政企内外网数据安全防护解决方案.pdf

政企内外网数据安全防护 解决方案 目 录 1 项目背景 5 2 网络场景5 3 应用场景 6 3.1 内网中常见应用 6 3.1.1 SVN/VSS/FTP 源代码或者文档管理系统 6 3.1.2 PDM/PLM 二维或者三维图纸管理系统 6 3.1.3 OA 办公系统 6 3.1.4 Foxmail 等邮件系统 6 3. 1.5 RTX/飞秋等IM 通讯系统 6 3.1.6 本电脑常规文档的处理 7 3.1.7 研发、开发、设计程序的处理 7 3.1.8 PLC 等自动化设备的烧录调试处理 7 3.1.9 企业高管具有较大灵活性的处理 7 3.1.10 涉密数据携带外出或者回家加班的处理 7 3.2 外网中常见应用 7 3.2.1 SVN/VSS/FTP 源代码或者文档管理系统 8 3.2.2 PDM/PLM 二维或者三维图纸管理系统 8 3.2.3 OA 办公系统 8 3.2.4 Foxmail 等邮件系统 8 3.2.5 QQ 等IM 通讯系统 8 3.2.6 本电脑常规文档的处理 8 3.2.7 研发、开发、设计程序的处理 9 3.2.8 PLC 等自动化设备的烧录调试处理 9 3.2.9 企业高管具有较大灵活性的处理 9 3.2.10 外出用户VPN 连接服务器情况的处理 9 3.2.11 出差用户无网络情况的处理 9 3.2.12 涉密用户将数据和非涉密用户之间的交互 9 4 安全风险9 5 监管政策 10 7.1 信息安全法律 10 5.2 行政法规 11 5.3 信息安全部门规章及规范性文件 11 5.4 信息安全国际、国内技术标准 11 5.5 行政法规信息安全框架 11 6 解决方案 11 6.1 加密 1.0 环境加密和其生存现状 12 6.2 加密2.0 格式加密和其生存现状 12 6.3 加密3.0 多模加密和其生存现状 12 7 系统详解 12 7.1.1 产品设计理念 12 7.1.2 系统流程 13 7.1.3 系统设计 15 7.1.2 系统目标 15 7.1.3 系统特点 16 7.1.4 系统模块 17 7.1.5 系统流程 19 7.1.7 系统服务器 19 7.1.7 系统控制台 20 7.1.9 系统安全管理员 22 7.1.10 系统客户端 23 7.1.10 系统部署结构 24 7.1.11 总部分部系统部署结构 25 7.2.1 产品功能之多模加密技术 25 7.2.2 产品功能之剪贴板控制技术 26 7.2.3 产品功能之文件密级技术 27 2.2.4 产品功能之文档权限技术 28 7.2.5 产品功能之离线管理技术 29 7.2.6 产品功能之审批管理技术 30 7.2.7 产品功能之审批流定制技术 33 7.2.8 产品功能之外设管理技术 35 7.2.9 产品功能之安全网关TPM 防护技术 36 7.2.10 产品功能之密文明送技术 38 7.2.11 产品功能之打印管理技术 39 7.2.12 产品功能之文档水印技术 40 7.2.13 产品功能之烧录管理技术 41 7.2.14 产品功能之U 盘防水墙技术 42 7.2.15 产品功能之上网行为管理技术 43 7.2.16 产品功能之自主分发安装技术 44 7.2.17 产品功能之服务器容灾管理技术 44 7.2.18 产品功能之文件备份和删除管理技术 45 7.2.19 产品功能之 IT资产管理技术 45 7.2.20 产品功能之日志管理技术 46 7.3 产品功能展示 48 7.3.1 产品功能对透明加密管理的满足 48 7.3.2 产品功能对加密模式本地策略管理的满足 49 7.3.3 产品功能对多种加密模式管理的满足 50 7.3.4 产品功能对一文一密钥安全性管理的满足 52 7.3.5 产品功