应用场景和功能列表[含介绍].docVIP

防水墙概况PAGE PAGE 11 ? 2009 山丽网安 密级：定向公开使用- -山丽防水墙概况介绍现代企业办公硬件以固定计算机（PC）、移动计算机（Notebook、智能手机）、移动数据存储设备（u盘、移动硬盘）、固定数据存储（服务器）为特征，软件以本地办公软件（office、ERP）、网上办公软件（onlineoffice、ERPII）为特征，联系又以网络、mail、msn、qq、skype、web2.0、twitter等为主要手段。这些工具的使用，大大提升了人们沟通效率，同时又大大提升了人们的生产效率，在信息化促进社会发展和进步方面，中国政府也充分认识到了这个问题，并在2009年特将信息产业部也工业部合并组建了工信部。在不断发展和充分使用的大背景下，计算机、应用软件、网络也给人们带来了巨大的管理挑战。这些挑战集中在以下三个方面：对大量的终端电脑的管理，包括硬件和软件的管理；对不间断的上网行为的管理，包括在企业内网的和离开公司上网的，只要在工作时间；对真正的财富，信息数据的防扩散、防泄漏管理，包括结构化的和非结构化的。对终端的管理应该讲是对物理设备（或软或硬）的管理，对网络的管理应该讲是对行为的管理，而对数据的管理就是对内容本质的管理。此三者既可独立成行，又可互相配合，最后达到一种三位一体的全面管理。山丽防水墙5.0.1.x正式为了实现这样的管理目的而产生的集成式信息安全管理软件。下面我们详细介绍一下三种存在的管理威胁和山丽防水墙对威胁的基本处理手段。对来自外部的木马、病毒、黑客不在本次讨论之列。1 管理场景山丽防水墙数据安全管理场景数据生命周期管理模型（DLM）数据使用场景举例说明主要风险管理要求作者管理A原创作者作者在线、离线、上班、下班、出差创建的文件作者主动被动通过各种途径将资料泄密防泄密继承作者上级员工对作者文件在线、离线、上班、下班、出差进行修改的文件作者外发通过mail等资料外发，或者发送到数控机床、自动控制器里面被动外发埋设在机器上的木马悄悄连接将资料发走同事管理C协同合作共同在相同地方、不同地方协同修改文件同事获得资料后泄密，或者没有权限的同事看到了不应该看到的资料防泄密数据参考对服务器上、公司电脑上数据仅仅参考看一下数据管理网络管理人员在公司、在家里对公司的数据本地、远程处理合作管理C直接生产合作伙伴直接用给与的图纸进行生产您的合作伙伴一定就是您的竞争对手的合作伙伴防泄密修改生产合作伙伴将接收的图纸进行修改后进行生产客户管理C产品推介将必要的秘密资料发给将来的客户介绍客户将资料拿给别人生产，或者直接给了自己的“老关系”防泄密项目竞标参加项目竞标，提交大量的文件和报价给用户销毁管理D数据丢失mail发错，存在u盘的资料在外借的时候资料丢失数据的遗失往往是灾难性的防泄密硬件遗弃U盘丢失、笔记本丢失、硬盘丢失、硬件送修或淘汰2 功能列表略3 企业概况山丽信息2003年5月27日设立于上海863国家信息安全基地，注册资金1000万；2005年企业通过cmm3，获得中国信息安全界十大创新企业；2006年相关产品更新，获得工信部、上海市政府创新基金支持； 2007年产品走向市场，产品进一步更新，企业获得中国信息安全企业十大品牌企业；公司在广州、武汉、济南、北京、沈阳、西安、成都设立分公司或者办事处，着重进行代理商的开发、重点客户的开发；2007年企业的营业收入在3200余万元；2008年企业的营业收入在4700余万元；通过cmm的软件开发管理架构，企业核心技术研究和软件设计中心位于上海，利用上海的人才优势构建着产品高度；同时在成都、西安有开发中心分支，利用劳动力成本优势进行软件的编码和测试当地化，实现软件外围功能的商业目标；公司已有更多客户：中钞油墨、航天科技实业集团、上海海关、中兴通讯、贵州检察院、长沙交通稽查局、思源电气、复星药业、上海水利设计院、丰田汽车设计、上海音乐学院……作为专业的信息安全公司，公司在业界具有着客户实际可以体验到的优势：潜心研究数据防泄漏系统已经2003年至今约5年余；2004年即申请数据防泄漏系统国内国际专利，目前已经到pct国际专利阶段，本项技术领先国际、国内同类技术，是当之无愧的技术领导者；专业的信息安全公司，在信息安全、网络安全、数据安全有专业的团队、湛深的储备，并非一般的文档管理、数据加解密公司；产品涵盖终端管理、数据管理两大对象，满足数据保护和IT管理的双重需求；产