互普威盾代理含加密S.ppt

远程监控-维护 控制台查看远程计算机的运行状况 资产管理 管理IT资产，减少管理开销 资产信息 搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看 增加自定义资产对非电脑资产实现标准化管理 资产变更日志 记录客户端软件、硬件的变化 资产管理 漏洞管理 自动扫描客户端的安全漏洞情况，提供分析报告和解决方案 补丁管理 定时检查和下载微软产品补丁，并可自动分发安装补丁 软件分发 派发文档，或者快速的部署如办公软件等程序 支持断点续传，支持后台安装和交互安装 通过单一控制台集中了解整个系统内的IT资产及变动情况 全面的资产管理 掌握补丁、漏洞情况，及时安装补丁、修复漏洞 文档加密模块 为什么需要加密 加密产品概况 我们的加密系统的功能说明 加密产品的趋势 为什么需要加密功能 企业信息安全的重要性 文档泄密的渠道 内部人员的主动泄密（商业间谍） 内部人员保密意识弱，重要的文档随意放 离职人员将公司机密通过U盘，网络等方式拿走 笔记本或U盘丢失造成机密泄露 通过黑客，木马，病毒等工具盗取信息 文档泄密的方式 移动存储设备（U盘） 邮件附件 即时通讯软件传送 共享网络 其它的网络通讯 打印的资料 硬盘资料窃取 为什么需要加密功能 普通的监控软件存在缺陷 监控软件 存在的局限 移动存储设备 控制写入U盘 写入U盘时加密 策略设置和操作相对繁琐 邮件附件 控制发送邮件 不是对全部邮件进行控制 限制了正常的邮件通讯行为 即时通讯软件传送 禁止发送 无法实现既交流又保密 共享网络 文档操作控制 通过网络控制 操作设置复杂 其它的网络通讯传送 切断其它的网络通讯 正常的网络通讯受到限制 打印的资料 控制打印 硬盘失窃 无法控制 如果硬盘或计算机失窃，则完全无法控制 监控软件防堵系统泄密渠道；但百密难免一疏，仍然存在安全隐患 目前的企业加密产品概况 加密类型 手工加密 磁盘加密 自动透明加密 代表产品 较老的加密产品 明朝万达/中安源 中软防水墙 前沿 铁卷 思智泰克 亿赛通透明加解密 自动性 手工操作 自动 自动 支持文档类型 所有文档 所有文档 指定类型的文档 权限控制 丰富 简单 丰富 技术难度 低 中 高 安全性 弱 中 强 缺限 无法控制作者主动泄密 漏洞较多 需要通过其他监控技术去堵截漏洞 仍然存在一些漏洞造成泄露 需要非常完善的技术解决泄露的漏洞 要处理各种特殊类型软件的兼容性 不是针对所有的文档,特殊应用需要定制 应用 已经很难满足企业对文档保护的需求 只适用于工作环境非常严格的场所 能满足大多数的客户的需要 我们的加密产品的实现功能 自动透明加解密 权限控制 和外界的文档沟通 离线控制 其它安全辅助 功能说明 – 自动透明加解密 根据使用的软件进行加密控制 授权软件 文档设计软件等，如办公软件，设计软件等 非授权软件 系统工具，邮件等，如Explorer,Outlook,QQ等 自动透明加解密 不修改用户的使用习惯 在授权软件修改文档保存时自动加密 在授权软件打开加密文档时自动解密 非授权软件打开的加密文档是加密的，不可阅读 复制或者传送出去的文档是加密的，无法阅读 所有文档在存储的状态时都是加密的 离开企业授权的环境，将不能打开加密的文档 安全控制 防止通过剪贴板将加密文档的内容复制到其他程序 防止通过截屏软件截取加密文档的内容 可以控制对加密文档的打印的使用 功能说明 – 权限控制 安全区域和安全级别 把不同的部门隔离成为不同的安全区域 可以根据不同的职位设定能访问的安全级别 授权软件的使用权限 物理打印控制 虚拟打印控制 截屏控制 剪贴板复制控制 文档的使用权限 能够访问的安全区域和级别 是否允许离线使用 是否禁止打印，禁止截屏 是否禁止复制粘贴 设定文档打开的密码 权限控制 能灵活地根据不同的工作性质，授予使用不同的软件 能根据不同的部门和职位，授权访问不同的文档 灵活的机制调整文档权限 功能说明 – 和外界的文档沟通 和外界进行文档交流是必不可少的 客户 合作伙伴 供应商 企业内其他机构 解密文档 由有权限的管理员解密文档 无权限的用户解密流程：申请 – 审批 – 解密 所有解密操作都受到监控，所有解密的文档都可以进行备份审计 外发控制文档 外发控制文档也是加密的 只有有权限的合作伙伴或者分支机构等才能打开 每个外发文档都可以设定哪些对象可以打开此文档，并能够进行打印，截屏，复制等控制 可以由有权限的管理员生成外发文档 无权限的用户外发流程：申请 – 审批 – 外发 所有外发操作都受到监控，所有外发的文档都可以进行备份审计 功能说明 – 离线控制 授信管理 客户端和服务器无法通信视为处于离线状态 离开企业授权信任环境的客户端将不能解密文档 设置网