Chinasec全方位数据保密解决方案.ppt

,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,规避安全风险 提升数据价值,Chinasec,全方位数据保密解决方案,1,内 容 提 纲,1,2,3,4,关于,Chinasec,数据保密现状和分析,Chinasec,解决之道及特点,Chinasec,资质,2,关于,Chinasec,为客户创造价值，提供最优质的产品和服务,!,Chinasec,成为国内内网安全市场的倡导者和领先者,;,国内内网,数据安全,和内网安全领域市场占有率最高的品牌；,致力于帮助客户保护价值数据、提升管理绩效，让,IT,系统真正服务于,用户的业务发展；,2003,年：产品研发，,2005,年：,Chinasec,商用；,截止现阶段：签约终端数超过,200,万,，涵盖了政府、军队、军工、,能源、设计院所、制造企业、金融、教育等行业约,1000,家,客户；,公司已经在上海、广州、武汉、南京、成都等地设立分公司,/,办事,处，销售覆盖全国，目前公司人数,150,人左右；,3,政府部门,海关总署、教育部考试中心、民用航空总局、,外交部某部、,公安部警卫局、中科院、山东省委、河南省委、吉林省建设厅、江西省纪检委、浙江教育厅、贵州省民政厅、南京市委、武汉市国土局、天津市保密局、,军队、军工,二炮某部、新疆军区、中国航天科技集团某部、中国航空工业集团、中国兵器工业集团某部、中船工业集团、中船重工集团、中国电子科技集团、,公检、消防、监狱、,北京市公安局（丰台）、上海市公安局、河北公安厅、江西公安厅、四川公安厅、福建公安厅、云南公安厅、青海公安厅、安徽公安厅、山西公安厅、新疆公安厅、内蒙公安厅、江苏消防总队、湖北消防总队、景德镇监狱管理局、重庆山峡监狱、东莞人民检察院、,运营商、金融、证券,中国移动,(,湖南、内蒙、珠海、佛山,),、广东电信、衡阳电信、国银行总行、,中国农业银行（上海分行）、广东发展银行、光大银行（长春分行）、广州万隆证券、,能源、,中石油集团、,中海油股份公司、,中石化扬子石化、,中国联合石油有限公司、中国燃气控股公司、,深圳中广核集团、蓝星集团。山东电力建设集团公司、,机械制造,中联重科、三一集团、徐工集团、,南车（时代、株洲电机）、北车庞巴迪、,南阳防爆、上海电气集团、杭州三花集团、广东长青集团、广东朗能集团、奇瑞汽车、华晨汽车、一汽（夏利、解放）、东风汽车（股份）、山西通达汽车、简式汽车、,平顶山煤矿机械有限责任公司、北方重工、中航工业通用飞机有限责任公司、,中铁轨道系统集团公司、,设计、研究、测绘院,国家测绘局、,中国检验检疫科学研究院、北京,清华城市规划设计院、广东省电力设计院、,成都市工程设计院、,成都市勘察研究院、,河南省地质测绘总院、云南地理信息中心、洛阳有色金属院、,新疆机械研究院、浙江省测绘局、合肥市测绘院、大,连市测绘院、,长沙勘测设计院、,电子、通讯,中兴通讯、国民技术、中国振华集团、联芯科技有限公司、,上海龙旗、,创维集团、长虹集团、比德创展、北京三信时代、深圳经纬科技、步步高、德信无线、北京四维图新、,教育,新东方学校、东北大学、北方交大、北京理工、四川大学、北京工业大学、解放军电子工程学院、,国防科大、中南大学、,医疗、游戏、其他行业,北京医药集团、民生药业、,CCTV,、曲美家具、,九城游戏、,史泰博,(Staples),、,Oneywell,、,关于,Chinasec,（部分案例）,4,Chinasec,经多年耕耘,不断深化的市场领导地位，已成为国内数据保密市场最大的供应商,!,2005,2006,2007,2008,2009,2010,与,中办北电院,战略合作，在全国机要系统合作推广,与,公安部三所在,信息安全领域展开全面合作，在全国推广移动终端安全接入平台和内网安全管理平台,与,总参,56,所,战略合作，在涉密单位推广全线产品,奠定在,机械制造、电子通讯、家电,等具有自主创新成果保护需求的企业市场的强势领导地位,服务于,中石油、中海油,、,中移动、中国银行,等特大型客户，在能源、运营商和泛金融领域市场取得突破,携手公安部三所，服务,上海世博会、广州亚运会,等,关于,Chinasec,5,6,XX,银行,-,因核心业务人员外泄相关银行内部信用卡资料等重要信息，事件给,XX,银行和客户带来巨大的经济损失。,XX,军工,-,参与军工科研所多份保密资料和文件，都落入境外情报机关之手。被间谍通过暗藏木马程序后，在点击后就迅速控制了该电脑盗取绝密资料。,XX,央企,-,因为机器中病毒程序将单位,OA,中的红头文件发往台湾的图中被网监截取，被国资委多次点名批评。,据专业机构调查,:,数据泄密每年损失百亿，并呈逐年上升态势！,数据保密现状,泄密案例简介,6,数据安全核心,驱动力,国际标准和法规要求,BS7799,塞班斯法案,/SOX,国内标准要求,等级保护,BMB-17/20/23,等,GB 27001,：,2005,中央企业商业秘密保护暂行规定,“,中国制造“,到,”中国自造,”,转变对自主知识产权保护,要求,审视数据安全,7,敏感数据的表现形式多样化，传统的以文档格式的应用方式已经不能够完全满足要求，数据保密以不同的应用方式，呈现不同的应用形态。,设计图纸,机要文件,财务信息,办公系统,设计资料,生产数据,质量标准,数据的使用,数据的存储,数据的传输,/,交换,Server,Agent,数据保密分析,复杂的数据应用场景,8,敏感数据在不同的使用环节不同的应用过程中在数据的,产生、存储、应用、交换,等环节中均存在被泄密的风险！,泄密！,2.,硬盘遗失和失窃,3.,外设的不合理使用,4.,网络外发泄密风险,（,IE,、邮件、,IM,及时工具）,5.,数据传输风险,（直连,/,外联,/,内连）,1.,杂乱,U,的使用及泄密,6.,服务器非法访问,数据保密分析,数据安全风险分析,9,以数据为中心，以风险为驱动；分析客户的管理模式和业务流程，评估存在的数据泄漏风险,并在此基础上整合所需的安全组件和客户现有业务系统，提供针对性的解决方案，改进和规范客户的数据风险管理体系！,.,认证,授权,分析可能的风险点,数据产生,数据存储,数据应用,数据交换,审计,加密,Chinasec,解决之道,基于风险驱动的解决思路,10,以丰富的架构层次，根据用户的应用场景、管理对象提供多元化的数据安全解决方案,!,终端保密,文档保密,数据保密,应用保密,终端管理,终端用户安全认证,终端管理,终端认证,Chinasec,数据安全平台,移动终端接入,移动终端接入,Chinasec,解决之道,多元化数据保密解决方案,11,终端环境保密解决方案,终端环境保密用于数据保密体系的构建，是数据保密体系中的基础，分析了常见的数据传播风险，根据数据的存储，使用、交换提供不同的安全策略。采用环境保密体系和应用程序无关，最大程度的兼容了各种复杂的应用；,主要包含了以下功能：,本地硬盘加密,网络通信加密,外设的管控,网络外发加密,您面临的困惑,内部员工离职重要信息被带走,核心的设计资料被竞争对手窃取？,网络安全区域划分,1,）,Chinasec,解决之道终端,12,环境加密区域,U,盘加密,网络外发加密,网络传输控制,磁盘加密,外设控制,非法,/,强行外带,乱码,明文外带,密文外带,出差外带,授权外带并控制,计算机受控,审批外带管理,外发者,终端环境保密应用方式,Chinasec,解决之道终端,13,Chinasec,基于,终端虚拟化,和,内存重定向,技术，在一台终端上,虚拟“个人模式”和“工作模式”,两种使用环境。以磁盘分区或文件夹为单位，将个人私有数据和工作数据进行隔离。模式切换组件不涉及到客户现有业务系统细节，管理便捷。,工作模式,普通模式,您面临的困惑,员工笔记本出差加班？,需要给员工提供私人空间,又需要进行数据保密？,外带审批,日志记录,模式切换 解决方案,Chinasec,解决之道针对移动终端（笔记本）,14,独有模式切换技术，,实现数字知识产权保护与,互联网访问兼得效果,Internet,工 作 模 式,普 通 模 式,模式切换,模式切换 应用方式,Chinasec,解决之道针对移动终端（笔记本）,15,Chinasec,应用数据保护系统通过简化管理目标，精准定位数据风险，针对,B/S,架构的应用系统内部的数据安全，采用“基于应用系统区分的保护”独有的加密技术，合理且方便的解决了应用系统内部的数据和终端交互的数据安全问题，很好的保护了应用系统中的数据泄密；,应用系统加解密,权限管理,审批管理,日志记录,您面临的困惑,业务系统的客户资料如何保护？,OA,中的红头文件怎么防止丢失？,集中存储的数据如何防止大规模带走？,应用系统数据安全解决方案,2,）,Chinasec,解决之道应用,16,Internet,总 网,移动商务人员,OA,、,CRM,、,BOSS,MIS,、,PDF,等应用系统,Chinasec Server,Chinasec MC,Chinasec Agent,终端,正常数据,加密数据,Chinasec Agent,终端,上传,/,下载文档加密,文档权限管理,文档外带审批,文档使用,/,访问日志,应用保护系统应用方式,Chinasec,解决之道应用,17,文档保密是保密不段细化的管理对象，在终端中以及在业务系统中深化的对象是文档，文档安全保密系统提供了对文档丰富的权限控制和加密手段，可以通过手动加密或者和业务系统以及终端结合对文档进行密级等更细致的权限管理：,您面临的困惑,如何更细致的对文件进行管理？,如何实现数据的定向传播？,文档手动加密授权,文件权限管理,文件外带管理,文档安全保密和权限管理,3,）,Chinasec,解决之道文档,18,文档安全应用方式,Chinasec,解决之道文档,19,规范内网移动存储介质的使用,防止移动存储介质的交互使用带来数据泄密风险,实现对其完整的生命周期进行合理控制和追踪审计,;,非法,/,外部移动存储介质（禁用、宽进严出等）,合法,/,内部移动存储设备（注册加密、使用范围控制）,移动存储介质操作审计（文件操作的行为审计）,合法,/,内部移动存储介质,非法,/,外部移动存储介质,如何有效管理单位的移动存储设备？,如何保障数据在移动存储传递安全性？,您面临的困惑,移动存储管理系统,4,）,Chinasec,解决之道针对,Usb,存储设备（,U,盘）,20,移动存储管理应用方式,Chinasec,解决之道针对,Usb,存储设备（,U,盘）,21,Chinasec,可信数据安全平台,用户同步,登陆认证,访问管理,用户管理,身份认证,负载均衡,多级管理,日志报警,终端环境保密,文档安全管理,模式切换数据保密,应用系统保护,移动存储介质管理,数据外带管理,报表审计,行为管理,外设管理,网络监控,审计管理,监控审计,Chinasec,整体数据安全解决方案架构,数据保密,22,内网安全身份认证体系建立是对数据保体系的有利补充,加强了用户身份标识在内网安全中的作用,Chinasec,安全身份认证体系建设包括以下三方面,:,完善的用户身份标识管理,(,Usbkey,、口令等,),；,可结合,Windows AD,域,/,数字证书,进行统一管理,;,实现功能：基于,PKI,体系扩展,加强用户登录管理、,用户身份事件的追踪！,加强终端安全登录管控,;,多维度的用户管理,5,）,Chinasec,解决之道用户,23,置操作系统前的登录控制,开机身份认证界面,数据使用的身份识别,Chinasec,解决之道,24,网络监控：,邮件收发、,FTP;,网址访问,;,网络共享,;,IP,地址绑定等,;,实现功能：辅助数据保密体系的建立,规范终端各类使用,建立事中控制、事后审计机制,!,终端行为管理：,应用程序控制,;,打印监控,;,远程实时监控,/,截屏,;,补丁分发等,外设管理：,移动存储设备,;,光驱,、软驱、,蓝牙、红外、无线网卡；,新增外设控制等,;,综合审计：,网址访问,;,文件操作记录,;,邮件收发审计,;,软,/,硬件资产审计,;,U,盘使用记录等,.,细致完善的控制审计手段,6,）,Chinasec,解决之道终端监控和审计,事中控制,事后审计,25,丰富的报表日志查询,Chinasec,解决之道,26,平台扩展功能,服务器负载,/,热备,平台多级管理,安全网关,（服务器保护）,实时报警,监视器,Windows AD,域同步,强大的支撑扩展平台,Chinasec,解决之道,27,特点,1,特点,2,特点,3,特点,4,针对性,灵活性,无关性,扩展性,对敏感数据的识别极具针对性，,能够根据用户的应用场景提供多种数据保密解决方案,安全管理灵活，分布式加解密技术，降低单点风险，提高处理效率,高度的,“,业务相关性,”,和,“,技术无关性,”,和文档格式、应用均无关，,不改变现有网络结构和应用方式，具备良好的扩展性,产品主要特点,Chinasec,解决之道,28,Chinasec,平台（,C/S,）简单部署图,Internet,总 部,分支机构,移动商务人员,Chinasec,网关（软,/,硬，可选）,服务器群,Chinasec,Server,Chinasec,MC,Chinasec,Agent,终端,VPN/,专线,Usbkey,Usbkey,Chinasec,Agent,终端,29,Chinasec,移动安全接入系统（,MSAS,）,从网络的移动,终端安全认证和接入、安全传输、网络安全访问控制,等环节进行综合安全防护，构成多层次、全方位的移动终端安全接入体系。,为,智能手机用户、掌上电脑以及移动,PC,用户提供安全的移动信息安全服务，满足用户对移动性、安全性、突发性、便利性、有效性的要求，为用户通过各种形式的用户和网络进行工作提供了强有力的数据信息安全支撑。,Chinasec,解决之道移动终端（扩展方案）,Chinasec,移动安全接入系统简介,30,移动安全接入系统架构,Chinasec,解决之道移动终端,31,用户身份安全,：用户身份采用双因素认证模式，通过加密设备硬件,以及访问口令双重因素，保证用户身份的安全；,移动终端安全,：移动终端通过,TF,加密卡实现证书的存储和数据信息的,加密，结合应用保护及终端绑定等，实现了移动终端的安全；,网络通信安全,：通信加密、端到端加密以及算法安全；,应用访问控制,：细粒化的角色管理控制体系；,健全的系统管理,：统一集群管理和分级分权的细粒度用户管理模式，,丰富的日志审计和流量监控功能，支持负载均衡和多机热备，具备优良,的网络适应能力。,系统功能,Chinasec,解决之道移动终端,32,支持手机、,PDA,、无线笔记本等多种移动终端接入,尤其是针对手机和,PDA,设备的安全接入管理，在国内移动安全领域具有绝对的技术先进性；,支持,Windows Mobile,、,Symbian,、,Android,、,Win CE,、,IOS,、,Brew,等智,能手机和平板电脑的操作系统的,，跨平台性强；,支持,USBKey,、,TF/SD,卡、,SIM,卡、短信等多种认证方式；,支持局域网、,WIFI,、拨号上网和,3G,等网络连接方式,；,采用高可靠度的电信级硬件平台；,采用国家商用密码管理局检测认证的硬件设备,支持网络数据包的高速,加解密，实现系统配置管理等功能。,系统优势,Chinasec,解决之道移动终端,33,Chinasec,资质,34,THANKS!,35,