到：阅读次数、阅读时间、禁止打印、禁止截屏、过期自动删除，等；3. 访问身份认证，未经授权的人员无法访问；4. 避免公司内部重要文件，发布后每个人的电脑存在重要文件“死角”，存在泄密隐患。 数据防泄密，时

6、刻进行 方案3：公司内部文件打印泄密管控 1. 事前打印控制：谁可以打印、谁不能打印? 谁可以使用哪一台打印机？哪些类型软件产生的文件允许打印?2. 事中打印警示：自定义水印内容，打印警示；3. 事后打印审计：什么人、什么时间、哪台电脑、哪台打印机、打印什么内容、多少页数、多少份数，全程跟踪记录。 服务器办公人员A 办公人员B 数据防泄密，时刻进行 方案4：与应用系统无缝兼容，确保数据安全 绿盾服务器服务器区域终端加密区域 PC PC PCPDM OA其他文件下载自动加密 文件上传自动解密1、无需在公司应用系统安装任何插件，事前通过绿盾加密系统统一配置，要求终端加密文件上传到指定服务器是明文，

7、或者密文；2、公司加密终端根据下发配置要求，系统会自动判断，如果要求明文存储，自动解密后上传，无需人工干预。 数据防泄密，时刻进行 方案5：携带笔记本外出办公，加密效果依旧1. 针对所有员工笔记本办公，公司统一设定默认时间（如：72小时），在默认时间内，携带笔记本回家办公和公司内部一样的安全管理效果；2. 对员工出差时，可在线向上级申请，授予一个合理时间，携带笔记本出差办公，和在公司内部一样的安全管理效果；3. 外出办公所有的操作记录，依旧全程跟踪审计。 绿盾服务器 公司内电脑 笔记本外出办公和在公司内一样加密效果 数据防泄密，时刻进行已授权用户 外发人 审批人 加密外发文件访问权限阅读次数、

8、打印、截屏编辑、阅读时间、过期自 动删除、回收口令机器码联网证书身份认证 外发的文件不再像“断了线的风筝”，可以被随意扩散和拷贝，一切在自己的掌控中。1. 外发文件必须经过上级主管审批授权；2. 外发文件访问无需安装任何插件；3. 外发文件身份认证：口令、机器码白名单、联网证书；4. 外发文件访问权限：阅读次数、是否允许打印、是否允许截屏、是否允许编辑、访问日期限制、过期自动销毁、外发文件回收管理。方案6：外发文件审批授权访问 任意方式 外发 数据防泄密，时刻进行 方案7：外发文件白名单邮件自动解密，无需审批 针对可信赖的合作伙伴频繁邮件往来，为了不影响交互效率，提供以下2种方案：1. 支持S

9、MTP协议，邮件服务器环境下，通过“邮件白名单”功能，对发往白名单队列中信赖的邮件地址，文件自动解密；2. 支持特殊协议（如：domino、exchange）邮件服务器环境下，通过“邮件安全网关”的方式， 对发往白名单队列中信赖的邮件地址，文件自动解密。 数据防泄密，时刻进行移动终端安全管理系统 公司对外共享服务器公司外电脑 PC PC PC其他 OA 对外文件统一保存在服务器，提供合作伙伴自行下载，做到：1.未授权的用户无法访问服务器数据；2.已授权用户只能访问授权的服务器；3.明文下载到本地自动生成外发文件；4.外发文件访问权限：可编辑、禁止另存、禁止截屏、禁止复制粘贴；5.详细记录哪个用

10、户、什么时候，访问哪个服务器，下载了什么文件。方案8：外发文件自行下载，自动生成外发文件 数据防泄密，时刻进行 方案9：灵活的流程化审批，安全和效率并存n 自定义多人多级审批（如：A/B角色）审批，可用性高；n 支持多流程化审批，提供特殊文件审批管理；n 支持审批人在线、离线、全部状态时自动审批；n 流程审批即时消息提醒，提高了流程审批效率；n 支持Web审批方式，提高流程审批便捷性；n 支持移动终端（如：iPad、iPhone、安卓）流程审批； n 审批可以在线查看或者下载文件内容。 数据防泄密，时刻进行 终端网络辅助管理1、网页黑白名单限制、 浏览记录；2、流量观察、流量限制；3、邮件全部

11、内容监控。 终端外设辅助管理1、移动存储介质接入 认证管理；2、计算机各种外设端口限制。 终端程序辅助管理1、应用程序黑白限制；2、程序使用情况统计。方案10：信息安全辅助管理方案 目 录 各行业部分典型案例4 关于厦门天锐公司51 天锐绿盾解决方案2 各行业泄密案件分析1 天锐绿盾方案优势3 1.采用“三重密钥”：天锐分配全球唯一密钥、用户自己设置密钥、每个文件随机密钥；2.自主开发的数据库，速度极快、升级维护方便、兼容性、安全性高；3.采用“多采集服务器”技术，理论上可以支持无限终端用户数；4.支持应用服务器明文下载自动生成外发受控文件，确保交互安全、效率；5.支持各种特殊协议（如：dom

12、ino、exchange）邮件白名单，对加密邮件自动解密；6.支持iPad、iPhone、安卓加密文件在线查看审批；7.自动枚举添加加密受控程序，满足用户各种复杂应用环境；8.支持Liunx环境下文件加密。 方案优势 目 录 各行业部分典型案例4 关于厦门天锐公司51 天锐绿盾解决方案2 各行业泄密案件分析1 天锐绿盾方案优势3 部分成功案例 目 录 各行业部分典型案例4 关于厦门天锐公司51 天锐绿盾解决方案2 各行业泄密案件分析1 天锐绿盾方案优势3 厦门天锐科技有限公司总部设在厦门珍珠湾软件园一期，是国家高新技术企业、双软认证企业。公司秉持着“天道酬勤、锐意进取、研发创新、客户至上”的企

13、业核心价值观，始终专注于开发具有自主核心技术和知识产权的产品，专业从事信息安全产品的研发、销售和服务。 企业简介 产品体系产品线 数据防泄密系列文档安全管理系列行为监控审计系统 安全私有云备份系列移动终端管理系列 信息安全管理软件文件保险柜软件 天锐绿盘Any View 网络警文件外发管理软件 移动终端安全管理系统 U盘管理软件 天锐安全U盘管理系统 移动介质管控系列 打印审计管理系统 分支机构公司先后在全国50多个城市成立分公司、办事处和技术服务点，以安全可靠的产品及服务，领跑国内加密市场。 l 南京办事处l 南宁办事处l 郑州办事处l 武汉办事处l 沈阳办事处 l 温州办事处 l 北京分公司l 上海分公司l 深圳分公司l 福州分公司l 泉州分公司l 宁波分公司l 天津办事处l 广州办事处 资质荣誉 信息安全优秀产品奖 信息安全最具影响力 IOS认证 最佳技术创新奖高新技术证书 销售许可证 涉密信息检测证书 军用信息安全认证