制造业数据泄露防护(DLP)方案解析.pdfVIP

倪秀计算机甜息舫护论文及解捷方寨橐 c，々∞e国A0c，々^)—— 制造业数据泄露防护(DLP)方案解析 北京亿赛通科技发展有限公司 【．qk化和信息化融台．封制造业数据宣拿采说楚一十巨大的挑战。随着信息化的推进．崩选企业 产生的多种商业机密电子文档保护成为数据蜜全的最点，也是比较难毗解执的复杂删题。 一、制造业数据环境和数据安全特征 制遗业信息化状况和数据宣仝需求主婴有以F特点： l 系统内产m的数据和文档有高度保密性、高度敏尊性．数据泄露会造成氟太危险； 2企业的认证体系、_k务信息系统和办公0A系统等戍朋平白数据空Ⅱ绠繁，与合作单位有大量 的对外接口：企业内都阿络肯多种_k务平台．移动设备如笔记车电瞎、u盘使圳r泛； 3 与外部单位的合作．对外发出文什最量较多． 二、制造业数据安全需求分析 绌台制造业上述特征．企业内部的致据虫垒需要煎点关注如下几方面问匿： l 需篓结台企业认证体系如En域、^n城等各种平台； 2需要与企业的各种业务系统如％、刚、E啼有教集成： 3前拦采用等级保护科度．对文档划分币阃的安全等级，埘不同等级的文档实现不矧强度的安 全保护； 4对涉密文档集-l|式管理．防止分敢储存导致的泄密风险； 5对所有笔记本电脑需要全盘加密．有效提高笔记本电脑教据的安全性和保密性，防止被动泄 密风险I E移动存储介质管理．确保移动存储介质的方便性和安全性： 7对所有移动存储设备和端q必须蔓进行控制，允许音法接^的畅通．同时也要严密肪止非法 接八； 8针对外发文件．需蔓加强权限管理，确保外发数据和文件的安全． 三、村造业数据雌防护(DLP)方赛简述 亿赛通数姑泄露防护(DLP)解决方案．基于“驱动按透明动巷加解密技术”，在全面结合现有认 证件系和业务信息系统的前提F．配合业务需求．以文韩漉转逢往为导引-融台服务晷保护、文档透 明加带，文档投限管理．文挡外发管理、笔记本电脑离线脱机警理、笔记奉全盘加密管理、醺鲁安全 管理肆功晚，全方能地僳护制赶业教据安全．防止数据濯露．如图： 9i9 L墼…一．。谬 r,7--钆擎 I：气强．．’乏一等基剥 I、+：攀．．-一…4摹：jI l噌害=j萄。岿 一一 优秀计算机信息防护论文及解决方案集 爱2009中国计算机信息防护年会会刊 e／．嘲^9∽∞《熊9 方案说明： 1．服务器加密保护 对服务器群的保护，由DNetSec来完成。DNetSec由硬件和软件两大部分组成，其中硬件采用高性 能的网络服务器，软件为亿赛通研发的文档安伞网关软件。DNetSec对所有上传到服务器的文档自动进 行解密，对所有从服务器下载文档自动进行加密。 2．办公网络和技术网络文档保护 在办公局域网和技术局域网等内部网络中，采用“文档安全管理系统CDG”。通过文档透明加密对 技术网络内的技术文档、设计图纸、源代码、电路图等核心资料进行自动、强制、实时加密。采用文档 权限管理对管理部门的办公文件、财务部门的财务数据、销售部门的客户资料、市场部门的策划方案等 商业机密文件进行权限控制。通过两种管理方式，确保内部嘲络终端安全，防止内部核心信息外泄。 3．文档外发控制 对企业内部发往出差人员、合作单位等系统外的文档，采用“文档外发管理系统ODM”。ODM应 用文档外发管理程序打包牛成外发文件发出。当外发文件打开时，需通过用户身份认证，方可阅读文 件。同时，外发文件可以限定接收者的阅读次数和使用时间等细粒度的权限，从而有效防止了客户重 要信息被非法扩散。 4．离线脱机办公管理 在人员出差或其他情况下，需要外带笔记本电脑，通过策略设定，可以确保对离线笔记本电脑数 据的控制。 5．笔记本电脑管理 对存有重要资料的笔记本电脑，采用“磁盘全盘加密系统DiskSec”