凱思數(shù)據(jù)安全解決方案

安全

Security

管理

Manage

共享

Share

企業(yè)廣泛合作與快速創(chuàng)新應用模式下數(shù)據(jù)安全問題的探討及解決方案

每一天，我們都在超越！討論每一天，我們都在超越！企業(yè)面臨信息安全一分鐘毀滅你的公司當今社會。科技發(fā)展越來越快，隨著互聯(lián)網(wǎng)，移動硬盤，U盤出現(xiàn)，保密是一件非常難的事。我們所處的這個時代，是一個商業(yè)文明高度發(fā)達的年代，這個時候，決定勝負不再是大刀闊斧，而是一些微小的差別，甚至一個信息就可以左右企業(yè)的成敗。這個信息在自己手里是王牌，在對手手里是炸彈。如此重要的信息，可能在老板的大腦里、公司電腦里、一個打印稿的背面，甚至在一個垃圾筐里。隨時都有泄漏的可能，泄漏的結果輕則使公司蒙受損失，重則毀滅公司。每一天，我們都在超越！公司負責人的顧慮

每一天，我們都在超越！最近老張有跳槽的意向，他手里負責的那個產(chǎn)品的技術圖紙會不會被他…………？我們花了幾十萬買的圖紙，怎么隔壁公司的圖紙和我們的一樣呢…………？

技術人員頻繁的流動，會不會把企業(yè)中核心的技術圖紙帶走呢…………？我們的光驅、軟驅、USB接口都封掉了，可是圖紙怎么還是傳了出去…………？

我們公司的會議記錄、客戶數(shù)據(jù)、財務數(shù)據(jù)、如何存放才安全呢…………？

如何防止董事會文件、計劃預算、收購拆分等機密數(shù)據(jù)被泄露…………？

怎么防止投標書、價格單等泄露給競爭對手…………？

如何防止核心人員離職時拷走企業(yè)的機密文件…………？防火墻能防住超級黑客的攻入…………？管理細節(jié)陷阱-漏洞1、私自打印、復印。2、共享文件夾。3、電腦易手。4、光盤刻錄。5、電子郵件。6、私人電腦、外來電腦接入公司局域網(wǎng)。7、公用設備：經(jīng)常公用U盤、軟盤或手提電腦。8、丟棄的軟盤、光盤，壞掉的硬盤，以及相關的垃圾存儲介質(zhì)每一天，我們都在超越！安全問題據(jù)調(diào)查，企業(yè)機密泄露30%-40%是由電子文件的泄露造成的；

☆Fortune排名前1千家的公司，每次電子文件泄露造成損失平均是50萬美元?！顚χ袊?00家大型企業(yè)作的調(diào)查發(fā)現(xiàn)國內(nèi)的企業(yè)對電子文檔幾乎沒有任何防護措施。有保護措施不到3%，一些機密性的材料，電子文檔輕易的就可以通過電子郵件和移動硬盤泄密到網(wǎng)絡外部。☆在工業(yè)時代，世界最大的商業(yè)秘密，代號7X的可口可樂配方，采取了嚴密的保護措施，為可口可樂公司贏得了超過800億美元無形資產(chǎn)。

☆中國千年絕活"景泰藍"制瓷技術、"紙中之王"中國宣紙等技術被竊，為企業(yè)帶來了難以估量的損失。

每一天，我們都在超越！安全問題FBI和CSI對484家公司調(diào)查，發(fā)現(xiàn)：△超過85%的安全威脅來自企業(yè)內(nèi)部。△16%來自內(nèi)部未授權的存取?！?4%專利信息被竊取?！?2%內(nèi)部人員的財務欺騙?！?1%資料或網(wǎng)絡的破壞?！鞣啦《尽⒎阑饓?、入侵檢測、物理隔離不再是保護信息安全的法寶?！鳠o線上網(wǎng)、移動通訊、活動硬盤在給人們帶來方便和高效的同時，隨時有可能被截取、仿冒、偵聽?！鞴P記本電腦使用便捷，但由于遺失、被盜會帶來嚴重的泄密？每一天，我們都在超越！我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞1、USB設備、軟驅、可寫光驅USB設備、軟驅、可寫光驅都可以直接拷貝文件，但是拷貝的過程是不可控的，拷貝后存在泄密可能性。大多數(shù)企業(yè)的做法是關閉大多數(shù)計算機的USB接口、軟驅、光驅，只允許少數(shù)特權計算機可以使用，雖然如此，特權計算機還是存在泄密可能性，而且關閉硬件端口無法防止直接拆下硬盤來獲取所有的文件信息。每一天，我們都在超越！我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞2、互聯(lián)網(wǎng)各種互聯(lián)網(wǎng)操作是內(nèi)部工作人員自行進行的，防火墻、防入侵等系統(tǒng)不會處理，所以是一個很直接、快速、隱蔽的泄密途徑。通過互聯(lián)網(wǎng)來發(fā)送郵件、FTP、QQ直傳等各種方式都可以向外傳送文件，而且也可能遭到來自互聯(lián)網(wǎng)的入侵、攻擊。很多企業(yè)通過封鎖FTP端口、封鎖QQ端口、封鎖發(fā)送郵件等方法來控制，但是這樣僅僅是封鎖了一部份泄密途徑而已，通過互聯(lián)網(wǎng)傳送文件數(shù)據(jù)有太多的方法，而且新的方法層出不窮，例如：通過WebEmail附件方式來發(fā)送文件，這時這些封鎖的方法都無能為力。每一天，我們都在超越！3、獲取計算機硬盤直接取得整個計算機，拔取或盜取硬盤的方法通過任何的封鎖互聯(lián)網(wǎng)、封鎖USB設備、在機箱上貼封條等方法都是沒有用。這種途徑泄密的數(shù)據(jù)量最為巨大，也是最難控制的泄密途徑。我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞每一天，我們都在超越！企業(yè)的的需要要每一天，我們都在超越！企業(yè)需要的的是文件信信息的安全全，使文件件限制在公公司內(nèi)部電電腦上，無無論你是黑黑客繞過防防火墻來竊竊取的資料料文件，還還是公司內(nèi)內(nèi)部人員外外發(fā)的或拷拷貝帶走的的資料文件件，都無法法在他們的的電腦上打打開。這樣樣就做到萬萬無一失。。不光防止止了內(nèi)部泄泄密，也防防止了外部部人員的竊竊取。凱思加密系系統(tǒng)每一天，我們都在超越！自動強制對對圖紙加密密,自動強制對對文件加密密,自動強制對對電腦上的的各種數(shù)據(jù)據(jù)加密.所有公司人人員的在使使用電腦的的同時，他他所做的文文件或圖紙紙都被強制制自動加密密，但不影影響電腦正正常操作.使之文件只只能在公司司內(nèi)部才能能打開，一一旦在非本本公司電腦腦上就自動動損毀。這這就是凱思思加密系統(tǒng)統(tǒng).填補國內(nèi)自自動強制加加密領域空空白。為企企業(yè)的數(shù)據(jù)據(jù)安全保駕駕護航。文文件或圖紙紙要外發(fā)必必須經(jīng)專人人解密。凱思公司簡簡介每一天，我們都在超越！凱思—國國內(nèi)知名的的軟件咨詢詢服務商主要從事企企業(yè)信息化化建設相關關的軟件產(chǎn)產(chǎn)品的開發(fā)發(fā)、咨詢服服務及系統(tǒng)統(tǒng)集成業(yè)務務。北京市高新新技術企業(yè)業(yè)所開發(fā)的凱凱思加密專專家系統(tǒng)已已獲得國家家保密局頒頒發(fā)的涉及國家秘秘密的計算算機信息系系統(tǒng)集成資資質(zhì)和公安安部頒發(fā)的的銷售許可可證。每一天，我們都在超越！應用范圍及及應用模式式每一天，我們都在超越！應用范圍支持對所有有64位架構Windows文件類型支持WIN2000、WINXP、VISTA、WIN7應用平臺每一天，我們都在超越！環(huán)境要求凱思加密專專家系統(tǒng)主主要由管理理端和客戶戶端組成，，外加一臺臺數(shù)據(jù)庫服服務器。數(shù)據(jù)庫服務務器：硬件需求：：P41.8G以上，256MB內(nèi)存（推薦薦512MB以上），80G以上硬盤，，10/100/1000MB自適應網(wǎng)卡卡；操作系統(tǒng)MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP2（SP1不能運行SQLSERVER企業(yè)版）；；MicrosoftWindows2003；數(shù)據(jù)庫：MicrosoftSQLSERVER/ACCESS管理機：硬件需求：：P41.8G以上，256MB內(nèi)存（推薦薦512MB以上），80G以上硬盤，，10/100/1000MB自適應網(wǎng)卡卡；操作系統(tǒng)：：MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7?？蛻魴C：硬件需求：：P3700M以上，256MB內(nèi)存，80G以上硬盤，，10/100/1000MB自適應網(wǎng)卡卡；操作系統(tǒng)：：MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7。每一天，我們都在超越！網(wǎng)絡構架適應企業(yè)在在局域網(wǎng)、、廣域網(wǎng)、、離線等各各種應用環(huán)環(huán)境每一天，我們都在超越！企業(yè)內(nèi)部應應用模式在企業(yè)內(nèi)部部，可以對對客戶機操操作進行全全面有效控控制U盤控制打印控制防止拷貝移動存儲設設備控制電腦被盜控控制對應用軟件件的控制每一天，我們都在超越！企業(yè)廣域在在線應用模模式支持在廣域域環(huán)境下與與局域網(wǎng)相相同的應用用狀態(tài)，實實現(xiàn)了實時時在線控制制能力。只需在計算算機能連接接到公司服服務器的情情況下，在在客戶端上上輸入服務務器的IP地址就可以以連接。每一天，我們都在超越！企業(yè)離線應應用模式每一天，我們都在超越！對于外出筆筆記本可以以設定離線線時間?？煽梢钥刂七@這臺筆記本本在指定的的時間內(nèi)可可以用，超超出所設定定的時間筆筆記本處于于癱瘓狀態(tài)態(tài)。支持加密的的軟件每一天，我們都在超越！CAD類：AutoCAD、MDT、Inventor等Autodesk系列軟件；；Pro/E、UG、CATIA、I-DEAS、SolidWorks、SolidEdge等國外三維維軟件；PICAD（凱思）GS-iCAD（大天）、、CAXA（北航）、、ZW-CAD（中望）、、KM-CAD（開目）、、OpenCAD（英泰）等等國產(chǎn)自主主二維軟件件；PC-CAD（天河）、、HM-CAD（大恒）、、XT-CAD（艾克斯特特）、YS-CAD（宇思）、、InteCAD（天喻）等等二次開發(fā)發(fā)軟件；Protel等電路板設設計系統(tǒng)。。辦公軟件類類：記事簿、寫寫字板、畫畫圖、圖片片格式、IE網(wǎng)頁、壓縮縮包；微軟軟Office系列：Word、Excel、Powerpoint；金山WPS系列：文本本文檔、工工作表文檔檔、演示文文稿；Photoshop、CorelDraw、3Dmax等圖片、模模型軟件；；截屏類：限制屏幕截截屏、QQ、MSN、foxmai以及其它截截屏軟件截截屏。管理軟件類類：OA、PDM、ERP等管理類軟軟件。國內(nèi)唯一支支持源程序序頭文件、、庫文件以以及編譯的的中間代碼碼加密：C、C++、VC、VB、JAVA等等。安全可靠的的底層架構構每一天，我們都在超越！加密邏輯采用驅動層層透明加密密技術，C/S架構采用AES高級加密標標準算法系統(tǒng)采用企企業(yè)獨有加加密密鑰的的方式，密密鑰長達256位全球唯一密密鑰每一天，我們都在超越！安全性與可可靠性穩(wěn)定性好、、具有極強強的靈活性性客戶端引擎擎，無法強強行中止、、刪除、卸卸載安裝加密軟軟件的計算算機，不論論新建、保保存、修改改、另存自自動強強制加加密歷史文文件批批量掃掃描加加密每一天，我們都在超越！客戶端端應用用方式式每一天，我們都在超越！完全透透明的的客戶戶端“零感感覺””的客客戶端端應用用：文件件格式式保持持不變變、集集成在在資源管管理器器中操操作、、不會會改變變軟件件應用用方式式（如如另存存）密文在在加密密環(huán)境境許可可的范范圍內(nèi)內(nèi)不需需要做做任何何處理理即可可進行行交流流每一天，我們都在超越！完善、、靈活活的管管理能能力每一天，我們都在超越！文件控控制類類型應應用策策略針對不不同應應用部部門可可以定定義不不同的的受控控程序序應用用策略略每一天，我們都在超越！動態(tài)的的實時時監(jiān)控控實時監(jiān)監(jiān)控客客戶端端情況況每一天，我們都在超越！完善的的系統(tǒng)統(tǒng)日志志全面的的日志志記錄錄（加加解密密、級級別調(diào)調(diào)整、、打印?。┟恳惶?，我們都在超越！便捷的的維護護方式式每一天，我們都在超越！便捷及及時的的管理理模式式所有管管理都都設在在管理理端，，不需需要到到每個個客戶戶機去去操作作每一天，我們都在超越！管理策策略及及時生生效只要修修改加加密策策略密級角色權權限用戶級級別在線用用戶立立即生生效每一天，我們都在超越！良好的的適應應能力力與可可擴展展性每一天，我們都在超越！與其他他系統(tǒng)統(tǒng)的集集成應應用可以與與OA、PDM、ERP等系統(tǒng)統(tǒng)進行行集成成應用用通過““配置置”策策略方方式可可以完完成對對其他他管理理系統(tǒng)統(tǒng)的方方便應應用能達到到對管管理系系統(tǒng)權權限進進一步步細化化的效效果可以控控制本本地數(shù)數(shù)據(jù)的的上傳傳與下下載每一天，我們都在超越！總結每一天，我們都在超越！總結安全穩(wěn)穩(wěn)定的的底層層結構構支持廣廣域應應用，，同時時提供供多種種離線線應用用策略略，任任何場場合都都可以以得到到所需需要的的數(shù)據(jù)據(jù)組合權權限與與多密密鑰的的支持持，良良好的的解決決了““共享享”與與“保保密””之間間的矛矛盾完善、、靈活活的體體系框框架，，隨時時可以以適用用企業(yè)業(yè)的變變化方便的的客戶戶端操操作，，使用用人員員更樂樂于接接受每一天，我們都在超越！謝謝大大家!每一天，我們都在超越！9、靜夜四無無鄰，荒居居舊業(yè)貧。。。12月-2212月-22Thursday,December29,202210、雨雨中中黃黃葉葉樹樹，，燈燈下下白白頭頭人人。。。。04:23:2304:23:2304:2312/29/20224:23:23AM11、以以我我獨獨沈沈久久，，愧愧君君相相見見頻頻。。。。12月月-2204:23:2304:23Dec-2229-Dec-2212、故人人江海海別，，幾度度隔山山川。。。04:23:2304:23:2304:23Thursday,December29,202213、乍見翻翻疑夢，，相悲各各問年。。。12月-2212月-2204:23:2304:23:23December29,202214、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。29十二二月20224:23:23上上午04:23:2312月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月224:23上上午午12月月-2204:23December29,202216、行動出出成果，，工作出出財富。。。2022/12/294:23:2304:23:2329December202217、做前前，能能夠環(huán)環(huán)視四四周；；做時時，你你只能能或者者最好好沿著著以腳腳為起起點的的射線線向前前。。。4:23:23上上午4:23上上午午04:23:2312月月-229、沒有失失敗，只只有暫時時停止成成功！。。12月-2212月-22Thursday,December29,202210、很多事情情努力了未未必有結果果，但是不不努力卻什什么改變也也沒有。。。04:23:2304:23:2304:2312/29/20224:23:23AM11、成成功功就就是是日日復復一一日日那那一一點點點點小小小小努努力力的的積積累累。。。。12月月-2204:23:2304:23Dec-2229-Dec-2212、世間間成事事，不不求其其絕對對圓滿滿，留留一份份不足足，可可得無無限完完美。。。04:23:2304:23:2304:23Thursday,December29,202213、不知香香積寺，，數(shù)里入入云峰。。。12月-2212月-2204:23:2304:23:23December29,202214、意意志志堅堅強強的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。29十十二二月月20224:23:23上上午午04:23:2312月月-2215、楚楚塞塞三三湘湘接接，，荊荊門門九九派派通通。。。。。十二二月月224:23上上午午12月月-2204:23December29,202216、少年年十五五二十十時，，步行行奪得得胡馬馬騎。。。2022/12/294:23:2304:23:2329December202217、空山新雨雨后，天氣氣晚來秋。。。4:23:23上上午4:23上上午04:23:2312月-229、楊楊柳柳散散和和風風，，青青山山澹澹吾吾慮慮。。。。12月月-2212月月-22Thursday,December29,202210、閱閱讀讀一一切切