“终端无痕”—保障电子政务中文档安全.pdfVIP

“终端无痕”构筑安全的电子办公环境 —uniLink在政务领域的典型应用 北京双洲科技有限公司 目录 引言 构造“终端无痕”操作平台 典型应用—全生命周期的文档保护 其他典型应用 概述 在政务电子化的过程中，大量政府文件、政策信息都保存 在政务信息系统之中。对电子信息的安全保护是电子政务 安全保障体系的核心，需要在管理和技术上提供强有力的 支撑和保护。 目前，虽然有众多的保护类产品和解决方案，但是信息泄 露问题到目前为止依然没有彻底解决。考虑到信息泄露的 风险，以及由此带来巨大损失严重后果，很多政府机关和 部门依然大量使用纸质文件对信息进行管理。这一点已经 严重的阻碍了政务电子化的推进进程。 那么，常用的信息安全防护手段有哪些？信息泄露又是如 何造成的呢？ 通常的防护技术手段 网络层面 防火墙、入侵检测、防病毒、VPN 主机与操作系统 终端防护、漏洞检测、主机审计 应用层面： 身份认证、授权管理、安全审计 数据层面： 安全加密、细粒度访问控制、输出管理 尚未解决的问题—信息文件泄露 信息文件在阅读、编辑等使用工作过程中，在进行操作的 计算机上，必然会出现的内存当中。同时一些编辑软件还 会生成文件的副本保存在内存和本地硬盘之中。这样黑客 或病毒木马程序，通过对操作系统的攻击就可以获得内存 或临时文件的内容，造成信息泄露。 对于信息在使用过程的泄露问题，目前常用的保护手段是 通过终端防护软件。问题在于目前终端防护软件产品都是 基于操作系统之上的软件来实现的，是可以被绕过、被破 解、被拆卸的。 因此，从技术角度来看，目前常用的安全防护手段无法有 效的保证信息在使用过程中（阅读、编辑、修改）的安全。 那么怎样才能防止信息在使用过程中的泄露呢？。 目录 引言 构造“终端无痕”操作平台 典型应用—全生命周期的文档保护 其他典型应用 核心思想 通过虚拟化和网络技术，将用户操作界面 与运行的程序和数据进行分离，这样用户操 作的计算机终端就没有任何操作痕迹，实现 终端无痕。 北京双洲科技有限公司经过多年的研究和 开发，推出了一套终端无痕操作平台—双洲 uniLink系统 uniLink构建安全操作环境 运行环境集中部属和安装，保 应用 应用 应用 证来源可靠和安全 程序 程序 程序 客户端软件完整性保护，保证 用户操作安全。 客户端和服务器安全隔离 通过严格的用户身份认证，保 义 定 户 用 义 定 能 功 证系统的接入安全。 IP阻断 用户终端的功能由系统统一发 布，用户行为安全可控。 用户在终端操作，数据和程序 在服务器运行，终端操作无痕 迹，防止文件泄露。 Unilink Unilink Unilink Unilink 客户端 客户端 客户端 客户端 uniLink系统组成 系统管理员：用户管 验证终端用户的 理，资源管理，配置 身份，建立安全