SDC云私钥系统平台数据防扩散解决方案-深信达.PDF

(Secret Data Cage) TO ： SDC云私钥 系统平台数据防扩散解决方案 2017年6月 1 前言 (Secret Data Cage) • 现在很多政企都在尝试把一些业务系统部署到公有云上， 但是下面数据安全问题不解决，始终是个大问题： – 云平台可以看到用户数据（虽然承诺不看，相信吗） – 业务系统后台运维人员可以轻松把运营数据拷贝走 – 对公有云平台的运维没有审计和防扩散措施 • 这些问题如果不解决，就会致公司数据处于危险境地 敏 公有云 感 U盘保存 邮件发送 复制 文件另存 运营数据 网络通信 运维终端 光盘刻录 2 (Secret Data Cage) 深信达SDC云私钥系统 • 深信达SDC云私 钥系统，是专门 针对云上虚拟化 敏 云服务器 系统内敏感数据 感 进行防泄密保护 的系统，在不影 响业务系统的正 常运营的前提下， 对运营数据进行 防泄密保护。 运营数据 加密 运维终端 防扩散保护 解决：云平台的数据防泄漏问题 说明：SDC ：Secret Data Cage 企业核心机密数据防泄密保护之意 3 SDC云私钥系统概念 (Secret Data Cage) • 平台安全：杜绝公有云平台方运维人员偷看用户数据 • 运维安全：运维人员准入和审计，无法把运营数据拷贝带走 • 应用安全：应用级模块保护敏感涉密数据不被扩散 • 系统安全：黑客入侵后无法获取被保护的数据 SDC云私钥 4 SDC云私钥系统构成 (Secret Data Cage) • 管理中心：密钥证书管理服务器，可以进行加密证书发放 • 云端密钥：应用于公有云上的VM的云私钥证书及其引擎 • 运维终端：云平台运维接入引擎，必须要和云端密钥证书配合 使用，才能登陆云服务器进行运维 • 涉密阅读器：终端用户阅读涉密资源时使用。该阅读器只进不 出，要出走审批 5 SDC云私钥功能介绍 (Secret Data Cage) • 平台安全