联软科技：业务数据防泄露系统.docVIP

业务数据防泄露系统 产品描述: 安略数据防泄露系统。UniBDP专为保护重要业务数据的安全而设计,主要防范数据被非法复制、打印、截屏、外传。 产品可以概括为:”合规进入-授权使用-加密传输-安全存储-审核输出-记录流程” 1、合规进入-网络层合规进入控制与应用层合规进入控制。 2、授权使用-防止业务负责人账号被滥用、冒用;基于账号权限进行字段级高敏感信息屏蔽。 3、加密传输-文件内部流转全程采用加密传输。 4、安全存储-本地虚拟O盘;远端网络O盘;O盘安全备份。 5、审核输出-所有文件输出可以审核;所有数据输出都有控制手段。 6、记录流程-所有输入输出操作都有记录、文件泄露可以快速定位泄露源头。 针对整个产品而言:”无须改造业务、管理可视化、部署效率高、防护见效快” 主要功能: ?业务计算环境与个人计算环境隔离: UniBDP在业务终端上创建一个安全桌面,用于运行与业务相关的计算任务。安全桌面与终端上原桌面(简称:个人桌面间相互隔离,没有授权不能直接交换数据。业务计算环境,即安全桌面有自己独立、专用的存储空间(虚拟磁盘,业务数据只能保存在专用存储空间中; ?业务计算环境数据访问控制:管理员可通过后台策略,允许/限制终端用户对业务数据的使用 ?业务计算环境与业务系统关联:管理员定义的业务系统,可与用户本地业务计算环境间直接相互交换数据; ?业务系统访问控制:通过与准入控制系统联动,非法终端,或合法终端通过个人桌面,无法访问业务系统; ?业务计算环境数据加密导出/导入:为便于内部交流,终端用户可将业务计算环境中的数据加密导出发送给内部员工,内部员工收到加密文件后,如果其有权限,将加密文件导入到业务计算环境后直接解密; ?业务计算环境数据导出控制:从业务计算环境中导出明文数据,需要经过后台审批; ?水印功能:系统依据后台设置,可在终端用户访问、打印业务数据时,加上屏幕、打印水印; 主要技术特性: ?非法用户进不来:网络准入控制系统与数据防泄密系统配合使用可让未安装安全助手的客户端、身份认证失败或者不符合企业内部终端安全管理基线的用户无法接入业务系统。 ?用户访问有规则:可根据不同的用户或组分配不同的访问业务系统的权限,遵循仅有“可信” 的用户使用“可信”的终端通过“可信”的程序方能访问“指定”的业务访问规则。 ?敏感信息导不出:可管控用户复制、下载、另存、截屏、打印业务系统数据,数据的导入和导出都必须经过固定的数据安全管道(虚拟O盘。 ?敏感文件拿不走:内容涉密的文件会被自动识别和发现,根据系统设定的规则移动到虚拟O 盘并受到保护,涉密文件脱离虚拟O盘可选择自动加密或需经审批从而方便内部、外部流转。 ?智能水印防拍照:可在屏幕上强制浮现自定义的水印,水印信息可包含当前准入帐号、计算机名、IP地址等,同时可禁止截屏、录屏的行为。 ?虚拟O盘守平安:虚拟O盘技术,可帮助用户方便而安全的实现数据的导入和导出,脱离业务系统的数据不能直接存储在本地硬盘的任意位置,只允许落入虚拟O盘,并且虚拟O 盘内的文件受到强制保护,脱离虚拟O盘需要经过人工或者自动审批。 ?违规行为留痕迹:详细记录用户访问业务系统的时间及行为,能够快速追溯到任意时间范围内的访问,帮助用户快速定位分析各种信息泄露问题。比如什么人在什么时间通过哪台终端的哪个应用执行了数据输出操作,结果是成功还是失败。 ?业务桌面划界限:日常处理非业务的操作可采用传统个人桌面,如需处理业务必须进入业务桌面,双桌面的引入划清了个人计算环境和企业计算环境,让业务更安全,让工作更安心。 方案价值与优势: ?无须改造业务系统、无须更换数据库系统,对任何一种B/S、C/S业务系统中的数据进行保护; ?不需要管控任何外设:虚拟O盘技术让敏感数据无法落入非受控区域; ?不需要改造终端环境:无须指定文件系统类型、无须指定应用程序版本; ?不影响应用访问速度:没有采用加密技术因此不影响业务系统的响应时间; ?抛弃无用的过滤规则:中文博大精深,国外流行的正则表达式不适合国情; ?内部数据交换方便,不改变业务流程。 采购模块: