赞嘉NAS安全增强系统解决方案V1.2.pptVIP

赞嘉数据集中存储 安全解决方案;公司介绍;相关资质;成功案例;集中存储应用现状; 随着企业数据的快速增长，利用集中存储设备可以方便地实现企业数据的海量存储与共享；存储设备存有企业海量的重要数据及文件，一旦存储系统遭受攻击将造成非常严重的后果。;备份管理员; 采用的NAS存储是国外设备，一旦留有后门，后果将不堪设想 军工企业、军队和政府部门，尚不完全具备三员访问控制机制，对NAS设备或不敢使用，或存在安全隐患，影响了信息化深入发展 各重要行业建立灾难备份和数据备份中心时，急需确保数据不被非法访问 存储设备损坏返厂维修和运输途中数据一旦丢失或被窃，将造成严重后果; NAS存储应用和部署现状 ：无法满足“三员安全管理”的规定;NAS存储安全现状;NAS存储安全现状;NAS存储安全现状;赞嘉NAS安全增强系统;赞嘉NAS安全增强系统为NAS存储系统中的静态数据提供完善的数据保护 访问控制系统 日志审计 数据加解密 透明部署 密钥管理系统 数据安全删除 冗余部署;部署架构; 访问控制系统 解决存储管理员权限过大的安全隐患 实现NAS系统 “三员管理” 细粒度的访问控制（基于IP、用户、时间等规则） 有效避免系统及安全策略隐患 可与现有的访问控制系统透明集成 支持双因子的身份认证，使得认证安全可靠 赞嘉NAS安全增强系统的强访问控制和身份认证系统为存储数据提供了强有力的安全保障，有效的保证了存储数据无法被非法用户访问 ; “三员管理”安全管理 NAS存储管理员：负责NAS存储设备的日常维护，仅具有对NAS存储设备进行管理的权利 AD域管理员：负责为NAS存储中的用户，对其访问共享文件夹的访问规则进行设置和管理 安全增强系统管理员：负责对用户的细粒度的访问控制进行设置 ; 通过NAS存储、AD域服务器和NAS安全增强系统三者的组合，使整个系统中的各个管理员的权限分离、责任明确、并相互限制。 任何一个管理员都无法随意访问NAS存储的机密数据，使系统的安全性得到最有效的控制。 ; 安全增强系统管理员 系统管理员 - 批准安全增强系统其他管理员的操作行为 安全管理员 - 设置安全增强系统参数和安全策略 审计管理员 - 审查安全增强系统的审计日志 （审计管理员为两名） 备份管理员 - 备份/恢复加密机参数和密钥; 细粒度的访问控制 共享组设置 用户组设置 读写权限设置 IP地址设置 访问时间设置 用户同名目录绑定;赞嘉NAS安全增强系统; 基于硬件的线速加解 基于底层对标准协议分析的数据加解密 不影响上层应用程序 无兼容性问题 延时可忽略不计 达到1-2Gbps的线速数据传输 赞嘉NAS安全增强系统，对经过它的数据进行加密并存储于NAS设备中，保证存储数据为密文，有效防止磁盘丢失、被窃或维修造成数据泄漏；同时有效解决了异地容灾备份的安全问题; 透明部署 基于标准NAS存储协议 支持Windows、Linux操作客户端或服务器 无需任何代理软件 支持国内外不同厂家、类型NAS存储设备 与现在NAS环境无缝透明集成 与单一部署应用环境无缝集成（不与AD域结合） 与复合部署应用环境无缝集成（与AD域集合） ;NAS安全增强系统部署 拓扑图（无AD域环境）; 密钥管理系统 全自动产生（根据随机噪声信号产生密钥） 安全存储，存储于硬件设备内 采用密钥拆分技术对密钥进行备份 采用密钥安全恢复机制，保证密钥的安全恢复和数据的高可用性 赞嘉NAS安全增强系统基于安全的密钥周期管理系统，可有效保证密钥的安全可靠，使得存储数据无法被非法访问 ; 数据安全删除 仅需删除密钥即可达到数据删除的目的 立即删除 删除彻底 删除后的数据无法被恢复 赞嘉NAS安全增强系统提供的数据安全删除，解决了海量数据难以彻底删除的问题，在减少了时间及成本的同时，有效的防止数据被泄露的风险