关于中小企业信息化的几个安全问题

关于中小企业信息化的几个平安问题讨论爱国者信息技术2021.6企业信息化的目的是为了降低本钱，提升在市场上的竞争力，实现资源的合理分配和机体的有效沟通。对于中小企业而言，主要问题有：1、缺乏专业的信息化人才2、缺乏足够的资金3、没有全局的信息化目光，观念比较落后中小企业信息化的问题WEBServer邮件效力器DMZ区FTPServer办公系统业务系统业务系统内部网INTERNETFirewall典型网络InternetIntranet后门破绽蠕虫Worm普通病毒Virus CIH邮件病毒virus内部人员Router主要要挟普通病毒、邮件病毒蠕虫病毒网页木马、外部入侵内部泄密外部入侵网页木马1、重要客户资源和供应商资源流失2、商业方式流失3、企业流失主要影响1、如何保证我的文件不被破坏？2、如何对我的ERP、CRM等重要信息系统进展维护？3、如何中心数据不被泄露，保证我的业务系统7×24小时效力？中小企业信息化的平安问题爱国者中小企业数据维护系统〔DPS〕立足于身份认证、平安免疫〔SIS〕技术、继续数据维护(CDP)技术，关注中小企业的防病毒、防黑客木马攻击，保证中心数据的平安，同时结合挪动存储介质管理模块〔RMM〕，降低内部人员泄露企业的风险，保证业务继续开展。中小企业信息平安处理方案概述方案功能实时备份和恢复功能常规备份、增量备份功能历史版本恢复桌面平安功能防病毒、防黑客功能桌面防护功能挪动存储介质管理功能进不来出不去读不懂改不了走不脱方案组成Client/Server架构DPS客户端继续数据维护客户端〔CDP-Client〕桌面平安〔SIS〕存储介质管理客户端(RMM-Client)DPS效力器端继续数据维护效力端(CDP-Server)桌面平安〔SIS〕存储介质管理系统效力端(RMM-Server)WEBServer邮件效力器DMZ区FTPServer办公系统业务系统业务系统内部网INTERNETFirewall典型网络DPS客户端DPS客户端DPS客户端DPS效力端DPS客户端DPS客户端DPS客户端方案实现经过继续数据维护〔CDP〕处理文件平安和中心数据平安问题。经过桌面平安〔SIS〕处理病毒问题、身份认证、文件授权、黑客攻击问题。经过挪动存储介质管理〔RMM〕实现对内部信息的平安控制。一、继续数据维护〔CDP〕模块继续数据维护〔CDP〕模块功能继续数据维护(CDP)模块功能〔客户端模块CDP-Client和效力端模块CDP-Server〕零数据丧失：随时捕获文件变化，随时自动维护恣意时间点恢复：可以恢复恣意目录或文件的多个版本或形状抵御逻辑错误：有效防止人工误删除、病毒感染等风险无需备份窗口：对主机资源影响小产品特征—全面高效的维护延续数据维护和快速恢复继续捕获、跟踪并记录基于文件的数据变化提供足够细的恢复粒度，实现几乎无限多的恢复时间点不需求定义备份窗口，系统不断地进展数据维护支持灵敏的数据维护方式实时维护重要数据文件，当文件创建或改动的时候将被自动、及时地保管定期为其它文件提供维护高效的数据维护只备份变化的文件，而且只会备份文件变化的内容--增量复制。备份数据集中存储在DPS效力器。支持增量传输和断点续传WisDPS任务原理-维护过程用户端安装DPS客户端安装简单Windows平台设置需求维护的对象设置维护的文件或目录设置定期或触发维护方式设置DPS自动运转方式……系统自动完成维护作业监控文件的变化或时间点传输变化量到效力器文件效力器个人任务桌面DPS效力器IPNetwork个人任务桌面保护/恢复保护/恢复保护/恢复ABCDPS效力器远程复制LAN/WANwisDPS户端wisDPS客户端wisDPS客户端Linux操作系统维护实例A0?A1?An版本0版本1版本M维护实例B0?B1?Bn版本0版本1版本N维护实例C0?C1?Cn版本0版本1版本QDPS任务原理-恢复过程用户选择恢复内容经过DPS客户端选定受维护的文件和目录选定要恢复的版本然后……系统自动将文件恢复到客户端产品特征—灵敏高效的恢复简单灵敏的数据恢复恢复对象：可恢复选定时间点的单个文件、多个文件或目录。恢复时间点：可以选择任何一个维护的版本进展恢复恢复地点：恢复原始位置或恢复到与备份对象不同的主机或目录中。恢复客户端：只需输入正确的用户名和密码,在安装了DPS客户端软件的恣意一台机器上都可进展恢复。自助恢复：不需求企业IT管理员干涉，用户可以独立恢复。版本形状：记录版本备注支持目的文件模糊匹配查询恢复高效的数据恢复支持增量传输和断点续传产品特征—多重平安身份鉴别用户标识独一，标识的行为同时将被关联日志记录，以确保对标识平安审计鉴别信息加密和隐秘、鉴别信息平安度客户端单点登陆、可以支持USB-key访问控制管理员可以授予用户不同的操作权限用户数据完好性保证传输数据的完好性和严密性处置数据的完好性：经过异常时保管现场，恢复后继续处置方法进展完好性维护产品特征—系统可靠硬件平台的平安性全面支持RAID0、1、3、5、6、0＋1等现有主流RAID方式。硬盘、电源、风扇等关键模块采用可热插拔的冗余模块化设计电源、风扇等模块提供双冗余，防止设备因单点缺点导致的失效。具有强大的日志统计功能操作日志义务日志事件日志二、桌面平安模块桌面平安模块 桌面平安模块经过平安战略过滤各种攻击，维护操作系统中心，管理计算机资源，并提供审计功能，从根本上提高操作系统和上层运用的平安性。 它就像免疫疫苗一样，使您不再病入膏肓而不知晓，不再被动防御亡羊补牢，真正做到我的平安我作主。访问控制资源审计及管理平安稳定的操作系统平台数据存储平安病毒、蠕虫、木马、黑客攻击运用平安桌面平安模块桌面平安模块功能文件维护注册表维护进程维护效力维护用户特权三、挪动存储介质管理模块〔RMM〕中小企业需求挪动存储介质的便利性，同时要防止丧失呵斥的泄密问题，外来介质在内部运用的问题。已拥有大量挪动存储介质，无法全部改换成特殊介质。需求对挪动存储介质进展管理，介质的文件操作也要构成可追溯的记录。挪动存储介质管理模块主要运用电子标识技术对系统内USB存储介质一致标识管理；对接入系统的一切USB介质全程控制监管。实现USB挪动存储介质管理的“五不〞原那么。进不来：禁用外来介质；出不去：内部介质外部禁用，防破坏；读不懂：数据加密，无权限不可读；改不了：内部介质信息不可篡改；走不脱：操作有记录，事后可审计。注册标识子系统分域战略子系统集中管理子系统数据维护子系统自我维护子系统日志审计子系统数据交换子系统系统逻辑构造图逻辑构造功能特征挪动存储设备控制及磁盘级透明加解密。支持分级、分域管理。客户端三防功能：防卸载、防停用、防删除。加密数据库：日志信息记录、查询。领先的电子标识