内网安全解决方案PPT60张.ppt

ChinasecTM关键技术分析 7×24小时的持续服务能力 较强的抗攻击和抗病毒能力 高效的负载能力 综合应用多线程、队列、主动轮询 高效并发处理技术 基于公开密钥算法的安全认证技术，基于硬件授权令牌启动服务器 安全认证技术 服务器和客户端、服务器和管理控制台之间的传输信道都采用了加密技术 传输加密技术 CPU使用率、内存使用率和第三方程序依赖程度 资源最小化稳定运行技术 高性能安全服务器技术 Chinasec关键技术分析 身份认证技术 认证技术的扩展性能：安全保密磁盘 与离机锁定 基于密码硬件芯片的用户标识 基于PKI体制的数字证书认证技术 独立于Windows域的集中认证系统 基于认证的资源授权控制 Chinasec关键技术分析 TIS系统认证流程 插入USB令牌 输入PIN码 读取TIS用户信息 登录TIS服务器认证 拒绝登录 取域用户名/密码 登录域服务器认证 进入操作系统 Chinasec关键技术分析 存储加密技术－存储加密体系综述 加密体系：网络加密体系和存储加密体系 主动加密和强制加密 透明加密技术和非透明加密技术 加密模块 依赖系统 主动/强制 透明/非透明 安全保密磁盘 VCN移动存储设备管理 VCN本地磁盘加密 DMS本地受控加密区 客户端保密文件子系统 TIS VCN VCN DMS TIS 主动 强制 强制 强制 主动 透明 透明 透明 透明 非透明 Chinasec关键技术分析 存储加密技术－主动加密 安全保密磁盘 存储的数据和文件都经加密处理； 只有创建该安全保密磁盘的用户（令牌）才能打开该安全磁盘； 使用方式与普通磁盘分区完全相同； 用户令牌拔出计算机后，安全保密磁盘自动关闭； 多个用户可以在同一台计算机上各自创建自己的安全保密磁盘； 可以随时转移到其他计算机； 可以设定为插入令牌后自动打开或者手动打开； 可以指定特定的盘符从而适用于安装应用程序； 支持自有算法、DES、3DES、AES或者其他国产算法。 Chinasec关键技术分析 存储加密技术－主动加密 客户端保密文件子系统 可以对文件或者文件夹进行加密，文件加密基于公开密钥算法，采用随机密钥，具有很高的安全性； 可以选定接收文件的用户或者用户组，只有指定的用户才能打开和阅读被加密的文件，用户采用统一的身份认证管理，使用硬件USB令牌进行标识，安全强度高； 加密文件可以通过网络或者存储设备等进行交换传输，而不用担心传输过程中的安全性； 安全文件子系统可以与VCN移动存储设备管理模块相协调，对特殊用户具有穿透功能，在不改变VCN存储管理规则的情况下，能够满足远程文件安全传输的需要。 Chinasec关键技术分析 存储加密技术－强制加密 VCN移动存储设备管理 VCN本地磁盘加密 DMS本地 受控加密区 基于域密钥进行管理，加密数据只能在指定的范围内（计算机群）使用； 数据加密和解密是透明的，对于用户来说不会改变其操作系统； 加密策略基于管理员集中管理，属于强制加密，适用于单位强制的数据安全保密管理； 可以通过信任域设置和存储设备信任域注册实现不同VCN之间的计算机数据共享。 Chinasec关键技术分析 存储加密技术－强制加密 VCN移动存储设备管理 VCN本地磁盘加密 DMS本地 受控加密区 采用透明的强制加密技术，不改变用户使用习惯； 数据仅在工作模式下才能使用，退出工作模式后该区自动关闭，严格防止文件数据被未授权复制或者传输； 该加密受控区除了可以跟DMS系统安全文件服务器进行数据交换外，不存在其他任何数据交换渠道。 Chinasec关键技术分析 存储加密技术－强制加密 VCN移动存储设备管理 VCN本地磁盘加密 DMS本地 受控加密区 采用高速透明加密技术，对本地数据分区进行加密保护； 本地磁盘的数据只能在VCN系统启动的情况下才能正常使用，防止了因为硬盘丢失、多操作系统和光盘启动等造成的数据泄密事件的发生。 Chinasec关键技术分析 存储加密技术－加密体系协调 应用程序和数据文件等 客户端保密文件子系统 安全保密磁盘 VCN移动存储设备 VCN本地磁盘加密 DMS受控加密区 穿透通道 Chinasec关键技术分析 多层次的网络加密技术； 灵活的加密算法接口和密钥管理体制，支持多种不同强度的算法。 数据传输加密 系统信息加密 网络加密技术 在IP层实现； 根据策略进行灵活的密钥和算法管理； 采用集中的密钥管理体制，定期更新密钥，并且每个终端都使用不同的密钥进行数据加密； 对应用程序和用户透明，具有良好的兼容性。 在应用协议层实现 01100011010 々＠♂≒ ※℅ 々 ≒ Chinasec关键技术分析 状态策略控制 用户策略控制 资源控制