SafeGuard PrivateDisk 介绍
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
经过认证后就可以读或写加密的档案不需要安装SG PrivateDisk 软件
机密数据可以经由这个方法交换，不需要安装SG PrivateDisk。
好处
Enduser
高等级的安全
强的算法: AES, 128 and 256 bit, CBC mode
IT Security Manager
Administrator Decider (CEO/CTO)
Network
密码安全 = PKCS#5
Time delay after wrong password presentation Password dialog with "interception protection"
Physical disk Virtual disk
SafeGuard PrivateDisk 界面
投资 使用下列的安全标准
(PKCS#1, PKCS#5, AES, CSP, RSA, X.509, LDAP, „)
不会因为外设的丢失而造成数据泄漏
Utimaco Safeware 是可靠的。
没有后门程序
管理员
Enduser
IT Security Manager
简单管理和安装
快速安装(不需要重启) 管理员只需要花费一点点时间
简单管理
图型管理接口 透明自动加密
谢谢！
技术参数
Operating systems Windows 2000, Windows XP 32+64bit, Windows Vista 32+64bit, Windows 2003; onx86 processor platform PKCS#5 password authentication X.509 certificates for Public Key authentication AES 128 and 256 bit, CBC All memory storage devices supported by the Windows operating system, such as hard disks, network drives, floppy disks, USB memory devices, flash memory cards, … Authentication, key management Encryption Supported memory storage media
强的加密密钥
使用PKCS#5 or by public key cryptography
支持智能卡 暴力法则破解密码几乎是不可能的 (PKCS#5)
每一个虚拟盘符加密都是使用不同的随机密钥 文件和目录信息都是加密的 解密文件只有在内存
在网络传送时还是加密的
集中管理 (Enterprise Edition) 机密数据交换经由没有安装SafeGaurd PrivateDisk
是有可能的!!
好处
Enduser
安全策略
IT Security Manager
Administrator Decider (CEO/CTO)
数据回复是有可能的 “加密策略” 可以经由集中由管理员建立
(Enterprise Edition)
对使用者来说是透明的加密
可以分别限制安全管理员和系统管理员二种角色
安全
一个简单的电子保险箱
重要数据不担心被窃
SafeGuard PrivateDisk 保护重要数据拒绝未授权
的人存取
简单使用
非常简单使用, 就像打开我的电脑 不需要对用户进行任何培圳
没有生产力降低的问题
可能会感觉到一点点慢，因为加密 自动透明加密
不需要改变任何使用习惯
好处
SophosSafeGuard® PrivateDisk
个人密盘
Sophos公司介绍
Sophos，守护使，意思是智慧，20年前创立于牛津，创始人来自于牛津大学 中文网站：www.sophos.cn 为商业、教育、政府机构提供完整的终端安全解决方案 提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备 控制、行为分析、NAC、数据安全功能 年销售额4亿美元，列全球安全行业第三 全球1500多名员工 2007年，获得“最佳企业终端安全奖”
自动透明加密 (不需要改变使用习惯)
Electronic Safe
笔记本电脑安全
典型案例 四:
保护本地数据防止其他人存取
保护本地数据防止系统管理员因为有远程连接与管理权限 进而存取个人数据
授权的使用者才能存取保护的数据
文件只有在客户端的内存解密
自动透明加解密
好处
Enduser
IT Security Manager Administrator Decider (CEO/CTO)
Installation
Administration
Windows Installer, enabling central software distribution
Central administration via standard Windows mechanisms (Group Policy Objects, Active Directory) PC/SC, Crypto API / CSP, PKCS#5, LDAP
?没有后门程序administratordeciderceocto管理员简单管理和安装?快速安装不需要重启?管理员只需要花费一点点时间?集中管理介由grouppolicyobjects?经由微软标准的机制来进行分发enduseritsecuritymanageradiittadiitt经由微软标准的机制来进行分发?弹性的密码管理和pki证书?密钥和文件档头fileheader的回复?不需要对最终用户进行培训?简单维护?装完后您就忘了怎么装了?高稳定性?支持病毒扫描?支持微软的文件系统administratordeciderceocto一般性?保证机密的数据不会丢失?授权使用者才能读取保护的数据实现法规的要求不会因为移失造成数据外泄enduseritsecuritymanager好处低投资高报酬?低价格?不需要对管理员和使用者进行培圳?简单安装?集中管理步署简单管理?图型管理接口?透明自动加密administratordeciderceocto谢谢
PW
Remark: Access to files inside a PrivateDisk is read-only.
Virtual Disk
Electronic Safe
网络安全
典型案例三
在限制的群组里共享数据
授权使用者能存取在服务器上的数据
保护的文件只有在客户端内存解密
加密的数据存在存储服务器中 (防止内贼) 网络传输过程是加密的
Virtual Disk
SafeGuard PrivateDiskPortable (可携式)
典型案例二
移动使用者携带加密的光盘
放入光盘到光驱中， (不需要安装任何软件) 输入密码存取加密的光盘 打电我的电脑，拖拉所选的文件到客户端 拖拉文件到客户端电脑的过程中就解密 CD 里的内容自动保护防止被窃
Standards/protocols
Crypto tokens
Languages
All tokens having a CSP, e.g. smartcards
English, German, French, Spanish, Portuguese (incl. Brazil), Italian, Dutch, Norwegian, Swedish, Finnish, Danish, Korean, Japanese, Chinese (traditional, simplified)
Source: IDC, 2008
Total = $2,647.8M
业界领先的端点保护和数据保护
行业领先端点保护
Gartner领导象限 Gartner领导象限
行业领先数据保护
Gartner领导象限
赛门铁克
SafeGuard DLP/CMF SafeGuard 设备加密 SafeGuard 数据交换 SafeGuard 管理中心 SafeGuard 文件和文件夹 加密 SafeGuard 端口和配置 保护 SafeGuard 合作伙伴： 微软、英特尔、 希捷
Network
Virtual disk
Physical disk
SafeGuard PrivateDisk 加密和安全
使用对称密匙算法(symmetric algorithm-AES, 128 and 256 Bit) 认证经由
Password
SafeGuard Enterprise keyring Private Key (X.509 certificate) Smartcard optional
SafeGuard PrivateDisk Portable(可携式)
典型案例一:
在网吧存取您加密的U盘
使用任何计算机存取您加密的U盘 客户端不需要安装任何软件 取下你的U盘，计算机里不会留下任何数据 如果U盘移失，不会有数据外泄。因为所有数据都是加密的。
PW
Remark: Access to files inside a PrivateDisk is read-only.
好处
一般性
Enduser IT Security Manager
保证机密的数据不会丢失 授权使用者才能读取保护的数据
实现法规的要求
不会因为移失造成数据外泄
Administrator
低投资高报酬
Decider (CEO/CTO)
低价格 不需要对管理员和使用者进行培圳 简单安装 集中管理步署
高可用性 Enduser
IT Security Manager Administrator Decider (CEO/CTO)
操作系统认为虚拟盘文件为一般系统文件，所以它可
wk.baidu.com以储存在任何地方
本地或网络
移动储存
可读光盘 U盘
支持从硬盘搬到其它盘
备份时不需要将数据从虚拟盘中取出 SafeGuard PrivateDisk Portable(可携式)
Administrator
Decider (CEO/CTO)
集中管理介由Group Policy Objects
经由微软标准的机制来进行分发 弹性的密码管理和PKI-证书 密钥和文件档头(file header)的回复 不需要对最终用户进行培训
简单维护 “装完后您就忘了怎么装了" 高稳定性 支持病毒扫描 支持微软的文件系统
SafeGuard PrivateDisk 新亮点功能
SafeGuard Enterprise 可以自动管理密钥 支持 Windows XP 64-bit and Vista 64-bit support SafeGuard PrivateDisk Portable 可以支持 NTFS 自动备份和恢复 SafeGuard PrivateDisk volume file header 可以自动将所剩下的存储空间变成新建立的虚拟盘
Check Point 软件技术
Utimaco安全软件 GuardianEdge技术
集中式管理
Panda
统一代理
5
业界领先的安全供应商
顶尖的端点保护产品和数据保护产品 高可用性产品带来的高效益 配套的解决方案咨询和客户服务
全面的安全与控制
SophosSafeGuard® PrivateDisk
个人密盘
保护您计算机、笔记本、U盘里重要的数据 可以整合到 SafeGuard Enterprise
Network
Virtual disk
Physical disk
SafeGuard PrivateDisk
虚拟盘符就像是一般的移动硬盘。
虚拟盘符就是一个大的档案，可以保存内容，可以被当做磁盘 对使用者来说是透明的
超50%的U盘都会放者重要的数据
Forrester Research, Inc. and Symantec Corp. survey, February 2007.
Lost laptop or other device 35%
SafeGuard PrivateDisk
你的电子保险箱 –
基于虚拟盘符
Ponemon Institute, U.S. Survey: Confidential Data at Risk, August 2007
超过90%的公司都有笔记本电脑丢失的情况，而这些笔记本都存放都重要的数 据
Ponemon Institute LLC and Symantec end-user survey, August 2006.
SafeGuard PrivateDisk
你的电子保险箱–
保护你的笔记本、PC机、和所有的移动存储里的重要、机密数
据。
保护您的端点和每一份重要的数据
SafeGuard Enterprise 可以管理你的密钥。
Electronic Safe
今日面对的挑战--重要数据移失或被窃
在企业里超过 70% 个人电脑存放者重要的数据， (笔记本，U 盘, „), 不光是服务器。
2007年端点安全市场份额
Symantec, 24. 1%
Worldwide Corporate Endpoint Security Software Revenue by Vendor, 2007
Other, 33.2% McAfee, 16.3%
IBM, 2.8% Sophos, 6.3% Kaspersky Labs, 2.9% Cisco, 3.8% Check Point, 4.9% Trend Micro, 5.7%
机密数据可以经由这个方法交换，不需要安装SG PrivateDisk。
好处
Enduser
高等级的安全
强的算法: AES, 128 and 256 bit, CBC mode
IT Security Manager
Administrator Decider (CEO/CTO)
Network
密码安全 = PKCS#5
Time delay after wrong password presentation Password dialog with "interception protection"
Physical disk Virtual disk
SafeGuard PrivateDisk 界面
投资 使用下列的安全标准
(PKCS#1, PKCS#5, AES, CSP, RSA, X.509, LDAP, „)
不会因为外设的丢失而造成数据泄漏
Utimaco Safeware 是可靠的。
没有后门程序
管理员
Enduser
IT Security Manager
简单管理和安装
快速安装(不需要重启) 管理员只需要花费一点点时间
简单管理
图型管理接口 透明自动加密
谢谢！
技术参数
Operating systems Windows 2000, Windows XP 32+64bit, Windows Vista 32+64bit, Windows 2003; onx86 processor platform PKCS#5 password authentication X.509 certificates for Public Key authentication AES 128 and 256 bit, CBC All memory storage devices supported by the Windows operating system, such as hard disks, network drives, floppy disks, USB memory devices, flash memory cards, … Authentication, key management Encryption Supported memory storage media
强的加密密钥
使用PKCS#5 or by public key cryptography
支持智能卡 暴力法则破解密码几乎是不可能的 (PKCS#5)
每一个虚拟盘符加密都是使用不同的随机密钥 文件和目录信息都是加密的 解密文件只有在内存
在网络传送时还是加密的
集中管理 (Enterprise Edition) 机密数据交换经由没有安装SafeGaurd PrivateDisk
是有可能的!!
好处
Enduser
安全策略
IT Security Manager
Administrator Decider (CEO/CTO)
数据回复是有可能的 “加密策略” 可以经由集中由管理员建立
(Enterprise Edition)
对使用者来说是透明的加密
可以分别限制安全管理员和系统管理员二种角色
安全
一个简单的电子保险箱
重要数据不担心被窃
SafeGuard PrivateDisk 保护重要数据拒绝未授权
的人存取
简单使用
非常简单使用, 就像打开我的电脑 不需要对用户进行任何培圳
没有生产力降低的问题
可能会感觉到一点点慢，因为加密 自动透明加密
不需要改变任何使用习惯
好处
SophosSafeGuard® PrivateDisk
个人密盘
Sophos公司介绍
Sophos，守护使，意思是智慧，20年前创立于牛津，创始人来自于牛津大学 中文网站：www.sophos.cn 为商业、教育、政府机构提供完整的终端安全解决方案 提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备 控制、行为分析、NAC、数据安全功能 年销售额4亿美元，列全球安全行业第三 全球1500多名员工 2007年，获得“最佳企业终端安全奖”
自动透明加密 (不需要改变使用习惯)
Electronic Safe
笔记本电脑安全
典型案例 四:
保护本地数据防止其他人存取
保护本地数据防止系统管理员因为有远程连接与管理权限 进而存取个人数据
授权的使用者才能存取保护的数据
文件只有在客户端的内存解密
自动透明加解密
好处
Enduser
IT Security Manager Administrator Decider (CEO/CTO)
Installation
Administration
Windows Installer, enabling central software distribution
Central administration via standard Windows mechanisms (Group Policy Objects, Active Directory) PC/SC, Crypto API / CSP, PKCS#5, LDAP
?没有后门程序administratordeciderceocto管理员简单管理和安装?快速安装不需要重启?管理员只需要花费一点点时间?集中管理介由grouppolicyobjects?经由微软标准的机制来进行分发enduseritsecuritymanageradiittadiitt经由微软标准的机制来进行分发?弹性的密码管理和pki证书?密钥和文件档头fileheader的回复?不需要对最终用户进行培训?简单维护?装完后您就忘了怎么装了?高稳定性?支持病毒扫描?支持微软的文件系统administratordeciderceocto一般性?保证机密的数据不会丢失?授权使用者才能读取保护的数据实现法规的要求不会因为移失造成数据外泄enduseritsecuritymanager好处低投资高报酬?低价格?不需要对管理员和使用者进行培圳?简单安装?集中管理步署简单管理?图型管理接口?透明自动加密administratordeciderceocto谢谢
PW
Remark: Access to files inside a PrivateDisk is read-only.
Virtual Disk
Electronic Safe
网络安全
典型案例三
在限制的群组里共享数据
授权使用者能存取在服务器上的数据
保护的文件只有在客户端内存解密
加密的数据存在存储服务器中 (防止内贼) 网络传输过程是加密的
Virtual Disk
SafeGuard PrivateDiskPortable (可携式)
典型案例二
移动使用者携带加密的光盘
放入光盘到光驱中， (不需要安装任何软件) 输入密码存取加密的光盘 打电我的电脑，拖拉所选的文件到客户端 拖拉文件到客户端电脑的过程中就解密 CD 里的内容自动保护防止被窃
Standards/protocols
Crypto tokens
Languages
All tokens having a CSP, e.g. smartcards
English, German, French, Spanish, Portuguese (incl. Brazil), Italian, Dutch, Norwegian, Swedish, Finnish, Danish, Korean, Japanese, Chinese (traditional, simplified)
Source: IDC, 2008
Total = $2,647.8M
业界领先的端点保护和数据保护
行业领先端点保护
Gartner领导象限 Gartner领导象限
行业领先数据保护
Gartner领导象限
赛门铁克
SafeGuard DLP/CMF SafeGuard 设备加密 SafeGuard 数据交换 SafeGuard 管理中心 SafeGuard 文件和文件夹 加密 SafeGuard 端口和配置 保护 SafeGuard 合作伙伴： 微软、英特尔、 希捷
Network
Virtual disk
Physical disk
SafeGuard PrivateDisk 加密和安全
使用对称密匙算法(symmetric algorithm-AES, 128 and 256 Bit) 认证经由
Password
SafeGuard Enterprise keyring Private Key (X.509 certificate) Smartcard optional
SafeGuard PrivateDisk Portable(可携式)
典型案例一:
在网吧存取您加密的U盘
使用任何计算机存取您加密的U盘 客户端不需要安装任何软件 取下你的U盘，计算机里不会留下任何数据 如果U盘移失，不会有数据外泄。因为所有数据都是加密的。
PW
Remark: Access to files inside a PrivateDisk is read-only.
好处
一般性
Enduser IT Security Manager
保证机密的数据不会丢失 授权使用者才能读取保护的数据
实现法规的要求
不会因为移失造成数据外泄
Administrator
低投资高报酬
Decider (CEO/CTO)
低价格 不需要对管理员和使用者进行培圳 简单安装 集中管理步署
高可用性 Enduser
IT Security Manager Administrator Decider (CEO/CTO)
操作系统认为虚拟盘文件为一般系统文件，所以它可
wk.baidu.com以储存在任何地方
本地或网络
移动储存
可读光盘 U盘
支持从硬盘搬到其它盘
备份时不需要将数据从虚拟盘中取出 SafeGuard PrivateDisk Portable(可携式)
Administrator
Decider (CEO/CTO)
集中管理介由Group Policy Objects
经由微软标准的机制来进行分发 弹性的密码管理和PKI-证书 密钥和文件档头(file header)的回复 不需要对最终用户进行培训
简单维护 “装完后您就忘了怎么装了" 高稳定性 支持病毒扫描 支持微软的文件系统
SafeGuard PrivateDisk 新亮点功能
SafeGuard Enterprise 可以自动管理密钥 支持 Windows XP 64-bit and Vista 64-bit support SafeGuard PrivateDisk Portable 可以支持 NTFS 自动备份和恢复 SafeGuard PrivateDisk volume file header 可以自动将所剩下的存储空间变成新建立的虚拟盘
Check Point 软件技术
Utimaco安全软件 GuardianEdge技术
集中式管理
Panda
统一代理
5
业界领先的安全供应商
顶尖的端点保护产品和数据保护产品 高可用性产品带来的高效益 配套的解决方案咨询和客户服务
全面的安全与控制
SophosSafeGuard® PrivateDisk
个人密盘
保护您计算机、笔记本、U盘里重要的数据 可以整合到 SafeGuard Enterprise
Network
Virtual disk
Physical disk
SafeGuard PrivateDisk
虚拟盘符就像是一般的移动硬盘。
虚拟盘符就是一个大的档案，可以保存内容，可以被当做磁盘 对使用者来说是透明的
超50%的U盘都会放者重要的数据
Forrester Research, Inc. and Symantec Corp. survey, February 2007.
Lost laptop or other device 35%
SafeGuard PrivateDisk
你的电子保险箱 –
基于虚拟盘符
Ponemon Institute, U.S. Survey: Confidential Data at Risk, August 2007
超过90%的公司都有笔记本电脑丢失的情况，而这些笔记本都存放都重要的数 据
Ponemon Institute LLC and Symantec end-user survey, August 2006.
SafeGuard PrivateDisk
你的电子保险箱–
保护你的笔记本、PC机、和所有的移动存储里的重要、机密数
据。
保护您的端点和每一份重要的数据
SafeGuard Enterprise 可以管理你的密钥。
Electronic Safe
今日面对的挑战--重要数据移失或被窃
在企业里超过 70% 个人电脑存放者重要的数据， (笔记本，U 盘, „), 不光是服务器。
2007年端点安全市场份额
Symantec, 24. 1%
Worldwide Corporate Endpoint Security Software Revenue by Vendor, 2007
Other, 33.2% McAfee, 16.3%
IBM, 2.8% Sophos, 6.3% Kaspersky Labs, 2.9% Cisco, 3.8% Check Point, 4.9% Trend Micro, 5.7%