防水墙数据防泄漏系统解决方案

1、山丽防水墙数据防泄漏系统解决方案2022/8/232数据泄漏的途径第三方合作伙伴临时访客信息泄露出恶意访问数据生产者部门A部门B应用服务器群临时访客内部操作不当信息泄露临时访客有意无意带出外部恶意访问窃取第三方合作伙伴恶意扩散企业内部信息2022/8/233目录CONTENTS产品概述01功能模块02企业介绍03产品资质042022/8/2341.产品概述基于“环境指纹”的信息安全软件管理系统，通过终端、数据双对象的管理方法，实现机密信息资料的防泄漏、防拷贝、防未授权访问等安全维护和管理。2022/8/2351.产品概述事前预防事中控制事后审计2022/8/2361.产品概述：系统架构向外分发

2、信息1、信息保护用户加密文件文件权限信息交互12、安全验证 用户操作认证 证书和权限信息交互23、信息分发通过Internet, 邮件附件，ftp下载，其他存储设备34、信息访问接收用户认证获取证书和权限无网络时候，授权离线操作4身份验证失败无法下载权限信息禁止外部用户访问无访问身份及访问权限防水墙服务器防水墙客户端防水墙客户端外部用户2.功能模块2022/8/237数据防泄密多模加密【全盘加密，目录加密，空加密，格式加密】外发控制【时间，次数，设备，截屏，修改，打印，水印】【文件密级】【云端备份】【审批管理】【烧录管理】主机审计【打印审计】【外设使用审计】【外设内容审计】【删除审计】【操作审

3、计】【审批审计】【硬件资产】【软件资产】【网络管理】【共享管理】【外设认证】【外设注册】【外设控制】【外设只读】【操作预警：管理者，审计者，使用者各种预先设置操作的报警：短信，Mail，界面】2.功能模块2022/8/2382.12022/8/2392.12022/8/2310加密测略说明空加密优点：自己的文件不必加密，其他人的密文也可以看，对工作效率无影响；缺点：安全性取决于用户本人；电脑丢了因为数据不是加密的，可能会造成无意中的数据泄密。一般仅仅用于企业最高管理层；存在泄密风险目录加密优点：自己的文件放到加密目录就会自动加密，移动到非加密目录之外就自动变成明文；其他人的密文也可以看；对工作

4、效率无影响；电脑即使丢了原来是密文的数据还是得到了保护；缺点：安全性取决于用户本人；但电脑丢了因为数据是加密的，不会造成无意中的数据泄密。一般用于企业较高的管理层；存在泄密风险全盘加密优点：不需要一直关注加密策略，只要设置全盘加密，则用户创建的所有文件均是加密的，安全控制策略属于最严格的；缺点：可能不想加密的也会加密；一般用于企业具有核心数据的部门，如研发部门；格式加密优点：需要防护的格式设置为加密对象，这种程序产生的文件均是加密的；没有设置为加密程序的文件产生的文件不会被加密；缺点：有可能漏设置了一些程序，从而漏掉了需要加密的格式；或者用户新装了软件，不在原来控制的格式里面，需要时时关注加密

5、策略和用户实际使用程序的对应；一般用户企业的行政、人事、财务等部门；2.12022/8/23112.12022/8/23122.22022/8/23132.22022/8/23142.32022/8/23152.32022/8/23162.42022/8/23172.42022/8/23182.52022/8/23192.62022/8/23202022/8/23212.72.72022/8/23222022/8/23232.8唯一支持任意类型应用系统零耦合的加密系统 支持包含OA、ERP、数据库、邮件系统等所有B/S、C/S类型的业务系统，对浏览器以及客户端程序没有任何要求唯一支持任意格式文

6、件加密的系统 不仅对Office格式文件支持，所有文档、图档、音频、视频等格式文件均能做到在线编辑及下载/导出加密保护唯一实时不更改网络结构的业务数据加密 业务系统上的数据下载/导出到本地，落地即加密，不存在明文缓存状态，有效保障数据安全性唯一完全不更改用户使用习惯 用户数据操作以及数据自身流转100%保持习惯惯性，如文件的打开通过双击、右键、应用软件导出，拖入等方式均可唯一支持对称加密非对称加密的系统 数据安全产品第一个也是当前唯一采用对称加密，非对称加密技术相结合的系统。3.优势之唯一3.优势之领先业内唯一基于多模加密模式的框架设计：可以同时提供全盘，目录，格式，空加密，外设加密，网络加密

7、等各种方式，方便对不同人员管理；业内唯一实现了一文一密钥的商业产品：文件内容级别的加密，采用对称加密和非对称加密相结合技术，实现每个加密文件密钥均不一样；防止一个文件密钥被破解造成的全公司破解；国际范围内第一个提出环境指纹技术并获得国际专利授权防止IT管理人员将加密服务器上的服务器数据Copy走从而造成的公司整体数据泄密；业内最先实现三权分立设计的系统三权分立设计：用户，控制台，安全管理员分立设置，用户被管理，控制台仅仅负责设置策略和维护系统，安全管理员负责审计前二者的日志；业内唯一全程文件密钥透明的系统密钥透明：不管是用户还是管理人员，均无法接触到密钥，更不会存在导出密钥这种操作；2022/8/2326数据泄漏途径的防水墙方案第三方合作伙伴临时访客信息出去无法用恶意访问数据生产者部门A部门B应用服务器群临时访客内部操作不当信息泄露临时访客有意无意带出外部恶意访问窃取第三方合作伙伴恶意扩散企业内部信息2022/8/23274.企业介绍2022/8/23285. 部分客户6.企业资质和产品资质2022/8/23302022/8/