顺安数据安全平台解决方案分析报告.pptVIP

* 下面我们就看一下各产品模块的标准报价。 * 下面我们就看一下各产品模块的标准报价。 * 企业原有的数据库经过初始化加密后，成为了密文数据库。而企业的各个工作站和应用服务器都部署了安全终端，因此可以正常地访问或编辑密文数据库，包括：导出文件、导出报表、备份数据库等。这些生成的报表和文件都是自动加密的，在安全平台环境下，能被密文数据库识别，不影响数据导入、还原数据库等操作。 所有密文只能通过解密才能向外发送，否则，密文通过移动介质（U盘、蓝牙……）、邮件等方式离开了安全环境，仍保持加密状态，泄密者无法打开文件。 泄密者甚至把整台计算机偷走，失去安全平台的支持，计算机内的密文数据库、加密报表等还是无法打开。 * 在平台环境内，数据库能正常打开，但脱离平台后，数据库显示置疑，不能正常打开。 * 企业原有文件经过初始化加密后，成为密文；企业内部新建的文件，也会自动加密为密文；对外来文件进行编辑或手动加密，也会成为密文。 在安全平台环境中，这些密文有企业内部正常地流转，不需要更改原有的文件操作模式。如果需要向外发送文件，必须通过授权用户解密。 解密方式有手工解密、审批解密、邮件白名单解密三种，灵活满足企业各方面的需要。 * 当用户访问文件时，安全平台就会比较用户的权限与文件的属性，从而判断用户能否打开密文。其判断规则如下： 1、用户访问本部门文件时，高密级用户能操作相等密级或低密级的文件，反之，低密级用户不能访问高密级文件。如上图，张三、李四均是A部门用户，张三能访问本部门所有密级的文件，但李四不能访问高密级文件。 2、用户访问其他部门文件时，必须具有访问该部门文件的权限，否则，不能操作该部门的任何文件。如上图，王五虽然是B部门用户，但有A部门高密级的权限，因此可以访问A部门所有密级的文件。而赵六没有A部门的权限，因此，不能访问A部门的任何文件。 以上判断规则均适用于变更文件“部门”属性、“密级”属性、手动解密文件和邮件白名单解密文件的权限。 * 为了平衡数据的机密性与共享性，安全平台采取了“部门+密级”的管理模式，对文件自动添加相应属性。 “部门“、”密级”可根据客户的具体管理要求自由设定。 新建文件时，安全平台自动对文件进行加密，并添加“部门”和“密级”属性。这两个属性由文件创建者自身权限所决定，且不会因为他人修改文件而改变。只有授权用户才能变更文件的部门密级属性。部门没有高低之分，但密级却有高与低的区别，密级数值相对越大表示该文件的保密级别越高。根据实际情况任意设置“部门”与“密级”，可实现真正的细粒度控制，自动适应用户的长远发展规划。 * 文件被加密后，可以鼠标右键、或资源管理器中的文件属性里显示：加密者、密文所属部门、密级等信息。 * 在平台环境内能正常打开文件，但脱离平台后，文件打开只能显示出乱码。 * 目前平台支持绝大部分常用软件，而且用户可以定义需要进行加密的进程，只要通过加密进程打开或者编辑的文件都会进行动态的加/解密。 * * * 限制访问指定网址。 * 根据不同用户权限，可随时监控任一安全平台客户端的计算机屏幕，安全终端所有操作行为无所遁形。 * 限制只能在指定工作时间内才可以正常登录安全平台。 * 在任何一台安全终端下，按下热键都可以将服务器上已经加密的数据库停止。 * 记录在平台环境下的各项操作。 * 防剪贴板、防截屏只对非安全进程有限制，已勾选的安全进程可正常进行剪贴、截屏。 隐藏密文：在未登录安全平台的情况下，加密文件不会显示在资源管理中。在SQL企业管理器中看不到已加密的数据库，在金蝶账套管理也看不到已加密账套。 * 防剪贴板、防截屏只对非安全进程有限制，已勾选的安全进程可正常进行剪贴、截屏。 隐藏密文：在未登录安全平台的情况下，加密文件不会显示在资源管理中。在SQL企业管理器中看不到已加密的数据库，在金蝶账套管理也看不到已加密账套。 * 防剪贴板、防截屏只对非安全进程有限制，已勾选的安全进程可正常进行剪贴、截屏。 隐藏密文：在未登录安全平台的情况下，加密文件不会显示在资源管理中。在SQL企业管理器中看不到已加密的数据库，在金蝶账套管理也看不到已加密账套。 * 防剪贴板、防截屏只对非安全进程有限制，已勾选的安全进程可正常进行剪贴、截屏。 隐藏密文：在未登录安全平台的情况下，加密文件不会显示在资源管理中。在SQL企业管理器中看不到已加密的数据库，在金蝶账套管理也看不到已加密账套。 * 下面我们就看一下各产品模块的标准报价。 * 以上都是使用了数据安全平台后所体现出的价值与效益。 文件外发管理 外发的密文必须通过专用的密文阅读器才能打开，防止机密信息随意扩散。 计算机行为管理 进程运行限制 限制运行与工作无关电脑进程，大幅减少内部泄密的机会，降低感染病毒的机率，提高工作效率。 计算