安全管理系统方案演示.pptVIP

主动泄密： 内部人员将资料通过U盘或移动硬盘从电脑中拷出带走； 内部人员通过互联网将资料通过电子邮件发送到自己的邮箱； 内部人员直接将文件内容通过复制粘贴到聊天工具上传送出去； 内部人员将文件内容打印并带走 被动泄密： 外部人员通过黑客手段攻入公司局域网窃取资料； 电脑转手或丢失后，硬盘上的资料没有处理，导致泄密； 移动存储设备共用，导致非相关人员获取资料； 恶意破坏： 员工离职恶意删除或格式化电脑数据 越权读取： 公司机密信息无法设置阅读权限 针对计算机外部设备进行管控或封锁 禁止上网 封锁USB接口 封锁光驱、软驱 使用内网行为管理软件进行监控 事前主动防御：文件在创建、编辑、保存时自动加密 ，能保证存放在硬盘上的文件是密文，防止主动泄密。指定类型的文件能自动备份，防止恶意删除。 事中全程控制：对信息泄密的各种途径都做了有效控制，比如：剪切板加密、禁止OLE、禁止打印、禁止截屏等，同时只有受保护的程序才能读取密文。 事后有据可查：本软件能详细记录文件的各种操作行为，包括新建、编辑、打开、复制、删除、重命名等，支持网络共享操作以及对可移动磁盘的操作。结合内网监控，能记录用户的计算机操作行为，给事后追查提供依据。 通过透明加解密、控制传播途径可以防止单位内部机密电子信息泄露； 通过设置文件阅读权限可以防止单位内部不同部门越权使用文档； 通过详尽的日志记录可追查信息泄露的渠道； 内核层的加解密可以普遍适用于各种格式的电子文档； 通过文件外发控制从根本上解决了文档的二次传播，有力保障企业信息安全； 通过对计算机操作的监视控制可以有效管理局域网内电脑的使用，提升办公效率； 通过对网页记录及程序端口限制，规范员工的上网行为。 东莞凌珑科技有限公司 电 话： 唐启斌 地 址：石龙国际电子城3楼3125 本软件功能介绍 – 上网管理模块 网页浏览记录：记录终端网页浏览信息：包括网站地 址、网页标题、URL等。 网页限制：可限制所有上网行为；也可以禁止浏览所有网页、禁止或只允许浏览部分网站。 端口限制：可通过端口限制来禁止某些程序访问网络。 本软件功能介绍 – 上网管理模块 流量观察：可以对终端电脑进行流量观察、分时段查询和统计。 邮件内容监控：可记录通过邮件收发工具如Foxmail、Outlook收发的电子邮件：监控内容包括收发地址、邮件标题、正文内容、附件内容。 系统组成 本软件服务器 服务端程序需要运行在不关机的服务器电脑上。用于管理密钥及各种策略；用于存储终端的运行记录（包括文件操作记录、计算机操作记录等）。服务端程序支持扩容，支持海量数据存储。 策略、查看历史记录、查询统计信息。 控制台程序运行在管理员电脑上。是系统的管理配置界面。主要功能包括：实时监视终端操作行为、配置终端 终端安装在需要保护机密文件或者是需要阅读加密文件的主机上。随操作系统的启动而自动启动，执行控制台配置的策略，并全程记录操作行为。 本软件控制台 本软件终端 控制台通过网络与服务端联接，对系统进行在线配置和管理。只有持有管理员密钥的用户才能登录控制台。 本软件功能综述 * * 安全管理系统方案 凌珑科技 数据安全的重要性 ◆据调查，企业机密泄露 30%-40%是由电子文件的泄露造成的。 ◆ Fortune排名前1千家的公司，每次文件泄露造成平均50万美元的损失。 ◆对国内500家大型企业的调查发现，国内企业对电子文档几乎没有任何防护措施。有保护措施不到3%，一些机密性的材料，电子文档轻易的就可以通过电子邮件和移动硬盘泄密到网络外部。 ◆世界最大的商业秘密：代号 7X 的可口可乐配方，采取了严密的保护措施，为可口可乐公司赢得了超过800亿美元无形资产。 ◆中国千年绝活 “景泰蓝”制瓷技术、“纸中之王”中国宣纸等技术被窃，为企业带来了难以估量的损失。 黑客 计算机病毒 信息泄漏威胁种类 A B 商业间谍 D 内部员工 C 计算机病毒或操作系统后门窃取单位内部资料 竞争对手的刺探或通过收买单位内部员工而窃取重要资料 黑客通过互联网窃取单位内部资料 员工故意或无意的拷贝、发送单位内部资料 常见的信息泄露威胁 56% 30% 10% 4% 黑客通过互联网 窃取单位内部资料 员工故意或无意的 拷贝、发送单位内部资料 计算机病毒或操作系统 后门窃取单位内部资料 竞争对手的刺探或通过收买 单位内部员工而窃取重要资料 信息泄露威胁比例 企业数据安全面临的主要问题 ●深圳华为技术有限公司起诉王某等3名原技术人员侵犯技术秘密； ●恩平市嘉维化工实业有限公司起诉原厂长胡某侵犯技术秘密； ●杭州蓝天环保员工将技术非法在苏州使用，给蓝天公司造成经济损失670余万元 ； ●深圳市东进通讯技术有限公司起