Chinasec数据泄密风险控制与管理整体解决方案.pptVIP

通过模式切换实现了一机两用 工作模式——保密模式，核心数据加密处理，重要信息得到全方位的保护，所有数据外传通道切断，无法以任何方式泄密； 普通模式——正常模式，可以访问互联网传输数据，但无法接触核心机密数据。 QA 设备数据接口：对并口、串口、USB等数据接口和光、软等设备接口进行控制，防止被非授权使用 具有设备扩展性，能够控制新增的设备接口类型 能够进一步区分HID输入设备、存储设备和其他类型设备等 对刻录光驱提供只读功能的控制，防止刻录功能的滥用。 解决方案 可信网络监控系统(MGT) 解决方案 可信网络监控系统(MGT) 日志查看界面 工作模式 普通模式 解决方案 可信数据管理系统(DMS) 解决方案 可信数据保密系统(DMS) 加密写入 自由使用 移动存储设备 只出不进 自由使用 普通分区 自由使用 禁止使用 数据库服务器 受限，需申请 自由使用 电子邮件 只进不出 自由使用 网络 只进不出 禁止使用 工作分区 自由使用 自由使用 软件 受限，需申请 自由使用 外设 工作模式 普通模式 DMS 分级分域、传输与磁盘加密移动 存储设备生命周期化管理 系统资源、网络行为、日志审计 工作模式与普通模式 用户身份集中式认证 TIS RSM MGT 解决方案 VCN dms 解决方案 行业方案简述-制造(中联重科) 内部终端“分级管理”，防止非法内、外联 “双因素”身份认证 内部终端统一管理 VCN TIS MGT 终端分布广泛进行统一管理 服务器负载 有效防止内部敏感信息的外泄； 扩展内网范围，确保分支机构和移动办公人员接入企业内部网络的安全性； 以数据交换点做为控制要点，保障了系统稳定性； 规避了数据保密的风险，提供了灵活的策略模式； 完善的管理体系，用技术推动安全管理，提升安全意识 以系统化的思维解决数据面临的所有安全问题！ 信息源 传播途径 访问者 解决方案—解决效果 解决方案 实现效果 登录系统先认证 使用资源需授权 数据带走看不懂 身份认证 非法操作被计录 资源受控 数据加密 监控审计 目 录 概要 泄密风险 解决方案 实施方略 案例回顾 施实方略 平台架构 总 部 分支机构 移动商务人员 Chinasec网关 服务器群 Chinasec Server Chinasec MC Chinasec Agent终端 施实方略 性能指标 主频为3.0GHz,内存为2GB以上服务器可同时负载1000个终端 客户端并发加解密网络带宽占有率小于3%。 策略可实现实时到达，策略到达客户端时间可在5秒内 客户端CPU平均占用率1％，客户端占有内存平均3～4M左右 目 录 概要 内网风险 解决方案 实施方略 案例回顾 中联重科 奇瑞汽车 民生药业 步步高 北京德信无线 广东朗能集团 曲美家具 华帝集团 青岛一汽 成都城市规划设计院 南阳防爆集团 经纬纺织股份 典型案例与价值评估 宁波贝发 霍尼韦尔 中广核（大亚湾核电站） 北京信威通信 青岛双瑞 天綦科技 中国燃气集团 深圳捷高电子 宇龙通信 江苏飞翔化工 上海电气 科陆电子 美斯达上海医药 典型案例与价值评估 中石化 新东方 天瑞（中国）仪器 特步（中国） 一汽夏利 东立通信 华晨汽车 深圳日海通讯 河南少林客车 Staples 五羊本田 内蒙众兴集团 深圳益田房地产 典型案例与价值评估 * ChinasecTM 数据泄密风险控制与管理 整体解决方案 目 录 概要 泄密风险 解决方案 实施建议 案例回顾 概要 国内内网安全市场的倡导者和领先者，国内内网安全领域市场占有率最高的品牌 我们专注以数据安全为核心，为客户提供有效的风险控制方案 ChinasecTM致力于帮助客户保护价值数据、提升管理绩效，让IT系统真正服务于用户的业务发展 我们服务的客户广泛分布在各个国家部委、军工集团、设计院所和制造、通信、金融等领域的500强企业 成长轨迹…… 2002年 2005年 1月 2005年 10月 2006年 Q1 当前… 2006年 Q4 率先提出内网安全理念 公司注册，推出可信网络安全平台 获得国家保密局、公安部等资质认证 合作完成中办机要系统首个试点工程 签约奇瑞、一汽、步步高等知名企业，成为一线品牌 签约终端数超过20万… 概要 不断深化的市场领导地位 ——经过持续的发展，Chinasec已成为国内数据保密市场最大的供应商—— 在汽车制造、电子通讯、家电等具有自主创新成果的企业市场逐步形成强势领导地位 2008年，与陆航研究院合作，通过全军涉密产品资质认证，在全军推广内网安全系统 2008年，以贵州省保密局为试点单位，在全省保密单位推广应用可信网络管理系统 2007年，与总参五十六所签署战略合作协议，在涉密单位共同推广全