大型企業(yè)及集團(tuán)公司數(shù)據(jù)安全
上海網(wǎng)騰信息科技有限公司
參考價: | 面議 |
- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù):389更新時間:2021-11-08 19:01:17
-
I. 行業(yè)背景
能源化工是國家的基礎(chǔ)和支柱行業(yè),是我們?nèi)粘8黜?xiàng)工作和生活的基礎(chǔ)與保障。隨著現(xiàn)代化建設(shè)的迅速發(fā)展,各行各業(yè)需求日益強(qiáng)勁,尤其是對能源化工行業(yè)的依賴也越來越強(qiáng),能源化工的發(fā)展和建設(shè)關(guān)系到國計民生,是整個國家安全保障體系的重要一環(huán)。
II. 行業(yè)需求
能源化工行業(yè)中,企業(yè)投入大量的大型機(jī),服務(wù)器,工作站及其他相關(guān)設(shè)備和人力物力用來提高企業(yè)核心競爭力。由于投入的資金,設(shè)備較大,所以對于設(shè)計成果,設(shè)計資料,要求比較嚴(yán)格的保護(hù),與此同時,現(xiàn)在一個項(xiàng)目,一個工作往往是由多個部門,多個產(chǎn)品結(jié)合一起。這樣在加快工程進(jìn)度的同時也存在一些比較大的風(fēng)險。并且企業(yè)往往要面對人員流動,而人員流動對于企業(yè)的資料,設(shè)計成果造成非常大的安全隱患。能源企業(yè)中對于大型軟件使用較為頻繁,對于機(jī)器性能及其他相關(guān)設(shè)備消耗較大,所以對于安全產(chǎn)品要求比較高。
>需求分析
1. 能源化工行業(yè)中對機(jī)密文檔保護(hù)嚴(yán)格,通常通過物理隔絕方式做到簡單的文檔安全保護(hù)。這對于任何一款安全軟件的靈活性要求比較高。
2. 企業(yè)在做物理隔絕的同時,對于機(jī)密部門之間做權(quán)限分配,要求做到部門間隔離,但是同時不能過于加大工作量
3. 企業(yè)設(shè)計出來的參數(shù)圖紙,需要給工廠/合作伙伴/第三方設(shè)計公司,這時對于外發(fā)文檔要求比較嚴(yán)格,比如防二次等等。
4. 對于PDM,PLM.CAXA等專業(yè)業(yè)務(wù)平臺的兼容,保證數(shù)據(jù)在系統(tǒng)中能夠正常使用,但是下載到本地中的文檔會自動保護(hù)。
5. 對于個別電腦需要*封堵移動存儲設(shè)備,及打印設(shè)備。
6. 對于加密圖紙需要公開其縮略圖,方便設(shè)計師查找圖紙文檔。
>渠道
1. 通過u盤,移動硬盤等其他移動設(shè)備私自拷貝涉密文檔中內(nèi)容信息
2. 通過網(wǎng)絡(luò)打印機(jī),虛擬打印機(jī)或本地打印機(jī)非法打印涉密文檔內(nèi)容信
3. 使用電子郵件、QQ等其他相關(guān)工具發(fā)送涉密信息
4. 通過手機(jī),相機(jī),等攝像攝影設(shè)備,拍攝涉密文檔信
5. 終端(筆記本)涉密信息被盜
6. 移動存儲介質(zhì)(U盤、移動硬盤)丟失/被盜
7. 移動存儲介質(zhì)使用不當(dāng)
8. 計算機(jī)遭受間諜軟件攻擊導(dǎo)致無意識
III. 解決方案
>方案特點(diǎn)
1. 可集成PDM系統(tǒng)、ERP系統(tǒng)、OA系統(tǒng)、PDM系統(tǒng)、設(shè)計分析系統(tǒng)等使用廣泛的管理系統(tǒng),能充分滿足企業(yè)的復(fù)雜需求;
2. 支持所有常規(guī)/非常規(guī),國外定制軟件,集團(tuán)內(nèi)部研發(fā)軟件,滿足各個軟件間安全需求。
3. 客戶通過移動介質(zhì),網(wǎng)絡(luò)工具(http/ftp/網(wǎng)盤等等),智能手機(jī),mail,qq等等方式將文檔泄露出去,在沒有經(jīng)過的情況下,外面的非法用戶無法打開其文件,并且對于暴力破解方式也無法推算出相關(guān)證書秘鑰。
4. 通過加密證書不同,針對不同部門之間文檔之間隔離,保證加密文檔只能在部門內(nèi)部使用,如果有個別文檔要進(jìn)行交流必須經(jīng)過申請。
5. 兼容windows8平臺,windows 7 32位/64位,windows 8 64位,windows server 2008 R2 等等。
6. 受控程序:已兼容常見設(shè)計軟件 ,支持平臺二次開發(fā)程序, 支持自定義受控程序。
>部署框架
>實(shí)施效果
1. 切斷途徑,控制端口,重要文檔帶不走;
2. 強(qiáng)制加密,私帶外面打不開,帶走也沒用;
3. 重要文檔外發(fā)權(quán)限,雖給對方確可有效控制;
4. 解密行為、操作記錄統(tǒng)計在案,隨時追溯審計;
5. 規(guī)范管理流程,責(zé)權(quán)更清晰,管理更流暢.
>技術(shù)優(yōu)勢
1. 內(nèi)核級加密技術(shù):指紋內(nèi)置方案的內(nèi)核加密技術(shù),是目前為止,在常見的五種內(nèi)核加密實(shí)現(xiàn)方式中最完善的加密技術(shù)。該方案將加密標(biāo)識內(nèi)置于文件內(nèi),成為文件的一部分。指紋內(nèi)置方案,使得身份認(rèn)證技術(shù)成為可能。使得可以真正實(shí)現(xiàn)一份文檔某些人(身份)可以打開,而其他人(身份)則不可以。
2. 透明加密過程:當(dāng)用Word打開一個DOC文檔,用AutoCAD打開一個DWG文件時。鳳凰衛(wèi)士會自動監(jiān)測到此操作,并進(jìn)行相關(guān)的解密工作,當(dāng)要保存此文件時,又會進(jìn)行相關(guān)的加密工作。所有的這些動作都是鳳凰衛(wèi)士在背后默默完成的,用戶根本無需也無法進(jìn)行干預(yù)。
3. 靈活的策略結(jié)構(gòu):系統(tǒng)采用的組織結(jié)構(gòu)以Root為根,可以無限級分組。對于每一個組、用戶均可以單獨(dú)元素進(jìn)行設(shè)置。
>方案優(yōu)勢
1. 系統(tǒng)安全性高:對企業(yè)數(shù)據(jù)安全的方方面面進(jìn)行規(guī)劃,*免除了企業(yè)的安全之憂。
2. 擁有總成本低:系統(tǒng)購置成本、免費(fèi)升級維護(hù)、簡易系統(tǒng)管理、多樣化業(yè)務(wù)系統(tǒng)接入…構(gòu)成了企業(yè)的TCO開銷。
3. 解決根本問題:對于未采取任何信息安全手段的企業(yè)來說,相比較于其他類安全產(chǎn)品,鳳凰衛(wèi)士(安騰)數(shù)據(jù)加密系統(tǒng)是直接防護(hù)并作用于數(shù)據(jù)文檔信息載體的,從根本上解決了信息泄漏的根源問題。