[计算机软件及应用]敏感信息防泄漏2012.pptVIP

敏感信息防泄漏解决方案 ——F8 DSM产品介绍 福莱特信息技术有限公司 Agenda 当前企业信息安全面临的挑战 企业安全现状分析 敏感信息泄漏安全举措分析 透明加密技术介绍 F8 DSM三大特点 内核层透明 高性能 进程分类控制 F8 DSM的四大功能 数据加解密 权限控制 HTTP代理 日志管理 敏感信息防泄漏方案总览 项目实施步骤 我们的客户 演示与问答 当前企业数据安全面临的挑战 安全重点由外到内的转变 - 根据Ponemon Institute 的研究，78%的资料外泄事件 都是由企业内的合法使用者所造成 信息泄露事件愈演愈烈 - 竞争企业之间上演无间道，数据泄密所带来的损失逐年增加 机密信息管理薄弱 - 企业部署了许多防护措施，例如VPN、防火墙、网络监视器等等 但这些措施只能做到‘防外’却不能做到‘安内’。 HR OA PDM ERP…… 企业安全现状一：开放式 工作软件： Office\PDF…… 2D\3D drawing Protel\VC …… Coredraw…… 通讯软件： QQ\MSN\…… 邮件系统： Foxmail Outlook\…… HTTP： 163\QQ网盘…… WEB应用系统 百度\Google…… 其它 截图录像： Camtasia\…… 硬件接口： USB接口 蓝牙\…… 此类企业满足全部信息泄漏条件！！ 敏感信息的安全隐患： 敏感数据外发时可能被合作伙伴泄漏 网络木马、病毒、黑客攻击导致敏感信息泄漏 敏感信息通过工作软件自带的通讯功能模块泄漏 敏感信息通过通讯软件泄漏 敏感信息通过邮件系统泄漏 敏感信息通过硬件接口拷贝泄漏 敏感信息通过网络存储泄漏 敏感信息通过外网访问业务系统泄漏 敏感信息通过打印泄漏 敏感信息因出差时电脑设备外带导致泄漏 外部人员的电脑接入内网导致信息泄漏 敏感信息外发给合作伙伴时泄漏 网络黑客攻击 工作软件自带通讯功能泄漏 通讯工具、邮件泄漏 移动存储介质泄漏 上传敏感信息泄漏 打印敏感信息泄漏 外网访问泄漏 移动设备外带泄漏 外协电脑连入泄漏 企业安全现状二：封堵式(典型应用：桌面安全产品） HR OA PDM ERP…… 工作软件： Office\PDF…… 2D\3D drawing Protel\VC …… Coredraw…… 通讯软件： QQ\MSN\…… 邮件系统： Foxmail Outlook\…… HTTP： 163\QQ网盘…… WEB应用系统 百度\Google…… 其它 截图录像： Camtasia\…… 硬件接口： USB接口 蓝牙\…… 方案特点： 牺牲便捷性换取敏感信息安全性的提高 限制联网阻断敏感信息通过互联网泄漏 优点：不影响用户操作，对业务环境影响较小 缺点：无法解决敏感信息泄漏的问题 方案安全漏洞 敏感数据外发时可能被合作伙伴泄漏 网络木马、病毒、黑客攻击导致敏感信息泄漏 敏感信息因出差时电脑设备外带导致泄漏 外网访问业务系统泄漏 方案问题：能否全部范围限制接口和互联网连接？ 敏感信息外发给合作伙伴时泄漏 网络黑客攻击 工作软件自带通讯功能泄漏 通讯工具、邮件泄漏 移动存储介质泄漏 上传敏感信息泄漏 打印敏感信息泄漏 外网访问泄漏 移动设备外带泄漏 外协电脑连入泄漏 企业安全现状三：磁盘加密式(典型应用：安全堡垒、环境加密） HR OA PDM ERP…… 工作软件： Office\PDF…… 2D\3D drawing Protel\VC …… Coredraw…… 通讯软件： QQ\MSN\…… 邮件系统： Foxmail Outlook\…… HTTP： 163\QQ网盘…… WEB应用系统 百度\Google…… 其它 截图录像： Camtasia\…… 硬件接口： USB接口 蓝牙\…… 方案特点： 针对敏感信息的存储介质进行加密 只能保证磁盘硬件丢失情况下的数据安全 优点：不影响用户操作，有较好便捷性 缺点：依然无法解决敏感信息泄漏的问题 方案瓶颈 存储在被加密的磁盘里的数据全部是明文，并且接受任何应用程序的访问（QQ\MSN……，各种网络磁盘……等所有通过互联网泄漏的应用程序） 工作软件自带通讯功能泄漏 通讯工具、邮件泄漏 上传敏感信息泄漏 打印敏感信息泄漏 敏感信息外发给合作伙伴时泄漏 通讯软件： QQ\MSN\…… 邮件系统： Foxmail Outlook\…… 信息泄漏安全举措分析 HR OA PDM ERP…… 工作软件： Office\PDF…… 2D\3D drawing Protel\VC …… Coredraw…… HTTP： 163\QQ网盘…… WEB应用系统 百度\Google…… 其它 截图录