能源行業(yè)數(shù)據(jù)安全解決方案

1、能源行業(yè)數(shù)據(jù)安全解決方案 一、能源行業(yè)行業(yè)背景能源行業(yè)是國家的支柱行業(yè)，也是政府大力支持的核心產(chǎn)業(yè)之一。辦公自動化(OA)、生產(chǎn)管理、機械自動化控制、ERR財務(wù)管理等信息化管理手段已在能源行業(yè)廣泛應(yīng)用。信息技術(shù)的發(fā)展對于能源行業(yè)有著革命性的意義，為了完善企業(yè)生產(chǎn)、管理，發(fā)展更 新更好更為先進的專業(yè)應(yīng)用平臺，企業(yè)需要累積大量的信息數(shù)據(jù)。能源行業(yè)已從基礎(chǔ)的生 產(chǎn)自動化逐步向管理信息化發(fā)展，以提高自身在國內(nèi)國際的競爭力，從而提高企業(yè)效益。 信息化的發(fā)展極大推動了電力、水利、石油、煤礦產(chǎn)業(yè)的發(fā)展，信息技術(shù)大幅度提高企業(yè) 的內(nèi)部管理效率、降低管理所需成本、提高生產(chǎn)效率及價值鏈競爭效率。數(shù)據(jù)資料在各種系統(tǒng)

2、中起到重要決策依據(jù)的能源行業(yè)，如何確保數(shù)據(jù)的安全，完善信 息化管理也是目前急需解決的問題。二、需求分析?能源行業(yè)主要的數(shù)據(jù)為歷史積累數(shù)據(jù)、生產(chǎn)控制系統(tǒng)數(shù)據(jù)、企業(yè)管理數(shù)據(jù)、辦公文 檔及財務(wù)管理數(shù)據(jù)等。根據(jù)能源行業(yè)的自身特點，數(shù)據(jù)多樣化、信息量龐大以及計算機分散是其數(shù)據(jù)安全管 理的難點，各部門、各科室、分支機構(gòu)地域分散，而如何將分散的數(shù)據(jù)集中備份、集中管 理、防止泄漏是我們解決的重點，下圖向您展示了能源行業(yè)網(wǎng)絡(luò)結(jié)構(gòu)圖。?根據(jù)數(shù)據(jù)的重要性，需要實現(xiàn)對各服務(wù)器數(shù)據(jù)庫、數(shù)據(jù)進行備份，當(dāng)服務(wù)器數(shù)據(jù)丟 失或損壞時能夠以最快速度恢復(fù)生產(chǎn)和管理，減少生產(chǎn)中斷時間。自動備份企業(yè)各部門的 辦公、管理、財務(wù)等數(shù)據(jù)，有

3、效防止數(shù)據(jù)丟失或損壞。PYD言息防泄漏系統(tǒng)還能夠為企業(yè)提供了全面的信息防泄漏保護，有效防止因重要管理數(shù)據(jù)泄漏造成的不可彌補的損失。三、軟件向能源行業(yè)提供的全面數(shù)據(jù)安全解決方案 在信息化管理中還意味著有以下令人堪憂的隱患：?硬件設(shè)備損壞、磁盤邏輯錯誤、應(yīng)用程序故障，導(dǎo)致關(guān)鍵數(shù)據(jù)丟失、業(yè)務(wù)中斷；?人為誤操作、破壞，導(dǎo)致數(shù)據(jù)丟失或系統(tǒng)無法正常運行；?病毒破壞、黑客攻擊、操作系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失或損壞；?沒有預(yù)防火災(zāi)、天災(zāi)等不可抗力災(zāi)難對系統(tǒng)構(gòu)成的威脅；?重要管理數(shù)據(jù)損壞；?重要生產(chǎn)、管理數(shù)據(jù)被竊取 ; 數(shù)據(jù)信息的安全性、可靠性和私密性影響企業(yè)的生存能力。企業(yè)需要信息數(shù)據(jù)安全的可靠保障，軟件為您提供全

4、面的數(shù)據(jù)安全解決方案。強大的數(shù)據(jù)安全備份解決方案和信息防泄漏保護方案，為企業(yè)信息化發(fā)展保駕護航：數(shù)據(jù)備份?LAN備份解決方案？?NAS存儲備份解決方案？?各服務(wù)器數(shù)據(jù)庫快速備份解決方案?電腦集群數(shù)據(jù)備份及災(zāi)難恢復(fù)解決方案?分支機構(gòu)遠程數(shù)據(jù)備份保護解決方案信息防泄漏?基于驅(qū)動技術(shù)設(shè)計，杜絕一切漏洞；?智能化的防復(fù)制手段，杜絕任何途徑將數(shù)據(jù)帶出；?從容應(yīng)對多樣化的網(wǎng)絡(luò)傳輸手段，郵件、 FTP共享也得到全面保護；?非認證設(shè)備全面接管，包括外置移動存儲設(shè)備、打印機、額外掛接硬盤等；無論您部署數(shù)據(jù)備份系統(tǒng)或是信息防泄漏系統(tǒng)，都不會改變或影像日常工作和操作習(xí) 慣，對于服務(wù)器或員工來說這些保護都是透明的。I

5、.? 基本需求準備一臺或多臺服務(wù)器作為備份專用服務(wù)器，服務(wù)器在整個安全系統(tǒng)中扮演調(diào)度中心 的角色，您可以將數(shù)據(jù)存儲在專業(yè)的外置磁盤柜或內(nèi)置磁盤陣列中以提高存儲的安全性， 所有備份的數(shù)據(jù)均可以加密、壓縮，管理員也無法查看這些數(shù)據(jù)。信息防泄漏服務(wù)器可使用數(shù)據(jù)備份服務(wù)器，因為該服務(wù)器只做網(wǎng)絡(luò)信息交換，切數(shù)據(jù) 量很小，占用極少的系統(tǒng)資源。II.? 服務(wù)器的數(shù)據(jù)備份與保護管理員定制各重要數(shù)據(jù)庫服務(wù)器、文件服務(wù)器、 OA/ER澈據(jù)服務(wù)器、管理平臺財務(wù)平 臺服務(wù)器、生產(chǎn)控制服務(wù)器的備份方案。自動對數(shù)據(jù)庫、文件、OA/ERF數(shù)據(jù)、管理財務(wù)平臺、生產(chǎn)控制服務(wù)器內(nèi)的數(shù)據(jù)進行全自動化備份。在遇到數(shù)據(jù)災(zāi)難時，備份系統(tǒng)

6、所提供的智能恢復(fù)功能能夠快速為您完成數(shù)據(jù)恢復(fù)工作， 減少生產(chǎn)管理中斷時間，降低因生產(chǎn)中斷所造成的損失。如果您需要對服務(wù)器數(shù)據(jù)進行保護，您只需部署信息防泄漏系統(tǒng)客戶端即可，安裝完畢后即進入保護狀態(tài)，您可以通過管理機對保護策略進行調(diào)整III.? 各地分支機構(gòu)實現(xiàn)數(shù)據(jù)遠程集中備份管理能源行業(yè)企業(yè)規(guī)模較大，分支機構(gòu)眾多，備份系統(tǒng)能夠通過國際互聯(lián)網(wǎng)或企業(yè)專用網(wǎng) 絡(luò)通道實現(xiàn)各分支機構(gòu)數(shù)據(jù)、數(shù)據(jù)庫的集中遠程備份、管理和快速恢復(fù)。集中備份管理突 出優(yōu)勢在于，由企業(yè)直接管理分支機構(gòu)數(shù)據(jù)安全，因此分支機構(gòu)無需專人管理，集中備份 管理還大大提高信息的安全性、私密性。備份系統(tǒng)采用先進的數(shù)據(jù)包壓縮加密技術(shù)，以確保在網(wǎng)絡(luò)

7、傳輸過程中的速度及安全性。IV.? 信息防泄漏輔助方案如果您希望對企業(yè)數(shù)據(jù)的信息安全進行防護，建議您部署PYD言息防泄漏系統(tǒng)，該系統(tǒng)基于驅(qū)動層加密，任何未經(jīng)授權(quán)的復(fù)制、傳輸都無法將數(shù)據(jù)帶出。有效杜絕因資料泄漏 造成的損失，是保護知識產(chǎn)權(quán)、保障企業(yè)信息安全的最佳防護手段。PYD還能夠?qū)σ苿愚k公設(shè)備進行信息防護， 例如筆記本電腦等，管理員可設(shè)定筆記本電腦帶出后是否可以復(fù)制出數(shù)據(jù)，復(fù)制幾次等。四、數(shù)據(jù)備份大師系列產(chǎn)品數(shù)據(jù)備份大師系列企業(yè)數(shù)據(jù)備份軟件是一款基于 WINDOW全系列平臺智能化企業(yè)數(shù)據(jù)備份系統(tǒng)，是目前國內(nèi)市場占有率最高的知名品牌，擁有近十年的歷史。它允許企業(yè)用戶 最大化利用企業(yè)現(xiàn)有硬件資源

8、，以最小的投入為企業(yè)迅速建立一套快速、穩(wěn)定、強大的無 人值守式數(shù)據(jù)備份保護機制?？蛻舳讼到y(tǒng)能夠穩(wěn)定運行于WINDOWS系列平臺，很好的解決了客戶平臺多樣性的問題。網(wǎng)絡(luò)備份與異地存儲是當(dāng)今最為流行的備份趨勢，通過企業(yè)局域網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)將數(shù)據(jù)安全的備份到異地數(shù)據(jù)中心，以成為企業(yè)最佳存儲方案，企業(yè)數(shù)據(jù)備份與恢復(fù)解決方案（SBS幫助客戶有效解決IT系統(tǒng)的數(shù)據(jù)保護問題，確保企業(yè)的業(yè)務(wù)連續(xù)性，輕松地實現(xiàn)信息存放、遷移、保護、恢復(fù)和淘汰的自動化，以實現(xiàn)動成長企業(yè)以及信息生命周期管理（ILM）戰(zhàn)略，并為實現(xiàn)企業(yè)信息主動歸檔、部署參考信息存儲系統(tǒng)（RISS）打下良好的基礎(chǔ)。數(shù)據(jù)備份大師？的突出優(yōu)勢在于靈活自動化

9、的備份機制和管理機制，最少的管理開銷, 同時也保障了備份數(shù)據(jù)的高度可靠性。無須額外的人力成本投入，所有備份流程完全按照 預(yù)設(shè)的機制自動進行，系統(tǒng)故障無須人員響應(yīng)，即可自動將當(dāng)前版本數(shù)據(jù)維持在一個穩(wěn)定 狀態(tài)，保證備份數(shù)據(jù)永遠保持在可恢復(fù)狀態(tài)。功能特點介紹超過百種備份方案的支持 數(shù)據(jù)備份大師？系列軟件能夠支持豐富的高端備份功能，包括完全備份、增量備份、差異備 份、壓縮備份、同步備份、鏡像備份、覆蓋備份、索引備份，并支持實時備份與計劃備份 兩種任務(wù)形式，任何企業(yè)都能夠輕松定制適合企業(yè)的任務(wù)方案。自主研發(fā)的先進FCA/FCF網(wǎng)絡(luò)傳輸控制協(xié)議備份系統(tǒng)采用基于TCP/IP協(xié)議自主研發(fā)的先進FCA/FCP專

10、輸控制協(xié)議，該協(xié)議集實時數(shù)據(jù) 包壓縮、加密、校驗于一體，充份保障了數(shù)據(jù)傳輸?shù)男?、安全性、完整性。FCA/FCF具備先進的智能數(shù)據(jù)分析控制機制，支持完善的斷點續(xù)備、續(xù)傳機制，完全的文件目錄備份 機制，備份包括文件目錄屬性、日期、設(shè)定等。24X7不間斷運作及100%數(shù)據(jù)精確備份與恢復(fù)備份系統(tǒng)向用戶提供了 24X7不間斷、連續(xù)的、無人職守化的備份功能，能夠向用戶提供長 期的、穩(wěn)定的備份機制，充份保障企業(yè)數(shù)據(jù)備份的有效實施。系統(tǒng)還具備完善的數(shù)據(jù)備份 校驗機制，保障 100%精確備份用戶數(shù)據(jù)及恢復(fù)數(shù)據(jù)，確保企業(yè)的業(yè)務(wù)連續(xù)性。國際語言UNICODES碼的完整支持備份系統(tǒng)能夠完整的支持 UNICOD編碼，

11、能夠輕松跨越用戶計算機的語言環(huán)境、文件目錄的命名語言等特殊情況，完整的備份任何國家語言命名的數(shù)據(jù)?！邦w粒”備份技術(shù)充份保障數(shù)據(jù)備份的效率數(shù)據(jù)備份大師 ?系列軟件的“顆?！眰浞菁夹g(shù)通過只備份新生成的和更改的數(shù)據(jù)塊，加快了備份的速度， 并大大地降低了存儲成本。 所有的備份數(shù)據(jù)在傳送前都經(jīng)過壓縮和加密處理， 并在備份存儲時保持這種狀態(tài)，這樣既提高了安全性也降低了存儲的消耗。數(shù)據(jù)在備份時 不打斷其它關(guān)鍵業(yè)務(wù)的應(yīng)用程序。行業(yè)內(nèi)最為強大先進的過濾系統(tǒng)系統(tǒng)除支持常規(guī)的文件類型過濾外，還向企業(yè)提供了高級過濾功能，用戶能夠通過高級過 濾系統(tǒng)，完成對文件、目錄名稱的過濾、路徑過濾、文件大小過濾、創(chuàng)建或修改日期過濾

12、、 相對時間過濾及文件使用狀態(tài)過濾功能等。強大靈活的過濾系統(tǒng)，充份保障備份數(shù)據(jù)的有 效性，降低無效數(shù)據(jù)對存儲空間的占用，保障企業(yè)的投入最小化。自由的傳輸指向及豐富的介質(zhì)支持備份系統(tǒng)數(shù)據(jù)傳輸指向非常的靈活，可以輕松做到本地到遠程、遠程到本地、遠程到遠程、 本地到本地的數(shù)據(jù)傳輸，任何一臺服務(wù)器或客戶端都可以作為數(shù)據(jù)源、也可以作為存儲介 質(zhì)，極大的方便了用戶的部署復(fù)雜度，減低存儲硬件投資，打破存儲設(shè)備之間的物理分割。系統(tǒng)還支持豐富的存儲介質(zhì)，包括磁盤、陣列、陣列柜、USB設(shè)備、1394設(shè)備、網(wǎng)絡(luò)存儲設(shè)備、光存儲設(shè)備及遠程FTP服務(wù)器。強大的遠程管理功能系統(tǒng)為用戶提供了強大的遠程管理功能，包括遠程文件

13、管理、遠程計算機控制、遠程協(xié)助、 遠程屏幕監(jiān)控、遠程硬件查看等，同事備份系統(tǒng)還向用戶提供了基礎(chǔ)的通訊功能，如：發(fā) 布遠程公告或通知、遠程聊天等，極大方便了企業(yè)內(nèi)部的通訊。遠程通知系統(tǒng)輕松實現(xiàn)無人職守化管理備份系統(tǒng)提供了 24X7不間斷無人職守化備份功能，管理員能夠輕松的通過遠程通知系統(tǒng)， 隨時了解備份系統(tǒng)的運作情況。遠程通知系統(tǒng)支持包括MSN肖息通知、桌面短消息通知、電子郵件通知、手機短信息通知、客戶端消息通知、QC消息通知等眾多通知形式，管理更自由、更輕松。國際標(biāo)準的加密技術(shù)充份保障企業(yè)信息安全 數(shù)據(jù)集中備份存儲所帶來的另一問題就是信息安全，如何保障服務(wù)器數(shù)據(jù)不被非法查閱或 獲取成為備份系統(tǒng)

14、所必須解決的重要問題之一。數(shù)據(jù)備份大師 ?系列軟件向用戶提供了數(shù)十種國際標(biāo)準的加密技術(shù)， 包括 DES、3DES、BLOWFIS、HTWOFIS、HICE、ICE2、CAST128、CAST256、THIN ICE、RC2 RC4 RC5 RC6 RIJNDAEL SERPENT TEA MARS密標(biāo)準；支持的散列 算法包括了 MD4MD5SHA-1 SHA-256 SHA-384 SHA-512 Haval RipeMD-128, RipeMD-160 Tiger 等，它為企業(yè) 政府 部隊提供了高標(biāo)準的數(shù)據(jù)加密安全存儲標(biāo)準，充份保障企業(yè) 政府 部隊對信息安全的保密需求。美國工業(yè)級壓縮算法備份

15、系統(tǒng)壓縮算法采用美國工業(yè)級壓縮算法，具備壓縮速度快、效率高、穩(wěn)定性強等特點， 備份出的壓縮包裹為固體包裹，有效防止用戶、病毒對備份數(shù)據(jù)的破壞。異常強大的報表系統(tǒng)系統(tǒng)為管理員提供了異常強大的報表系統(tǒng)，報表系統(tǒng)能夠為管理員提供日、月、季、年的 備份報告，報告以文字及圖形方式向管理員提供了包括備份流量、容量、文件數(shù)、時間、 傳輸途徑、存儲介質(zhì)等信息，有效幫助管理員完成工作報告的撰寫及備份系統(tǒng)工作情況的 分析。五、pyD言息防泄漏產(chǎn)品PYD言息防泄露（以下簡稱PYD系統(tǒng)是一款基于 WINDOWS臺的自動化、智能化的專業(yè) 數(shù)據(jù)加密系統(tǒng)，是為企業(yè)數(shù)據(jù)安全研發(fā)的新一代數(shù)據(jù)安全系統(tǒng)。它能夠為企業(yè)快速建立完 善

16、的數(shù)據(jù)安全體系，防止因黑客攻擊、員工跳槽、企業(yè)外部人員竊取等原因而造成的企業(yè) 機密數(shù)據(jù)泄露，讓企業(yè)以最小化的投入實現(xiàn)企業(yè)無形資產(chǎn)的全面保護。系統(tǒng)的通訊穩(wěn)定，采用NDIS中間層網(wǎng)絡(luò)驅(qū)動通信方式。產(chǎn)品性能穩(wěn)定，帶寬占用低， 資源耗費低。為滿足高安全性要求的企業(yè)要求，PYD創(chuàng)新的研發(fā)了“自定義新增軟件”功 能模塊，改變了以往企業(yè)只能加密開發(fā)商所提供的加密文件類型。系統(tǒng)利用軟硬件相結(jié)合 的技術(shù)，配合國密辦指定的SCB2!用加解密算法，能夠滿足企業(yè)、政府、部隊、軍工企業(yè) 的高標(biāo)準要求。經(jīng)過多年的來的不斷優(yōu)化改進，PYD信息防泄漏系統(tǒng)的部署及使用都非常簡便，用戶 無需額外的購買任何硬件，也無需對現(xiàn)有的網(wǎng)絡(luò)

17、結(jié)構(gòu)進行任何的調(diào)整，直接部署系統(tǒng)后并 下發(fā)策略系統(tǒng)就可以開始對客戶端操作的文件進行同步加密，實現(xiàn)文件加密的全智能化。如下圖所示，PYD言息防泄漏系統(tǒng)模塊劃分非常清晰，分為服務(wù)器、管理機、解密機、 客戶端四個部分，服務(wù)器負責(zé)網(wǎng)絡(luò)通訊與數(shù)據(jù)交換、管理機負責(zé)下發(fā)策略和管理策略、解 密機則能夠解密數(shù)據(jù)。用戶能夠根據(jù)企業(yè)管理需要自由部署這些模塊，以方便管理。當(dāng)然 您也可以將其部署在一臺服務(wù)器上?？蛻舳税惭b后對于員工是透明的，無法看到也無法關(guān)閉，基于驅(qū)動層的設(shè)計使得保護 更加全面，能夠跨越系統(tǒng)權(quán)限、外部程序等因素的干擾，徹底杜絕任何途徑的泄漏可能， 即便網(wǎng)絡(luò)中斷保護也不受影響。對筆記本電腦等移動辦公設(shè)備也

18、提供了全面保護。五大功能特色零硬件投入?零網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整？軟件安裝部署快速便捷PYD言息防泄漏系統(tǒng)充分利用企業(yè)現(xiàn)有網(wǎng)絡(luò)及硬件資源，在不對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)進行改造及 額添加任何硬件的前提下完成數(shù)據(jù)的加密工作。經(jīng)過幾年的不斷完善和優(yōu)化，使其安裝快 速便捷，支持 WINDOWS臺操作系統(tǒng)，安裝過程無需任何配置，點擊下一步即可完成安裝 操作。安裝完成后的客戶端管理工作全部在管理機上集中進行策略的管理、維護及卸載。高度集成化的客戶端高度集成化的客戶端，客戶端統(tǒng)攬文件加密、電腦自身輸出設(shè)備（如USB接口，光驅(qū)，軟驅(qū)） 及外接輸出設(shè)備（如打印機）的監(jiān)控。當(dāng)連接到網(wǎng)絡(luò)上時，信息防泄露系統(tǒng)還可以對電腦的 剪切板和截屏

19、進行控制。所有的加密工作全部由客戶端在后臺自動完成，對于員工來說PYD系統(tǒng)是完全透明的。文件主動強制加密？拷貝自動加密讓你高枕無憂 在管理機上下發(fā)策略以后，客戶端會自動對當(dāng)前操作的文件自動進行加密。 在默認情況下, 當(dāng)用戶只要打開一次下發(fā)策略里所要加密的文件后，系統(tǒng)會自動將文件加密，而現(xiàn)在當(dāng)員工要將未打開的文件拷貝出去的時候，PYD信息防泄露系統(tǒng)則會智能的將欲拷貝出去的未打開的文件加密，這樣就可以保證企業(yè)信息安全無懈可擊。可選擇性的添加自己所需軟件？實現(xiàn)軟件的人性化突破以往信息防泄露系統(tǒng)的下發(fā)策略的固定性，PYD信息防泄露系統(tǒng)實現(xiàn)了客戶自己通過簡單設(shè)定即可以自行集成所需軟件，去除了企業(yè)購買了加

20、密軟件卻無法加密行業(yè)特定軟件 產(chǎn)生的數(shù)據(jù)文件的尷尬。多重認證模式？捍固管理層操作PYD信息防泄露系統(tǒng)的管理端及解密端和服務(wù)器之間需要一對一的認證才可以使用，保證 了管理端和解密端的安全性。開啟信息防泄露系統(tǒng)的服務(wù)器之后，到服務(wù)器上去認證所要 裝管理機的機器的硬件號（該硬件號信息PYD信息防泄露系統(tǒng)會自動檢測到并顯示在管理 端界面上），認證完成后就只有該管理端可以使用，同樣作為信息防泄露系統(tǒng)中一個很重要的部分解密端也要到管理機上去認證硬件號，這樣的一對一認證可以保證管理端和解密端 的權(quán)威性和安全性。功能介紹?率先在同行中實現(xiàn)自定義新增軟件功能，該項功能可以使客戶購買加密軟件后，完全 免除今后新上其它軟件的后顧之憂，用戶可輕松加入對新軟件的支持策