IP-guard三重保护方案专题课件.ppt

<p>单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,IP-guard三重保护方案,目录,企业数据安全环境分析,1,IP-guard,信息防泄密解决方案,2,IP-guard,方案优势,3,溢信简介,4,泄密事件频发,HTC,副总兼首席设计师,窃取,公司,UI,接口程序商业机密,海尔,前,高管跳槽,通过邮件泄露,海尔洗衣机重要生产数据,摩根士丹利,员工,非法窃取,35,万客户信息遭开除,1,号店,内部员工与外部,勾结,泄露,90,万用户信息,苹果,前任资深管理人员,受贿泄密,被判罚金和监禁,富士康,iPAD 2,平板后壳,3D,数据图遭“,内鬼,”泄密,东软集团,企业高管利用,U,盘,窃取,公司商业机密,三星电子,员工,离职,泄露公司,研发核心机密,招商银行,3.15,曝光银行,内部员工,兜售用户信息,泄密造成的危害,直接损失,金钱,丢失商业,机会,损害企业,形象,失去客户,信任,信息泄露三大途径,外部窃取,内部泄密,被动丢失,敏感数据,缺失或不完善,缺乏相关安全培训,安全意识不高,有意、无意间泄密,对信息安全不够重视,认为可有可无,只见投入、未见效果,企业安全现状,管理者,员工,管理制度,信息泄露常在不经意间发生,核心资产,主动,?,被动,?,目录,企业数据安全环境分析,1,IP-guard,信息防泄密解决方案,2,IP-guard,方案优势,3,溢信简介,4,信息防泄漏,-,三重保护方案,加密,管控,审计,第一重：核心数据加密，最严格，会影响交流；,第二重：管控，对数据（解密）的交流进行管理；,第三重：审计，对数据操作及流转进行追溯，发现潜在风险，为安全策略改进提供依据。,优势：,建立“事前防御,-,事中控制,-,事后审计”的安全体系；,针对性强，扩展灵活,未知交流途径,合法交流途径,第一重：安全稳定的加密,什么是透明加密,敏感文档,加密算法,（,AES256,）,合法用户正常使用,限制,打印,、,截屏,、,剪贴板,，防止使用中泄密,非法用户无法使用,乱码,密文,透明,加密过程自动完成、不影响用户使用习惯,权限管理,如何实现敏感数据仅限于部门内部流通？,如何区分部门领导与普通员工的文档访问权限？,通过划分,安全区域,、设置,文档密级,，建立,分部门分级别,的保密机制,财务部,销售部,秘密,内部,经理,员工,经理,秘密,出差办公,如何确保出差人员能够正常使用加密文档？,如何确保出差人员加密文档的安全？,申请离线授权,授予离线策略,员工,经理,正常办公,安全密码,离线策略登录,确保离线,文档安全,对外交互,如何将加密文档外发给客户？,如何防止接收者对外发文档做,二次泄密,？,明文外发,密文外发,申请解密（或直接解密）,邮件白名单,解密,转换成外发格式文件（如,.exe/.oeax,）,限制外发文件的,权限,（复制、编辑、打印、截屏、打开次数、查看时限、打开密码等），防止二次泄密,灾备机制,安装,备用服务器,（可装多个）,预设,容灾时间,虚拟缓冲技术,明文备份,服务器,IP-guard,服务器,IP-guard,服务器,IP-guard,备用服务器,IP-guard,备份服务器,加密系统崩溃如何处理？,加密文档,损坏、无法解密,，如何应对？,安全网关,-,保护应用系统数据安全,文档服务器,ERP,服务器,OA,服务器,控制台,虚拟化终端,客户端,客户端,客户端,实现“,上传解密、下载加密,”,服务器、终端操作不变,有效防止信息泄密,安全网关,非法客户端,合法用户登录下载泄密,非法用户访问下载泄密,加密审批机制,加密审批,解密申请,外,发申请,安全,属性变更,申请,计算机,离线申请,Web,审批：,支持文件预览、下载功能，支持手机、,PAD,、计算机的浏览器进行审批。,APP,审批：,支持,IOS,、,Android,平台，支持文件预览。,三,大审批平台都支持桌面申请（打印、水印、设备、,U,盘）和加密申请。,多样化审批流,单级审批,多级审批,会签审批,员工,APP,审批,Web,审批,控制台审批,跨平台审批,加密查看器,APP,查看加密内容,查看器,打开,支持设备：手机、平板,支持系统：,Android,（,4.0.3-6.0,）,/iOS(6.0-9.3,),第二重：全面严格的管控,泄密边界管理,网络边界管理,文档安全管理,外设边界管理,网络边界管理,限制非授权网络访问，防止机密扩散或外泄,限制,HTTP,、,FTP,非法上传,限制,IM,聊天外传文件,规范邮件外发行为，防止外发邮件泄密,限制无关网络应用程序的运行,外设边界管理,禁止智能手机,禁止无线网卡,禁止私连,wifi,禁止刻录,禁止映像设备,禁止蓝牙,禁止任何新设备,U,盘,注册管理,外来,U,盘禁止随意接入,加密管理,涉密,U,盘只能内部使用,U,盘审计,U,盘插拔、操作审计,文档安全管理,权限控制,限制敏感文档的读取、修改、删除权限,备份保护,员工离职前复制、恶意篡改、删除前备份,打印控制,限制随意打印造成泄密，并对打印内容进行备份,自定义打印水印（文字,/,图片,/,二维码）,敏感文档,第三重：详尽细致的审计,文档操作及传播审计,文档,文档 全生命周期操作 审计,创建,访问,复制,移动,重命名,修改,删除,打印带离,邮件外发,IM,外发,U,盘拷贝,光盘刻录,网络上传,文档 传播全途径 审计,审计业内最,全面,、,细致,内容级,审计，不仅是一条记录,优势,屏幕审计,优势：,支持,实时查看,PC,屏幕，支持,多屏,（最大,16,屏）查看,可,自定义频率,抓屏，屏幕,数据量,业内,最小,可针对具体,应用程序,（如,QQ,）进行屏幕审计,目录,企业数据安全环境分析,1,IP-guard,信息防泄密解决方案,2,IP-guard,方案优势,3,溢信简介,4,IP-guard16,大,功能模块,即时通讯管控,文档操作管控,打印管控,邮件管控,移动存储管控,流量管理,屏幕监视,网页浏览管控,设备管控,资产管理,应用程序管控,网络控制,远程控制,慧眼风险审计报表,基本模块,文档透明加密,方案优势,实现灵活：,模块化设计，用户可根据需求自由组合,扩展性强：,集,16,模块功能于一个客户端，既满足当下需求，也可在未来完美扩展,目录,企业数据安全环境分析,1,IP-guard,信息防泄密解决方案,2,IP-guard,方案优势,3,溢信简介,4,溢信科技,2001,年,在广州成立，国内,最早涉足,内网安全,领域,的企业,专注,内网安全、数据防泄密领域,16,年,华北办事处,（北京）,华东办事处,（上海）,广州,华中办事处,（长沙）,成都办事处,西南办事处（重庆）,深圳办事处,广西办事处,（南宁）,中山办事处,东北办事处,（沈阳）,服务机构 覆盖全国,国际发展 业内领先,专注内网安全,16,年,了解企业每一种内部行为与存在风险,荣誉客户,世界,500,强企业,全球知名日资企业,中国顶尖行业领袖,</p>