蓝盾数据泄密防护解决方案专题讲座.ppt

蓝盾数据泄露防护解决方案 引言 1 智能动态加解密系统(BD-FSP-SmartSec) 2 3 权限管理系统(BD-FSP-DRM) 3 4 磁盘加密保护系统(BD-DiskSec) 4 文件外发管理系统 5 企业信息现状 泄密、窃密、失密 政府机关 监管机构 客户 供应商 合作伙伴 内部组织、员工 企业经营活动 政府机关 监管机构 客户 供应商 合作伙伴 内部组织、员工 企业经营活动 企业面临威胁 外部威胁 商业间谍、黑客窃密 竞争对手窃密 员工流失泄密 存储设备泄密 移动终端泄密 对外信息失控泄密 内部威胁 内部保管不当失密 内部权限粗放失密 内部使用不当泄密 核心优势 中国数据泄露防护（DLP）领域第一品牌 ——公司成立于1999年10月，是我国最早从事信息安全和网络安全产品研发、生产、销售的企业，产品市场覆盖面广，产品应用终端数量最大。 完全不同客户的系统进行集成，推出了不同行业的文档加密行业解决方案。目前已经广泛应用于政府、军队、电信、制造业、研究院及教育机构。自主知识产权 ——拥有软件产品著作权，并是国内首批完全基于BS7799信息安全管理标准的内网信息安全管理产品。 世界领先技术 ——公司的核心信息安全技术“智能动态加解密” ，应用于操作系统的驱动层，是由天海威自主研发并在国内外首先提出的文档安全管理理念，该技术安全、高效、稳定、升级维护简单，具有很强的兼容性和延展性，不管应用层为何种文件格式，只需策略设定，即可对所有格式文件进行加密。 最有效系统集成 ——对不同行业特点及技术平台，凭借BD-FSP本身具备的兼容性，有效地与不同行业。 公司资质 蓝盾数据泄密防护（BD-DLP) “ 谁做了什么？ ” 身份认证 授权管理 数据加密 安全审计 蓝盾文档安全管理系统（BD-FSP）架构 文档安全核心 “ 使用者是谁？ ” “ 用户能做什么？ ” 数据泄密情形之一 工程图 源代码 机密文档 3D图 研发图纸 研发类企业 设计公司 制造业 金融业 通信业 政府机构 …… 电子邮件、即时通讯工具 移动硬盘、内存窃取 拷贝、拷屏、拖拽录制、打印 内部人员泄密 BD-FSP-SmartSec 推 荐 BD-FSP-SmartSec系统结构 BD-FSPClient 控制客户端的操作 BD-FSPServer AP应用服务器 DB数据库 MySQL、SQL2000或2005 AD域、PKI/CA系统 身份认证 （数字认证、AD认证） BD-FSP-SmartSec技术和功能 SmartSec特点 驱动级动态加解密 密文保存 实时 强制 透明 日志审计 SmartSec功能 防止非法复制、拖拽、拷屏、录制、打印、内存窃取 终端离线控制 移动设备加密 防止非法卸载客户端、停止进程、修改注册表 防止电子邮件和即时通讯工具泄密 系统部署后 外部环境 动态加解密区域 解密出口 人员外出 权限区域 业务流程支撑(解密申请流程) 业务流程支撑(脱机申请流程) 数据泄露情形之二 文件所有者或管理者 共享文件使用者 服务器共享 潜在泄露者 BD-FSP-DRM 推 荐 BD-FSP-DRM系统管理 系统管理原则： 系统管理，日志管理，文档管理三权分立。 系统管理 文档管理 日志管理 系统管理员 N N 文档管理员 N N 日志管理员 N N Y Y Y 文档授权（只读、打印、修改、还原、再授权、使用时效、IP段、离线绑定） 日志管理（日志审计、导出报表） 数据管理（系统备份、还原） 用户管理 用户组管理 逻辑组管理 BD-FSP-DRM数据权限管理系统 产品特点 产品功能 主动防御 灵活控制权限 日志审计 便捷文档管理 全方位的授权方式 三权分立（系统管理、日志审计和文档管理） 权限集中、文件分散的管理 文档加密保存 水印技术 权限细分 日志审计 用户身份管理（基于LDAP协议用户认证体系、第三方认证系统） 产品应用 针对管理、财务、市场等的文件安全共享，适用于通信、政府、咨询、法律、项目管理和会计等行业及企业集团 BD-FSP-DRM功能图示(权限精确控制） 文件制作者 文档管理员 已授权用户 只读、打印、保存 只读、打印 只读、打印、保存、再授权 其他用户 业务流程支撑(初始化授权流程) 业务流程支撑(权限变更流程) 业务流程支撑(密文外发申请流程) 蓝盾文档安全管理系统（BD-FSP） 蓝盾文档安全管理系统（BD-FSP）是集合BD-FSP-SmartSec和BD-DRM所有功能的综合方案. 数据泄露情形之三 PC/笔记本电脑丢失 PC/笔记本电脑被盗