現(xiàn)代企業(yè)面臨信息安全研討

安全

Security

管理

Manage

共享

Share

企業(yè)廣泛合作與快速創(chuàng)新應(yīng)用模式下數(shù)據(jù)安全問題的探討及解決方案

每一天，我們都在超越！討論每一天，我們都在超越！企業(yè)面臨信息安全一分鐘毀滅你的公司當(dāng)今社會。科技發(fā)展越來越快，隨著互聯(lián)網(wǎng)，移動硬盤，U盤出現(xiàn)，保密是一件非常難的事。我們所處的這個時代，是一個商業(yè)文明高度發(fā)達的年代，這個時候，決定勝負不再是大刀闊斧，而是一些微小的差別，甚至一個信息就可以左右企業(yè)的成敗。這個信息在自己手里是王牌，在對手手里是炸彈。如此重要的信息，可能在老板的大腦里、公司電腦里、一個打印稿的背面，甚至在一個垃圾筐里。隨時都有泄漏的可能，泄漏的結(jié)果輕則使公司蒙受損失，重則毀滅公司。每一天，我們都在超越！公司負責(zé)人的顧慮

每一天，我們都在超越！最近老張有跳槽的意向，他手里負責(zé)的那個產(chǎn)品的技術(shù)圖紙會不會被他…………？我們花了幾十萬買的圖紙，怎么隔壁公司的圖紙和我們的一樣呢…………？

技術(shù)人員頻繁的流動，會不會把企業(yè)中核心的技術(shù)圖紙帶走呢…………？我們的光驅(qū)、軟驅(qū)、USB接口都封掉了，可是圖紙怎么還是傳了出去…………？

我們公司的會議記錄、客戶數(shù)據(jù)、財務(wù)數(shù)據(jù)、如何存放才安全呢…………？

如何防止董事會文件、計劃預(yù)算、收購拆分等機密數(shù)據(jù)被泄露…………？

怎么防止投標(biāo)書、價格單等泄露給競爭對手…………？

如何防止核心人員離職時拷走企業(yè)的機密文件…………？防火墻能防住超級黑客的攻入…………？管理細節(jié)陷阱-漏洞1、私自打印、復(fù)印。2、共享文件夾。3、電腦易手。4、光盤刻錄。5、電子郵件。6、私人電腦、外來電腦接入公司局域網(wǎng)。7、公用設(shè)備：經(jīng)常公用U盤、軟盤或手提電腦。8、丟棄的軟盤、光盤，壞掉的硬盤，以及相關(guān)的垃圾存儲介質(zhì)每一天，我們都在超越！安全問題據(jù)調(diào)查，企業(yè)機密泄露30%-40%是由電子文件的泄露造成的；

☆Fortune排名前1千家的公司，每次電子文件泄露造成損失平均是50萬美元。☆對中國500家大型企業(yè)作的調(diào)查發(fā)現(xiàn)國內(nèi)的企業(yè)對電子文檔幾乎沒有任何防護措施。有保護措施不到3%，一些機密性的材料，電子文檔輕易的就可以通過電子郵件和移動硬盤泄密到網(wǎng)絡(luò)外部。☆在工業(yè)時代，世界最大的商業(yè)秘密，代號7X的可口可樂配方，采取了嚴密的保護措施，為可口可樂公司贏得了超過800億美元無形資產(chǎn)。

☆中國千年絕活"景泰藍"制瓷技術(shù)、"紙中之王"中國宣紙等技術(shù)被竊，為企業(yè)帶來了難以估量的損失。

每一天，我們都在超越！安全問題FBI和CSI對484家公司調(diào)查，發(fā)現(xiàn)：△超過85%的安全威脅來自企業(yè)內(nèi)部?！?6%來自內(nèi)部未授權(quán)的存取?！?4%專利信息被竊取?！?2%內(nèi)部人員的財務(wù)欺騙?！?1%資料或網(wǎng)絡(luò)的破壞?！鞣啦《尽⒎阑饓?、入侵檢測、物理隔離不再是保護信息安全的法寶?！鳠o線上網(wǎng)、移動通訊、活動硬盤在給人們帶來方便和高效的同時，隨時有可能被截取、仿冒、偵聽。△筆記本電腦使用便捷，但由于遺失、被盜會帶來嚴重的泄密？每一天，我們都在超越！我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞1、USB設(shè)備、軟驅(qū)、可寫光驅(qū)USB設(shè)備、軟驅(qū)、可寫光驅(qū)都可以直接拷貝文件，但是拷貝的過程是不可控的，拷貝后存在泄密可能性。大多數(shù)企業(yè)的做法是關(guān)閉大多數(shù)計算機的USB接口、軟驅(qū)、光驅(qū)，只允許少數(shù)特權(quán)計算機可以使用，雖然如此，特權(quán)計算機還是存在泄密可能性，而且關(guān)閉硬件端口無法防止直接拆下硬盤來獲取所有的文件信息。每一天，我們都在超越！我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞2、互聯(lián)網(wǎng)各種互聯(lián)網(wǎng)操作是內(nèi)部工作人員自行進行的，防火墻、防入侵等系統(tǒng)不會處理，所以是一個很直接、快速、隱蔽的泄密途徑。通過互聯(lián)網(wǎng)來發(fā)送郵件、FTP、QQ直傳等各種方式都可以向外傳送文件，而且也可能遭到來自互聯(lián)網(wǎng)的入侵、攻擊。很多企業(yè)通過封鎖FTP端口、封鎖QQ端口、封鎖發(fā)送郵件等方法來控制，但是這樣僅僅是封鎖了一部份泄密途徑而已，通過互聯(lián)網(wǎng)傳送文件數(shù)據(jù)有太多的方法，而且新的方法層出不窮，例如：通過WebEmail附件方式來發(fā)送文件，這時這些封鎖的方法都無能為力。每一天，我們都在超越！3、獲取計算機硬盤直接取得整個計算機，拔取或盜取硬盤的方法通過任何的封鎖互聯(lián)網(wǎng)、封鎖USB設(shè)備、在機箱上貼封條等方法都是沒有用。這種途徑泄密的數(shù)據(jù)量最為巨大，也是最難控制的泄密途徑。我們對各種泄密途徑原因進行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞每一天，我們都在超越！企業(yè)的需要每一天，我們都在超越！企業(yè)需要的是文件信息的安全，使文件限制在公司內(nèi)部電腦上，無論你是黑客繞過防火墻來竊取的資料文件，還是公司內(nèi)部人員外發(fā)的或拷貝帶走的資料文件，都無法在他們的電腦上打開。這樣就做到萬無一失。不光防止了內(nèi)部泄密，也防止了外部人員的竊取。凱思加密系統(tǒng)每一天，我們都在超越！自動強制對圖紙加密,自動強制對文件加密,自動強制對電腦上的各種數(shù)據(jù)加密.所有公司人員的在使用電腦的同時，他所做的文件或圖紙都被強制自動加密，但不影響電腦正常操作.使之文件只能在公司內(nèi)部才能打開，一旦在非本公司電腦上就自動損毀。這就是凱思加密系統(tǒng).填補國內(nèi)自動強制加密領(lǐng)域空白。為企業(yè)的數(shù)據(jù)安全保駕護航。文件或圖紙要外發(fā)必須經(jīng)專人解密。凱思公司簡介每一天，我們都在超越！凱思—國內(nèi)知名的軟件咨詢服務(wù)商主要從事企業(yè)信息化建設(shè)相關(guān)的軟件產(chǎn)品的開發(fā)、咨詢服務(wù)及系統(tǒng)集成業(yè)務(wù)。北京市高新技術(shù)企業(yè)所開發(fā)的凱思加密專家系統(tǒng)已獲得國家保密局頒發(fā)的涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)和公安部頒發(fā)的銷售許可證。每一天，我們都在超越！應(yīng)用范圍及應(yīng)用模式每一天，我們都在超越！應(yīng)用范圍支持對所有64位架構(gòu)Windows文件類型支持WIN2000、WINXP、VISTA、WIN7應(yīng)用平臺每一天，我們都在超越！環(huán)境要求凱思加密專家系統(tǒng)主要由管理端和客戶端組成，外加一臺數(shù)據(jù)庫服務(wù)器。數(shù)據(jù)庫服務(wù)器：硬件需求：P4

1.8G以上，256MB內(nèi)存（推薦512MB以上），80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡； 操作系統(tǒng)MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP2（SP1不能運行SQLSERVER企業(yè)版）；MicrosoftWindows2003； 數(shù)據(jù)庫： MicrosoftSQLSERVER/ACCESS管理機：硬件需求： P41.8G以上，256MB內(nèi)存（推薦512MB以上），80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡；操作系統(tǒng)：MicrosoftWindows2000Pro/Ser/Adv/AdvSer； MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7?？蛻魴C：硬件需求： P3700M以上，256MB內(nèi)存，80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡；操作系統(tǒng)： MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7。每一天，我們都在超越！網(wǎng)絡(luò)構(gòu)架適應(yīng)企業(yè)在局域網(wǎng)、廣域網(wǎng)、離線等各種應(yīng)用環(huán)境每一天，我們都在超越！企業(yè)內(nèi)部應(yīng)用模式在企業(yè)內(nèi)部，可以對客戶機操作進行全面有效控制U盤控制打印控制防止拷貝移動存儲設(shè)備控制電腦被盜控制對應(yīng)用軟件的控制每一天，我們都在超越！企業(yè)廣域互在線應(yīng)用掠模式支持在廣暢域環(huán)境下靜與局域網(wǎng)眼相同的應(yīng)朽用狀態(tài)，陽實現(xiàn)了實濕時在線控顏制能力。只需在計養(yǎng)算機能連搖接到公司起服務(wù)器的夢情況下，香在客戶端濃上輸入服儲務(wù)器的IP地址就可索以連接。每一天，我們都在超越！企業(yè)離線譜應(yīng)用模式每一天，我們都在超越！對于外芒出筆記陳本可以散設(shè)定離剩線時間丸。可以窮控制這斜臺筆記慘本在指幻玉定的時木間內(nèi)可卻以用，娘超出所維設(shè)定的剃時間筆婚記本處省于癱瘓帳狀態(tài)。支持加勸密的軟漂件每一天，我們都在超越！CAD類：Aut辭oCA蕉D、MDT、Inv金ent細or等Auto材desk系列軟箱件；Pro徹/E、UG、CAT娃IA、I-D在EAS、Soli豬dWor語ks、Sol亞idE廊dge等國外三降維軟件；PICA排D（凱思）GS-i雖CAD（大天）未、CAX圖A（北航）撒、ZW-勾CAD（中望罵）、KM-閑CAD（開目）才、Ope拋nCA伶D（英泰島）等國旺產(chǎn)自主午二維軟譜件；PC-迫CAD（天河嗚）、HM-吩CA舊D（大恒）言、XT-C趟AD（艾克斯既特）、YS-如CAD（宇思駱）、Int墓eCA答D（天喻炎）等二工次開發(fā)壓軟件；Prot好el等電路板國設(shè)計系統(tǒng)工。辦公軟件淚類：記事簿姻、寫字適板、畫耕圖、圖征片格式蠢、IE網(wǎng)頁、茂壓縮包統(tǒng)；微軟Offi縫ce系列：Word、Exc眾el、Pow盯erp享oin咐t；金山WPS系列：文紗本文檔、沫工作表文妹檔、演示洋文稿；Pho狼tos頑hop、Core奮lDra脖w、3Dm士ax等圖片、疑模型軟件避；截屏類眨：限制屏挺幕截屏挺、QQ、MSN、foxm悉ai以及其辣它截屏腹軟件截徹屏。管理軟件裝類：OA、PDM、ERP等管理控類軟件帳。國內(nèi)唯一確支持源程希序頭文件款、庫文件畜以及編譯墻的中間代掀碼加密：C、C++、VC、VB、JAVA等等。安全可靠器的底層架赤構(gòu)每一天，我們都在超越！加密邏輯采用驅(qū)區(qū)動層透輛明加密穴技術(shù)，C/S架構(gòu)采用AES高級加密妙標(biāo)準(zhǔn)算法系統(tǒng)采用案企業(yè)獨有肢加密密鑰加的方式，顆密鑰長達256位全球唯為一密鑰每一天，我們都在超越！安全性衫與可靠易性穩(wěn)定性好害、具有極涼強的靈活犯性客戶端引牙擎，無法床強行中止籃、刪除、陵卸載安裝加密肝軟件的計唱算機，不四論新建、僅保存、修淘改、另存自動宋強制加密歷史文韻件批量殲掃描加邊密每一天，我們都在超越！客戶端應(yīng)菜用方式每一天，我們都在超越！完全透明桿的客戶端“零感昨覺”的或客戶端剩應(yīng)用：文件備格式保既持不變咸、集成正在資源管膝理器中謀操作、惜不會改廊變軟件奸應(yīng)用方謎式（如口另存）密文在梨加密環(huán)農(nóng)境許可鏈的范圍佳內(nèi)不需矮要做任攪何處理國即可進肌行交流每一天，我們都在超越！完善、坐靈活的襲管理能剖力每一天，我們都在超越！文件控制風(fēng)類型應(yīng)用槳策略針對不同耗應(yīng)用部門她可以定義蜻不同的受蹲控程序應(yīng)避用策略每一天，我們都在超越！動態(tài)的關(guān)實時監(jiān)聽控實時監(jiān)控鬧客戶端情舅況每一天，我們都在超越！完善的系說統(tǒng)日志全面的混日志記筋錄（加鑰解密、糞級別調(diào)怒整、打噸印）每一天，我們都在超越！便捷的寒維護方刑式每一天，我們都在超越！便捷及詠時的管修理模式所有管