应用场景和功能列表(含介绍)

山丽防水墙概况介绍
现代企业办公硬件以固定计算机（PC）、移动计算机（Notebook、智能手机）、移动数据存储设备（u盘、移动硬盘）、固定数据存储（服务器）为特征，软件以本地办公软件（office、ERP）、网上办公软件（onlineoffice、ERPII）为特征，联系又以网络、mail、msn、qq、skype、web2.0、twitter等为主要手段。

这些工具的使用，大大提升了人们沟通效率，同时又大大提升了人们的生产效率，在信息化促进社会发展和进步方面，中国政府也充分认识到了这个问题，并在2009年特将信息产业部也工业部合并组建了工信部。

在不断发展和充分使用的大背景下，计算机、应用软件、网络也给人们带来了巨大的管理挑战。

这些挑战集中在以下三个方面：
对大量的终端电脑的管理，包括硬件和软件的管理；
对不间断的上网行为的管理，包括在企业内网的和离开公司上网的，只要在工作时间；
对真正的财富，信息数据的防扩散、防泄漏管理，包括结构化的和非结构化的。

对终端的管理应该讲是对物理设备（或软或硬）的管理，对网络的管理应该讲是对行为的管理，而对数据的管理就是对内容本质的管理。

此三者既可独立成行，又可互相配合，最后达到一种三位一体的全面管理。

山丽防水墙5.0.1.x正式为了实现这样的管理目的而产生的集成式信息安全管理软件。

下面我们详细介绍一下三种存在的管理威胁和山丽防水墙对威胁的基本处理手段。

对来自外部的木马、病毒、黑客不在本次讨论之列。

1 管理场景
山丽防水墙数据安全管理场景
数据生命周
期管理模型（DLM）数据使用
场景
举例说明主要风险管理要求
作者管理A 原创作者
作者在线、离线、上班、下班、出
差创建的文件作者主动被动通过各种途
径将资料泄密
防泄密
继承作者
上级员工对作者文件在线、离线、
上班、下班、出差进行修改的文件作者外发
通过mail等资料外发，或者发送到
数控机床、自动控制器里面
被动外发
埋设在机器上的木马悄悄连接将资
料发走
同事管理C 协同合作
共同在相同地方、不同地方协同修
改文件
同事获得资料后泄密，或
者没有权限的同事看到了
不应该看到的资料
防泄密数据参考
对服务器上、公司电脑上数据仅仅
参考看一下
数据管理
网络管理人员在公司、在家里对公
司的数据本地、远程处理
合作管理C 直接生产
合作伙伴直接用给与的图纸进行生
产您的合作伙伴一定就是您
的竞争对手的合作伙伴
防泄密修改生产
合作伙伴将接收的图纸进行修改后
进行生产
客户管理C 产品推介
将必要的秘密资料发给将来的客户
介绍
客户将资料拿给别人生
产，或者直接给了自己的
“老关系”
防泄密项目竞标
参加项目竞标，提交大量的文件和
报价给用户
销毁管理D 数据丢失
mail发错，存在u盘的资料在外借
的时候资料丢失数据的遗失往往是灾难性
的
防泄密硬件遗弃
U盘丢失、笔记本丢失、硬盘丢失、
硬件送修或淘汰
2 功能列表略
3 企业概况
山丽信息2003年5月27日设立于上海863国家信息安全基地，注册资金1000万；2005年企业通过cmm3，获得中国信息安全界十大创新企业；2006年相关产品更新，获得工信部、上海市政府创新基金支持；2007年产品走向市场，产品进一步更新，企业获得中国信息安全企业十大品牌企业；2008年，进行防水墙市场开拓，目前在制造业、金融业、军工业、通讯业有更多成熟案例
公司在广州、武汉、济南、北京、沈阳、西安、成都设立分公司或者办事处，着重进行代理商的开发、重点客户的开发；
2007年企业的营业收入在3200余万元；
2008年企业的营业收入在4700余万元；
通过cmm的软件开发管理架构，企业核心技术研究和软件设计中心位于上海，利用上海的人才优势构建着产品高度；同时在成都、西安有开发中心分支，利用劳动力成本优势进行软件的编码和测试当地化，实现软件外围功能的商业目标；
公司已有更多客户：中钞油墨、航天科技实业集团、上海海关、中兴通讯、贵州检察院、长沙交通稽查局、思源电气、复星药业、上海水利设计院、丰田汽车设计、上海音乐学院……
作为专业的信息安全公司，公司在业界具有着客户实际可以体验到的优势：
1、潜心研究数据防泄漏系统已经2003年至今约5年余；
2、2004年即申请数据防泄漏系统国内国际专利，目前已经到pct国际专利阶段，本项技术
领先国际、国内同类技术，是当之无愧的技术领导者；
3、专业的信息安全公司，在信息安全、网络安全、数据安全有专业的团队、湛深的储备，
并非一般的文档管理、数据加解密公司；
4、产品涵盖终端管理、数据管理两大对象，满足数据保护和IT管理的双重需求；
5、产品首创和文档格式无关，目前行内企业纷纷效仿，但我们的透明加解密又更进一步，
直接和操作系统内核嵌套；
6、产品自2004年至今已经历经磨砺，稳定性、兼容性极佳；
7、产品设计极其灵活，可以满足各种各样相互矛盾之需求，一套产品可以等于同行数套产
品；
8、加密方式灵活多样，登陆方式更是变化多端，满足客户各种苛刻需求；
9、权限管理从最简到最繁，如套餐式可以随意组合，权限管理可以以人、组、机器、文档、
网络等为对象，并可随意组合：权限关系的演变，一切均在设置之中，可一次起效，亦
可永久起效，变化多端；
10、产品开发管理相当完善，留有完备的二次开发接口，对有开发能力的企业而言，不
是买了一套产品，而是买了一套系统，一只团队；
11、企业研发管理、项目管理遵循cmm3评估体系，可保证客户现场实施的有序有效性，
并非一般小型企业可模仿；
12、强大的项目实施团队、丰富的项目实施经验、项目总监负责制的管理方式，可确保
项目实施的时间、效果无忧无虞。

4 产品资质
法律限制依据
《商用密码管理条例》
第十四条任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。

第十五条境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备，必须报经国家密码管理机构批准；但是，外国驻华外交代表机构、领事机构除外。

根据国家关于文档保护类软件的销售规定，生产厂家应当必须具有以下几种资质：
1、中华人民共和国公安部颁发的安全产品销售许可证
2、中华人民共和国保密局颁发的涉密信息系统检测证书（销售许可证）
3、中国人民解放军总参谋部颁发的军用信息安全产品检测证书（销售许可证）
4、中华人民共和国密码管理局颁发的商用密码产品销售许可证
5、中华人民共和国密码管理局颁发的商用密码产品生产许可证
5 客户案例
防水墙产品典型用户
中石化国际太仓公司(保密文件，100点) 上海水利院（设计图纸，500点）
复星朝晖（配方，200点）
张江高科（内部文档，700点）
先锋药业（保密文件，200点）
延安万象（保密文件，600点）
水星家纺（设计图纸，200点）
惠工机械（设计图纸，300点）
中发机电（财务数据、源代码、设计图纸，2000点）
贝卡尔特（源代码、设计图纸，工控烧录软件，前期300点，全球大致在10000点）
中钞油墨，中钞油墨公司（油漆配方，秘密、机密文件，绝密文件，250点）
思源电器股份有限公司，思源电气（设计、源代码、1500点，9个分公司）
中兴通讯股份有限公司，中兴通讯（源代码等等各类，70000点，正在实施中）
上海海关，上海海关（海关数据库文件，1500点）
航天科技实业集团股份有限公司，航天科技实业集团（设计图纸、国家秘密，2000点）
丰田汽车，丰田汽车设计中心（三维设计、企业标准，500点）
科大讯飞股份有限公司，科大讯飞（源代码，800点，增加到1200点，后期还要增加到1500点）复旦集成电路（设计图纸、源代码，500点）
奈娜卡斯（设计图纸，国内2个分公司，200点，总点数在10000余点）
广达电脑（源代码、设计图纸，5000点，目前仅仅是2个分公司，总的点数在20000点）
爱慕内衣（设计图纸、200点，总点数在2600余点）
新誉达纺织（设计图纸、6个分公司，300点）
中建国际（三维设计，200点）
复星药业（设计文档，200点，总点数700点）
光大银行信用卡中心（用户资料，5000点）
北京银行（用户资料、源代码，200点，总点数在3000点）
浦发银行（用户资料，100点）
东阿阿胶股份有限公司（涉密文档，总点数在600点）
政府用户
上海市人民政府
四川省人民政府
河北省人民政府
中国电信集团
中国网通集团
中国铁通集团
山东省教育局
宁夏教育局
运营商用户
上海电信
安徽电信
四川电信
山西网通
吉林网通
海南电信
使用山丽产品的更多用户
上海复星朝晖药业有限公司
三得利啤酒（上海）有限公司
蔡司光学仪器（上海）国际贸易有限公司
上海广电电子股份有限公司电器分公司
上海杉杉科技有限公司
住友重机械减速机(上海)有限公司
丰田产业车辆（上海）有限公司
艾欧史密斯（中国）热水器有限公司上海分公司日本山田尖端科技株式会社上海代表处
上海申花SV A足球学校
上海光明乳业食品有限公司
陕西佐川急便天诚国际货运（物流）有限公司南京航天晨光股份有限公司
日本百五银行有限公司上海代表处
上海金鹰集团企业发展有限公司
上海制皂集团产品销售有限公司
上海天彩棉业科技开发有限公司
上海兰生鞋业进出口有限公司
上海兰生体育用品有限公司
霍尼韦尔消防安防系统（上海）有限公司
东方中天（河南）航空服务有限公司上海分公司上海广电微金电子有限公司
飞利浦电子元件（上海）有限公司
罗门哈斯（中国）投资有限公司
倍斯特建筑（集团）有限公司
约斯特（上海）汽车部件有限公司
上海师范大学教育科学学院
熙可（上海）国际贸易公司
中集车辆（集团）有限公司
上海元祖梦果子有限公司
上海进道集装箱有限公司
士商（上海）五金机械有限公司
上海JVC电器有限公司
中国新闻社上海分社
巴特勒（上海）有限公司
百度在线网络技术（北京）有限公司上海分公司盛立亚光网络系统（上海）有限公司
上海头大原创玩具有限公司
萨克斯汽车零部件系统（上海）有限公司
中国国际工程咨询公司五钢项目组
上海申花SV A文广足球俱乐部有限公司
三垦力达电气（江阴）有限公司
高通无线通信技术（中国）有限公司上海办事处中国普天信息产业上海公司
上海广电海拉有限公司
中国重型汽车集团有限公司上海销售分公司松下电工信息仪器（上海）有限公司
中华人民共和国崇明出入境检验检疫局
上海妙士乳业有限公司
上海九环汽车天然气发展有限公司
上海城隍庙集团
上海洽洽食品有限公司
上海佳通四合苑饮食文化有限公司
日立海立汽车部件（上海）有限公司
耐克（苏州）体育用品有限公司上海分公司上海兰生文体进出口有限公司
环旭电子（上海）有限公司
先灵葆雅（中国）有限公司
上海新大洲电动车有限公司
防水墙概况
© 2009 山丽网安密级：定向公开使用- - 11
山丽信息安全有限公司项目实施部
2009/9/11。