XX公司數(shù)據(jù)集中管控解決方案

XXPAGEPAGE10NUMPAGES11 2.1XX公司數(shù)據(jù)集中管控需求隨著辦公信息化技術(shù)的飛速發(fā)展，計(jì)算機(jī)和網(wǎng)絡(luò)已成為日常工作、通信交流和協(xié)作互動(dòng)的必備工具和途徑，但是，網(wǎng)絡(luò)信息系統(tǒng)在提高人們工作效率的同時(shí)，也對(duì)信息在存儲(chǔ)、訪問、控制及傳輸過程中，如何有效防止數(shù)據(jù)被丟失或泄漏，成為很多企業(yè)極其關(guān)心的問題。數(shù)據(jù)丟失的原因多種多樣，但如果對(duì)各種數(shù)據(jù)泄露或丟失事件進(jìn)行分析，可以看到一個(gè)共性，就是絕大多數(shù)企業(yè)的數(shù)據(jù)存放是分散式的；即由于工作的需要，大部分員工都可能會(huì)接觸或使用到機(jī)密級(jí)別的文件或信息，如果加以限制，會(huì)對(duì)工作效率帶來極大影響；因此造成的結(jié)果就是每個(gè)員工的計(jì)算機(jī)上都可能會(huì)存有機(jī)密數(shù)據(jù)，這給機(jī)密數(shù)據(jù)的管理帶來很大影響。對(duì)所有獨(dú)立的計(jì)算機(jī)及其使用者的行為進(jìn)行管理，是比較復(fù)雜而容易有漏洞的，如將分散的數(shù)據(jù)集中管理，又不會(huì)影響正常的工作效率，是本方案重點(diǎn)要解決的問題。XX為保護(hù)企業(yè)內(nèi)部各類機(jī)密數(shù)據(jù)，需要將機(jī)密數(shù)據(jù)集中存放，并提供特殊的方法可以讓員工依然可以使用、修改這些文件或信息，但無法將任何機(jī)密數(shù)據(jù)從存放位置取出；并要對(duì)機(jī)密數(shù)據(jù)進(jìn)行加強(qiáng)保護(hù)?！钪匾獢?shù)據(jù)集中存儲(chǔ)☆數(shù)據(jù)可方便的使用☆重要數(shù)據(jù)嚴(yán)格管控☆正常工作不受影響1、重要數(shù)據(jù)集中存儲(chǔ)。重要數(shù)據(jù)零散的存放在每個(gè)員工的計(jì)算機(jī)上，一旦計(jì)算機(jī)損壞，容易造成重要數(shù)據(jù)丟失；且使得數(shù)據(jù)泄露的機(jī)會(huì)大大增加。所以必須將零散的重要數(shù)據(jù)集中起來，統(tǒng)一存儲(chǔ)于公司的存儲(chǔ)設(shè)備上，每個(gè)員工的計(jì)算機(jī)不再存放個(gè)人數(shù)據(jù)。2、提供便利的數(shù)據(jù)查看/修改手段。工使用，包括查看、修改等；但只能通過虛擬化安全桌面來操作，數(shù)據(jù)并不會(huì)被傳到本地計(jì)算機(jī)上來。3、重要數(shù)據(jù)嚴(yán)格管控。員工無法將機(jī)密數(shù)據(jù)用各種途徑從服務(wù)器上拿出。員工訪問服務(wù)器上各類文件的權(quán)限，也由管理員統(tǒng)一設(shè)置，確保員工只能使用工作必須的文件。4、正常工作不影響。以上不能對(duì)正常的工作造成明顯的影響，應(yīng)在用戶可接受范圍內(nèi)實(shí)施。員工正常工作所需要的所有應(yīng)用軟件和系統(tǒng)，應(yīng)上海達(dá)龍信息科技有限公司是互聯(lián)網(wǎng)信息安全領(lǐng)域的先行者和創(chuàng)新者，致力于研究如何幫助廣大用戶更好的控制和管理對(duì)互聯(lián)網(wǎng)的使用。達(dá)龍技術(shù)能夠?yàn)榭蛻籼峁┲袊I(lǐng)先的互聯(lián)網(wǎng)信息安全解決方案，全面細(xì)致的幫助用戶實(shí)現(xiàn)機(jī)密內(nèi)容安全管理、上網(wǎng)行為管理、反病毒，有效解決互聯(lián)網(wǎng)帶來的管理、安全、效率、資源、法律等各種問題。達(dá)龍信息科技由資深信息安全專家創(chuàng)辦，特別強(qiáng)調(diào)自主創(chuàng)新、自主研發(fā)，曾獲得國家多項(xiàng)專利。達(dá)龍信息科技不斷探索最前沿的互聯(lián)網(wǎng)控制管理技術(shù)，深度研究中國網(wǎng)民的上網(wǎng)習(xí)慣，從管理角度出發(fā)、從內(nèi)容層面控制、從人的行為進(jìn)行管理，為中國用戶提供最完善的互聯(lián)網(wǎng)安全管理設(shè)備及服務(wù)。目前，達(dá)龍信息科技憑借領(lǐng)先的產(chǎn)品理念、國際化的技術(shù)團(tuán)隊(duì)及本地化的服務(wù)優(yōu)勢(shì)，贏得用戶的好評(píng)?？焖侔l(fā)展的達(dá)龍技術(shù)也正逐漸步入國際化軌道，越來越多的用戶正在體驗(yàn)達(dá)龍技術(shù)帶來的更易管理、更加安全、更加文明的互聯(lián)網(wǎng)空間。達(dá)龍信息科技結(jié)合各企事業(yè)單位資料和文件保護(hù)的實(shí)際需求，利用先進(jìn)虛擬化技術(shù)研發(fā)了業(yè)務(wù)安全桌面系統(tǒng)，實(shí)現(xiàn)了數(shù)據(jù)和應(yīng)用集中化管理，很好的兼顧了嚴(yán)密的信息保護(hù)和工作的便利性，為客戶提供了一個(gè)完整、堅(jiān)固的整體內(nèi)業(yè)務(wù)安全桌面系統(tǒng)利用虛擬化技術(shù)，為企業(yè)內(nèi)部機(jī)密數(shù)據(jù)提供了一個(gè)安全便捷的安全訪問平臺(tái)。其基本工作方式是利用虛擬化桌面將核心機(jī)密網(wǎng)絡(luò)和用戶電腦隔離；用戶想要連接到機(jī)密網(wǎng)絡(luò)查看、使用、操作機(jī)密數(shù)據(jù)或關(guān)鍵業(yè)務(wù)系統(tǒng)，則必須登錄到安全桌面，這樣可以保證用戶無法將機(jī)密數(shù)據(jù)取出。。如上圖所示，虛擬化安全桌面由業(yè)務(wù)安全桌面系統(tǒng)硬件為每個(gè)用戶統(tǒng)一生成，每個(gè)用戶在自己的終端電腦上直接登錄訪問安全桌面。每個(gè)用戶的安全桌面是一個(gè)相對(duì)孤立的環(huán)境，用戶的本地桌面與安全桌面不能進(jìn)行數(shù)據(jù)交互，與其他用戶的安全桌面也不能進(jìn)行數(shù)據(jù)交互。用戶在默認(rèn)桌面和安全桌面間可以自由切換，在安全桌面中，用戶可以獲得與默認(rèn)桌面一致的用戶體驗(yàn)，具有良好的易用性。不牽涉到機(jī)密數(shù)據(jù)的工作、互聯(lián)網(wǎng)訪問、與外界溝通等還是可以在用戶原先的本地計(jì)算機(jī)上進(jìn)行，只有牽扯到機(jī)密的工作才需要切換到安全桌面來進(jìn)行。有時(shí)必須將某些數(shù)據(jù)從機(jī)密網(wǎng)絡(luò)中取出，并外發(fā)給相關(guān)客戶/合作伙伴等，那么必須保證機(jī)密數(shù)據(jù)外發(fā)的動(dòng)作是可控的，并要被詳細(xì)記錄供日后查證。達(dá)龍的業(yè)務(wù)安全桌面系統(tǒng)既可以將重要數(shù)據(jù)集中存放在安全的位置，杜絕因被盜和遺失造成的數(shù)據(jù)丟失/泄露問題，同時(shí)又通過虛擬技術(shù)為員工提供了一個(gè)可以正常訪問使用機(jī)密數(shù)據(jù)的工作界面，做到安全和效率的兼顧，是一種具有創(chuàng)新性的解決方案，必將實(shí)現(xiàn)良好的效果。達(dá)龍信息科技的數(shù)據(jù)安全解決方案，具有易部署、易管理的優(yōu)點(diǎn)，用戶在系統(tǒng)部署時(shí)，不需改變企業(yè)原有的網(wǎng)絡(luò)架構(gòu)。1 劃分核心機(jī)密網(wǎng)絡(luò)，機(jī)密數(shù)據(jù)集中存儲(chǔ)2 把業(yè)務(wù)安全桌面系統(tǒng)硬件設(shè)備接入機(jī)密網(wǎng)絡(luò)并創(chuàng)建用戶3 同時(shí)把