領(lǐng)鑫安數(shù)據(jù)泄露防護(hù)系統(tǒng)

1、領(lǐng)鑫安數(shù)據(jù)泄露防護(hù)系統(tǒng)背景：近年來(lái)，由于信息化的不斷深入，文檔安全重要性日益提高。企事業(yè)單位往往花大力氣阻斷了外部安全隱患，卻忽視了內(nèi)部文檔數(shù)據(jù)的安全性。但數(shù)據(jù)表明內(nèi)部文檔數(shù)據(jù)泄密往往使企事業(yè)單位遭受更巨大的經(jīng)濟(jì)損失。在國(guó)內(nèi)，南京水泥研究院是我國(guó)三大水泥研究院之一，該院獨(dú)家開(kāi)發(fā)的水泥全套生產(chǎn)工藝，在國(guó)內(nèi)外都居于領(lǐng)先地位。該院下屬的設(shè)備研究所，主要負(fù)責(zé)為水泥廠的新建、改擴(kuò)建提供圖紙、生產(chǎn)設(shè)備。可不久前，浙江一家大型水泥廠擴(kuò)建時(shí)，卻沒(méi)有選用該院的圖紙。經(jīng)查，發(fā)現(xiàn)設(shè)備研究所原所長(zhǎng)楊某某在幾年前辭職時(shí)，利用職務(wù)之便，將“水泥院”開(kāi)發(fā)的全套400多張圖紙，存入了一臺(tái)筆記本電腦。不久，楊與別人合資，在溧水

2、成立了一家水泥研究所?？恐刻讏D紙比“水泥院”“加密”？）在國(guó)外，在1975年Telex公司從IBM公司雇員獲得IBM大量的技術(shù)信息以及對(duì)產(chǎn)品市場(chǎng)的預(yù)測(cè)資料。上述商業(yè)秘密的泄露，使得IBM在競(jìng)爭(zhēng)中對(duì)于Telex的比較優(yōu)勢(shì)，從六年縮短為一年半；日本軟銀公司泄露“YAHOO！BB”客戶(hù)數(shù)據(jù)，損失達(dá)數(shù)億元。2005年2月15日，日本最大的移動(dòng)運(yùn)營(yíng)商N(yùn)TT DoCoMo日前表示有近25000名用戶(hù)的私人信息被泄漏，泄密與內(nèi)部人士有關(guān)。 (來(lái)源： 2.5萬(wàn)名客戶(hù)私人信息被DoCoMo內(nèi)部雇員泄漏)從以上案例可以看出，與采用手工工作方式的時(shí)代相比，計(jì)算機(jī)的深入應(yīng)用，對(duì)企業(yè)保護(hù)自身核心數(shù)據(jù)安全提出了更高的要

3、求，面臨內(nèi)部人員泄密已經(jīng)成為企業(yè)泄密重要原因，內(nèi)網(wǎng)信息安全已經(jīng)成為關(guān)注的焦點(diǎn)，原因如下：1）信息化的深入導(dǎo)致泄密途徑增加，泄密手法更加隱蔽隨著企業(yè)信息化水平的提高，單位的正常運(yùn)轉(zhuǎn)對(duì)于計(jì)算機(jī)和網(wǎng)絡(luò)的依賴(lài)程度日益增強(qiáng)，信息化應(yīng)用的用戶(hù)覆蓋面已經(jīng)擴(kuò)展到整個(gè)企業(yè)，加上internet的普及，對(duì)外溝通的異常方便，相應(yīng)泄密的途徑也隨之大量增加，以圖紙為例，原來(lái)手工繪制的圖紙均存放在專(zhuān)門(mén)的檔案中，借閱需要辦理手續(xù)，而采用CAD軟件以后，圖紙的復(fù)制非常簡(jiǎn)單，一個(gè)小小的U盤(pán)就足以將整個(gè)產(chǎn)品的設(shè)計(jì)圖紙拷貝帶走，一個(gè)壓縮文件可以泄漏企業(yè)所有客戶(hù)資料，在管理不嚴(yán)格的單位，這種泄密在當(dāng)時(shí)很難被察覺(jué)，等到察覺(jué)時(shí)往往已經(jīng)對(duì)

4、企業(yè)造成重大損失。2）信息化應(yīng)用越深，IT管理要求越高。隨著企業(yè)信息化應(yīng)用的深入，部分企業(yè)的安全意識(shí)和防護(hù)能力并沒(méi)有得到同步加強(qiáng)，一些企業(yè)仍然對(duì)員工計(jì)算機(jī)管理采用放任自流的態(tài)度，將計(jì)算機(jī)作為一種普通的工具來(lái)看待，對(duì)于IT制度建設(shè)和日常管理的重要性認(rèn)識(shí)不足，特別是部分國(guó)有企業(yè)，為了保障生產(chǎn)和銷(xiāo)售，IT部門(mén)是后勤部門(mén)，重要性遠(yuǎn)不如一線的設(shè)計(jì)、生產(chǎn)部門(mén)，即使建立了IT管理制度，也很難得到貫徹和執(zhí)行。3）傳統(tǒng)安全保密技術(shù)難以應(yīng)對(duì)挑戰(zhàn)由于各類(lèi)信息化應(yīng)用如：ERP、三維CAD等的普及，企業(yè)內(nèi)部網(wǎng)絡(luò)成為自有知識(shí)產(chǎn)權(quán)的主要載體，傳統(tǒng)的以紙張保密為基礎(chǔ)的管控手段無(wú)法適應(yīng)新環(huán)境的保密要求；出發(fā)點(diǎn)為御敵于國(guó)門(mén)之外的

5、各類(lèi)安全解決方案，比如：防火墻、入侵檢測(cè)和漏洞掃描等對(duì)于來(lái)自?xún)?nèi)部的安全隱患也無(wú)計(jì)可施。解決方案領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)是針對(duì)于企業(yè)級(jí)用戶(hù)的數(shù)據(jù)安全管理系統(tǒng)。它不但能夠?qū)?Microsoft Office 、 CAD 、 PDF 等任意格式的電子文檔及設(shè)計(jì)圖紙進(jìn)行加密保護(hù)，并且能夠?qū)用艿奈募M(jìn)行細(xì)分化的應(yīng)用權(quán)限設(shè)置和備份保護(hù)。確保企業(yè)的機(jī)密數(shù)據(jù)只能被經(jīng)過(guò)授權(quán)的人，在授權(quán)的應(yīng)用環(huán)境中（例如企業(yè)內(nèi)部），在指定的時(shí)間內(nèi)，進(jìn)行指定的應(yīng)用操作，并且整個(gè)過(guò)程會(huì)被詳細(xì)、完整的記錄下來(lái)。防止不法分子竊取企業(yè)機(jī)密信息 1、 所有新建電子文檔被自動(dòng)進(jìn)行高強(qiáng)度加密保護(hù)（支持 Office 、 CAD 等任意格式）。

6、 2、 被加密的文檔只能被授權(quán)用戶(hù)在授權(quán)環(huán)境（如，企業(yè)內(nèi)部網(wǎng)絡(luò)）中應(yīng)用。 3、 文檔在創(chuàng)建、存儲(chǔ)、應(yīng)用、傳輸?shù)拳h(huán)節(jié)中均以加密形式存在，杜絕黑客工具的竊取和監(jiān)聽(tīng)。 4、 脫離授權(quán)環(huán)境，加密電子文檔無(wú)法解密和應(yīng)用。防止內(nèi)部員工泄漏企業(yè)機(jī)密信息 1、 用戶(hù)只能應(yīng)用自己授權(quán)范圍內(nèi)的電子文檔。 2、 電子文檔被加密保護(hù)，非法傳輸?shù)狡髽I(yè)外部后無(wú)法應(yīng)用。 3、 企業(yè)可以控制使用者對(duì)文檔的應(yīng)用權(quán)限，具體包括只讀、編輯、打印、打開(kāi)時(shí)間、解密等多種權(quán)限。 4、 防止非法用戶(hù)復(fù)制、粘貼重要文檔，并通過(guò) E-mail 、 MSN 、 QQ 、 USB 等方式進(jìn)行泄密。 5、 通過(guò)日志審計(jì)系統(tǒng)，企業(yè)可以掌握所有員工文檔

7、操作記錄，為事后追蹤提供依據(jù) 。實(shí)時(shí)確保重要數(shù)據(jù)的完整性 1、 領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)能夠自動(dòng)備份企業(yè)的重要數(shù)據(jù)信息。 2、 可以靈活指定需要備份的文件源和文件類(lèi)型。 3、 文件在備份的傳輸、存儲(chǔ)和恢復(fù)過(guò)程中均以加密形式存在。 圖1.領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)特點(diǎn) 安全性 領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)以先進(jìn)的加密技術(shù)和細(xì)分的權(quán)限控制技術(shù)為依托，提供對(duì)數(shù)據(jù)本身的安全保護(hù)。結(jié)合領(lǐng)鑫安數(shù)據(jù)安全系統(tǒng)所采用的密鑰轉(zhuǎn)換、實(shí)時(shí)備份和防竊聽(tīng)技術(shù)，使數(shù)據(jù)信息在企業(yè)內(nèi)部各個(gè)應(yīng)用環(huán)節(jié)均得到安全的保護(hù)，防止泄密、竊密和破壞的事件發(fā)生。 易用性 領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)與 Windows 操作系統(tǒng)全面整合，所有加密、認(rèn)證、備份等安全操作過(guò)程均在系統(tǒng)后臺(tái)完成。對(duì)于文件操作（創(chuàng)建、編輯、共享、發(fā)送等）來(lái)講，用戶(hù)在領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)實(shí)施前后不會(huì)有任何的體驗(yàn)差異，與 Windows 的操作過(guò)程完全相同。 易管理性 無(wú)論在安裝、應(yīng)用和維護(hù)的過(guò)程中，領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)體現(xiàn)出優(yōu)秀的易管理性。在安裝的過(guò)程中，領(lǐng)鑫安敏感數(shù)據(jù)防泄漏系統(tǒng)的“ 一站式 ” 安裝技術(shù)可以讓用戶(hù)只需幾次鼠標(biāo)點(diǎn)擊，便可輕松完成系統(tǒng)的安裝過(guò)程