专业信息安全服务商

北京网安趋势信息技术有限公司

网站首页 > 行业案例 > 企业

企业信息安全解决方案

企业解决方案


概述

      随着企业信息化的迅猛发展,数据安全问题日趋严重,随之市面上出现了数据防泄漏、数据备份等多种保护数据的安全产品,但是数据安全并不是一个个孤立的产 品,企业需要的是一个可以从数据的产生、存储、使用、传输、回收、销毁等各个周期都进行安全管理的产品,为此,上讯信息技术有限公司自主研发了I盾数据保 护及防泄漏系统。该系统以数据防泄漏为核心,整合身份认证、文件生命周期管理、数据实时同步备份以及设备管控技术,保护数据整个生命周期安全,构建从主动 防御、到阻止、追踪信息流转,再到数据信息备份容灾的全方位数据安全解决方案。

产品架构

产品功能

自动透明的数据保护

      系统通过虚拟本地资源,为核心文件提供安全的存储空间,非法用户无法访问该保护空间,从而解决了因笔记本/硬盘等设备丢失或修理造成的数据泄漏问题。该保 护技术不采用文件加密的技术原理,不会造成文档损坏的问题。同时自动监控并且加密对外传输的文件,加解密过程完全透明,用户无需关注文件何时加解密及密钥 的保存,不改变用户使用习惯。

高效实时的增量备份

      系统支持用户对文件进的手动备份与自动实时备份操作,备份功能采用near CDP文件备份技术,可以实时的备份用户修改的内容,降低和减少了对网络以及系统的开销。同时会提供天数和分钟级别的归档记录,用户可以按照细粒度级别的归档记录来恢复指定的文件。

灵活细致的文件权限管理

       系统支持对文件内容的复制、重命名、截屏、打印、另存为等所有常用权限进行管控,防止使用者对核心数据的主动泄密与篡改。对不同的应用软件进行不同的控 制访问,杜绝核心文件通过非法应用传输到企业外部。支持打印水印设置,自动打印使用者姓名、文件名称、打印时间等背景水印,不仅对非法操作产生震慑作用, 同时方便事后责任的追溯。

方便可控的外发文件管理

       系统支持外发到企业外部文件的权限管理,杜绝了合作伙伴二次泄密核心资料的风险。合作伙伴无需安装任何软件就可以查看外发文件,权限设置包括浏览、复 制、编辑、打印、另存为等多种权限细粒度控制,同时限制外发文件的浏览时间,自动销毁外超过浏览时间的外发文件。

多样的外部介质管理

       系统支持对U盘、移动硬盘、蓝牙、1394、串口、并口等设备的启停管控,禁止随意使用非法设备,不仅防止了因设备使用混乱而产生的数据泄露,而且也降 低了木马病毒事件的频率。同时支持U盘、移动硬盘的等移动存储介质进行注册管理,可以授权已注册U盘可以被哪些部门以及人员所使用,未进行授权部门/人员 不能使用该设备,支持将普通U盘制作成安全U盘,即使U盘丢失,也无法获取U盘中的核心文件。

安全可靠的终端身份认证

       系统支持使用双因子认证,将传统的用户名和密码认证方式与Ukey认证相结合,除了知道密码之外,还需要具备手持令牌,没有手持令牌将无法登陆解密程 序,同时拔出令牌后,计算机将进入待机状态,任何非法用户都无法登陆系统,最终防止外部人员以及内部无关人员对他人终端的非法登陆,进而防止因登陆风险而 造成的数据泄露事件发生。

文件全生命周期的审计

       系统支持对文件的创建、存储、编辑、复制、打印、重命名、删除等文件全生命周期的所有使用状态进行记录,可以帮助用户随时随地查看核心文件的使用以及违 规情况,同时可以记录所有文件的使用者、使用时间等详细信息,方便用户对数据泄露事件发生后进行查询和追溯。

全面便捷的数据集中管控

      系统采用B/S架构为用户提供数据集中管理平台,用户可以通过web方式对所有终端数据的使用进行管控,系统会自动为管理员汇总当前所有数据的使用情况, 管理员可以看到用于外部交流、内部流转、违规操作等数据使用行为的增长情况,通过对以上汇总信息的分析,可以测量数据管控制度的效果,方便及时调整数据管 控策略,使制度更加合理和有效。

完美的支持虚拟化环境

      I盾提供了专为虚拟化环境量身定制的数据保护及防泄漏管理功能,是目前极少支持虚拟化环境的数据保护产品之一,在虚拟化产品减少IT资产运维成本的前提下,帮助虚拟化解决数据安全问题,保证企业高效安全地进行业务运转。

技术特性

0风险防泄漏技术

     •采用文件沙盒技术,无文件加密损坏风险

     •实时增量备份技术,核心文件永不丢失

统一全面的数据保护方案

     •关注数据各个环节的安全,提供统一解决方案

     •与虚拟化技术无缝兼容,拥有多样化解决方案

不改变用户体验

     •保护过程完全透明,不改变用户使用习惯

     •与企业现有系统完美兼容

系统稳定高效

     •终端资源占有率低于3%

     •异步通信传输机制,终端带宽要求降至最低      


实施效果

产品部署



Powered by MetInfo 5.3.11 ©2008-2017 www.metinfo.cn