虹安DSA数据安全区域系统产品介绍概论.ppt

虹安DSA数据安全区域系统 内容提要 虹安公司简介 1 企业防泄密的主要驱动力 2 企业数据防泄漏的重点 3 DSA数据安全区域系统特点和优势 DSA数据安全区域系统方案介绍 4 5 虹安公司简介 深圳市虹安信息技术有限公司是国内领先的信息数据安全产品提供商，从2000年开始，我们专注于信息安全与数据防护产品的自主研发、销售和服务，旨在为客户提供安全、规范、灵活的解决方案，提升信息系统和数据的安全性，为客户带来可持续的增值。 历经发展，虹安由单一密码产品销售迈向平台化产品自主研发，形成以“Heimdall内网安全综合防护系列”和“DLP数据泄漏防护系列”为主导信息安全产品线。并在内容安全、信息对抗与国内一流高校建立联合实验室。虹安不断加大研发投入，紧跟市场需求，推动产品与技术创新。2010年新登记8项软件著作权，通过10项国家发明专利审核。 虹安将秉承“真诚信赖，共同成长”的企业精神，坚持“科技创新，人才为本”的发 展理念，成为用户可持续信赖的信息安全合作伙伴。 虹安公司简介 企业防泄密的主要驱动力 泄密事件一： 韩国门户网站Nate用户信息泄露案 泄密事件二： 花旗银行客户信息泄露案 泄密事件三： 富士康比亚迪技术窃密案 泄密事件四： 武汉某某锅炉企业电脑失窃案 最近泄密案频发让企业和用户揪心，企业用于处理数据外泄事件的成本逐步上升，保护企业知识权限和客户机密信息成为当务之急！ 泄密事件四： 香港警务人员身份资料外泄案 泄密事件五： 泄密事件六： 泄密事件： 索尼用户资料外泄案 得克萨斯州审计办公室政府社保系统信息泄密案 企业防泄密主要驱动力 IT企业数据防泄漏的重点 企业数据防泄漏的重点 随着IT技术的发展，随处可见的互联网和移动存储设备，并且这类设备的数量在不断增加，对于企业而言，保护客户机密信息和知识产权成为当务之急。 IT企业主要的数据保护对象是：源代码、设计图纸、设计文档、软件程序等 IT企业需要管控的设备是：域文件服务器、配置管理服务器、终端电脑、笔记本、打印机、USB接口、红外、蓝牙等 企业数据使用现状 IT企业面临的风险 系统可用性 硬件故障 软件故障 人为误操作 灾难 …… 存储架构 部署难易程度 管理复杂 使用效率 成本问题 …… 信息安全 互联网威胁防御 文件服务器安全 配置管理风险 第三方协作开发风险 笔记本离线管控 …… 法规遵从 IT最佳实践 行业法规 公司政策 …… IT 信息 基础措施 各种外设端口泄密 SVN、VSS、 TFS等配置管理安 全问题 外包第三方协作开发临时接入引发的安全问题 1 2 3 4 5 运维笔记本外带 安全问题 IT企业存在的安全问题 员工可以通过网络或者外设端口将数据拷贝出去 打印机、蓝牙、 U盘、刻录机等 外设端口的管控 外设端口泄密 源代码、设计图纸、 设计文档等核心资产 有意无意泄密 配置管理员可以随意 查看配置管理服务器 上面的代码和文档， 存在泄密风险 技术支持人员需要将 包含源代码或者设计 图纸的笔记本带到客 户现场修改或者调试， 存在泄密风险。 外包公司组成临时项目组需要接入公司网络联合开发，获取公司源代码或 者设计文档，如不加以控制则存在泄密风险。 DSA数据安全区域系统解决方案 多级外发审批机制 QQ\邮件内部通讯工具 安全方案 代理服务器 数据交互安全方案 保护域服务器 SVN服务器 文件服务器安全方案 构造安全区域 源代码和文档防护方案 外设控制 数据隔离 数据加密 DSA解决方案 网络控制 文件服务器 自动审批机制 DSA源代码设计文档防护方案 虹安DSA数据安全区域系统提供两种模式（安全模式和非安全模式），在安全模式下，普通用户不能上网且外设端口进行了封堵；在非安全模式下，企业员工上网个人娱乐均不受控制。采用此方式既保证了企业核心资料的安全，又充分的尊重了企业员工的生活自由。 虹安DSA数据安全区域系统为了将用户从管理软件的繁琐事务中解脱出来，减低软件的维护成本，提供两种用户角色，内置策略，操简单。 使用场景一：某员工在工作时间正常的处理各种工作事务，但是在非工作时间（午休时间或者下班时间）需要使用办公的电脑才处理一些个人事务。 DSA源代码设计文档防护方案 DSA外设网络控制数据隔离效果图 DSA文件服务器保护方案 某研发企业的研发部门，为了方便管理将源代码和设计文档都集中存储在文件服务器上面，但同时也引发了安全隐患，文件服务器被偷或者硬盘被窃取怎么防止？ 虹安DSA数据安全区域系统提供独有的安全区域解决方案，只 要将文件服务器纳入安全区域，就可以保证服务器数据的安全。 DSA解决方案： 使用场景二： DSA文件服务器保护方案 DSA数据交互解决方案 使用场景三：