桌面云教材资料助力企业信息安全.pptVIP

桌面云助力企业信息安全数据安全篇 徐耀文 System Engineer Manager 企业主要保护对象 制造业 设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。 设计类机构 设计图、设计方案、策划文案、客户信息、软件程序等。 序号 行业 客户数量比例（%） 合同金额比例（%） 1 制造业 70 40 2 设计研发 5 7 数据保护先要回答的几个问题 要怎么做才能 更好地防止数据丢失？ 敏感数据如何被使用和传输？ 敏感数据 在哪里？ Symantec 4 该如何选择正确的方向 虚拟桌面技术 Digital Right Mgmt Encrypt Data Loss Prevention 技术上，用户通常有两种选择： 强控制技术 强审计技术 加密/EDRM是强控制的代表 文件加密 标记文件的权限，例如谁能访问？能否读、写、打印、拷贝粘贴以及时效性等等 DLP是强审计的代表 通过对内容进行深度分析，按照策略来识别、监控和保护静态存储的、使用中或动态传输的数据 传统安全手段，100%的数据安全依旧难以实现 Presentation Identifier Goes Here 5 信息传播 信息存放、访问 邮件外发、上网 第三方 数据库 交流 移动媒体 信息使用 木马 文件服务器 信息产生 文件类型众多，版本众多，很多常见的设计类文档格式尚不支持 无法与客户的业务系统无缝结合，如制造类企业中存在着品种复杂的PLM、PDM系统。 目前还不能对所有敏感信息操作和传送渠道进行完整全面的检查, 如红外，蓝牙，拆卸硬盘进行拷贝等 不符合用户日常使用习惯，使用不便 稳定性差，资源占用率高。经常导致相关应用程序无法正常使用 管理流程过于复杂，难以操作 基于策略检查--当信息归属部门众多的时候，如何制定策略？制定哪些策略？事件谁来管理？ 基于文档加密授权--对现有的业务流程有什么影响？文档加密以后，我们如何和客户、合作伙伴交互文档？不同的分公司、业务部门之间是否要限制使用？文件又如何流转？普通员工知道哪些文档需要加密吗？加密的文件哪些人可以使用呢？谁能对文件进行解密操作？解密需要什么样的审批、审计流程呢？ Citrix Confidential - Do Not Distribute 传统安全手段的弊端 当没有一种技术完美时… 信息泄漏防护规划 重要敏感信息发现 泄露行为检查 泄漏事件响应 基于用户或信息的全面报告审计 数据泄露 防护 加密 处理 电子文档 安全控制 文档加密 U盘加密 邮件加密 硬盘加密 文档加密 文档授权、访问控制 基于用户或文档的专题报告审计 桌面管理不可承受之重 U盘 管理 U盘注册 U盘加密 9 为什么防泄密这么难？因为数据无处不在 社会工程 服务器获取 网络获取 物理途径 终端获取 安全源自好的设计 用户 信息 桌面虚拟化 将使用和运行分开 桌面 设备 桌面和数据上收到数据中心 12 桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上 用户界面使用远程协议（例如ICA）传输到用户的终端设备上 桌面虚拟化——数据永远不离开数据中心 任何设备、任何系统均可以按需接入 高性能网络传输，允许您透过任何链路、在任何地方接入 鼠标点击和键盘信息传递到数据中心端 数据和应用执行100%在服务器 屏幕变化传送到客户端设备 应用 服务器 Citrix协议优势 鼠标与键盘输入信号发送到服务器，没有字符等可显示数据 应用或桌面在服务器端运行 用户界面推送到客户端设备 用户 虚拟化平台 ICA 协议传输图像变化和设备支持， 含有32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据 服务器端获得信息实现对屏幕的操控， 传输图像变化在客户端显示 可对用户所有操作进行录像审计，提高安全监控级别 用户体验与使用本地系统基本一致， 每个客户端平均只需30Kbps带宽 网络 15 与传统数据交换方式比较 1 服务 请求 Data 2 业务 数据 业务系统 用户终端 4 远程屏 幕图片 1 按键信号 鼠标位置 2 服务请求 Data 3 业务数据 业务系统 虚拟化 平台 用户终端 （瘦终端或一般PC） 传统数据交互 虚拟化后的数据交互 15 Citrix Confidential - Do Not Distribute 3D HDX Pro + GPU PassThrough Solution Overview Dell R5500 Rack Server 4 x NVIDIA Quadro 2000 3 x NVIDIA Quadro 4000