VSP2.0产品彩页_n.pdfVIP

深信服 VSP 防泄密安全桌面 防病毒、防火墙、入侵检测等面 向外网的技术，都不再奏效 事实上，85%以上的 信息外泄事件来源于 企业内部，而非外部 黑客/病毒。 应用背景 随着社会信息化进程的加快，政府、金融、企业等多个行业均将信息化 建设提升到了发展战略的重要位置上，信息化水平成为衡量行业现代化 建设和综合竞争力的重要标志。网络的普及让信息的获取、共享和传播 更加方便，同时也带来了更多的安全风险，包括外部的入侵威胁以及内 部的数据泄密威胁。人们往往注重网络外部的安全防护，部署防火墙、 入侵检测等产品以防止外部入侵威胁，但对于内部泄密行为，如通过 Mail 或 U 盘将一些敏感文件发送给其他人等安全威胁，没有采用相应 的措施进行防范。 近年来泄密事件频发，企事业单位内网安全威胁正在逐年增加。据调查 显示，有超过 85%的安全威胁来自组织内部。研发的开发代码、企业的 决策信息等轻易流失在外，给企业带来巨大的经济损失；泄密事件导致 企事业单位公众形象下降，甚至招致法律风险。因此，对企业重要效益 来源的内网核心机密数据的管控尤为重要。 传统方案的不足 随着内网泄密事件的频繁发生，内网安 外设接口、存储介质和打印机构成信 全受到了越来越多的关注。各类不同的 息泄漏的全部途径，与防病毒产品、 内网防泄密方案层出不穷，如物理隔 外部安全产品一起构成较为完整的网 离、DLP 技术、防水墙、全盘加密、DRM 络安全体系，但是无法实现对不同涉 技术、虚拟化方式等。但这些方案都存 密系统的访问权限控制和数据区分。 在着诸多不足之处： 全盘加密：通常采用磁盘级动态加解 密技术，通过拦截操作系统或应用软 件对磁盘数据的读写请求，实现对全 盘数据的实时加解密，从而保护磁盘 中所有文件的存储和使用安全，但是 这种方式会将所有数据进行加密存 物理隔离：针对终端对业务数据的访 储，一旦软件系统损坏，所有的数据 问，采用物理隔离方式，可以将办公网 都将无法正常访问。 和互联网分开，但需要跨网使用时，频 繁的环境切换带来不便；同时此方式， DRM 技术：实现了针对具体文档的 必须采购两套设备，建设、管理、维护 具体用户，具体访问权限进行细粒度 成本高。 的控制，保护范围覆盖了数据文档的 完整生命周期和传播方式。但这种技 DLP 技术：通过文件数据内容特征匹 术无法对权限的设定者进行控制，完 配算法，建立起一套匹配规则来定义不 全依赖于文档作者的自觉性。 同安全等级的文档，进而对不同安全等 级的文档进行全方位防护的安全技术， 桌面、应用虚拟化：通过桌面虚拟 但在实际测试过程中的误报率普遍都 化、应用虚拟化的方式，实现对业务 偏高，测试效果不佳。 系统的隔离防护，安全性较高。然而 采用这种方