亿赛通文档安全网关DLP-NetSec1.0简介

成功数为 75，失败 25，失败率为 25%，耗时平均为 86.775 秒。 对于失败的情况进一步分析： 1) 在执行后，通过 IE 直接访问应用，可正常提交附件，证明网关和应用均 可用； 2) 性能测试客户端（脚本运行的机器）在截屏时无法进行，整个客户端操 作响应缓慢，确认极限测试的瓶颈在客户端，而不在安全网关，客户端 重启后，一些操作正常。
5. 网关用户测试报告 ...................................... 7 5.1. 5.2. 测试环境 ............................................................................................7 测试案例 ............................................................................................9
结论 据以上数据，安全网关在 50 个用户 10M 文档强并发时，性能良好；对于 100 用户强并发，瓶颈转移到客户端，可不再进行进一步测试。
亿赛通硬件网关（服务器、防火墙、安全系统、交换机等） ：
品牌 型号 系统信息 主机名 IP 操作系统 CPU 内存 当前值 当前值 172.16.2.171 UBUNTU 8.10 192.168.250.250
2.
序号 1 2 3
软件环境
名称 UBUNTU Windows PTC 版本 8.10 2003 9.0 详细描述（安装路径、配置信息） 亿赛通硬件网关系统 PLM 服务器系统 D:\PTC
ESAFENET CONFIDENTIAL: This document contains proprietary information of ESAFENET Corporation and is not to be disclosed or used except in accordance with applicable agreements.
亿赛通文档安全网关设备
DLP-NetSec1.0 技术简介
二〇〇九年四月
版本历史
版本 1.0 日期 2009 年 4 月 1 日 备注 第 1 版《亿赛通文档安全网关 DLP-NetSec1.0 简介》
Copyright 2009 ESAFENET Corporation BeiJing P. R. China
4.1. 文档安全系统的架构
SmartSec终端 2U
SmartSec终端
文档安全网关NetSec
OA系统服务器
图 2 亿赛通文档安全系统的架构
4.2. 文档安全系统的访问程
图 3 和图 4 分别给出了终端接入服务器、上传和下载文件的基本流程。
图 3 终端接入 OA 服务器流程
图 4 终端上传和下载文件流程
终端
访问审核日志 应用层协议（http,ftp等） 传输层协议（tcp/udp等) 网络层协议(ip等） NetSec内核层 网络访问控制 网络加速
服务器(DAT)
动态加解密
图 1 亿赛通文档安全网关 NetSec 的基本原理
2. NetSec 与其它系统的兼容性
由于亿赛通文档安全网关采用“透明”方式处理网络数据包，在其它系统看 来，好像不存在这个网关一样，因此，亿赛通文档安全网关能够兼容其它各种网 络系统。
系统简要信息
3. 网络拓扑
（测试拓扑图）
5.2. 测试案例 1. 功能性测试
测试步骤 1) 步骤一、搭建一套完整的 PLM 平台，环境包括 windchill、tomcat 等（plm 服务器不安装亿赛通客户端） ； 2) 步骤二、网关 eth0 接入公司内网段并设置 ip:172.16.2.171、eth1 设置 ip:192.168.250.250，并配置好 nat；PLM 服务器本地连接 1 设置 ip:192.168.250.251； 网关与 PLM 服务器之间通过 ‘交叉线’相 连接，使其传输模式为透明而非代理； 3) 步骤三、配置好网关加解密文件类型&加解密密钥，设定好 PLM 客户 端账户权限，通过域名解析将 172.16.2.171 解析成 ； 4) 步骤四、亿赛通客户端通过 web 登录 http:// /Windchill，输入相关 plm 账号后上传不同类 型的加密文件，登录到 plm 服务器查看上传的加密文件是否变成明 文（a. 直接通过对应文件类型的软件打开、b. 通过右键选择记事 本方式打开） 如果能正常打开或者在记事本中最左上角未出现 Esafe Lock 标志的话证明其文件为明文，寻找另一台未安装亿赛通的客户 端通过 web 登录到 http:// /Windchill 下载 之前上传的那几个文件到本地看文件是否是密文（a. 直接通过对应 文件类型的软件打开、b. 通过右键选择记事本方式打开）如果提示 不能识别的格式或者在记事本中最左上角出现 Esafe Lock 标志的话 证明其文件为密文。
Due to update and improvement of ESAFENET products and technologies ， information of the document is subjected to change without notice.
目
录
1. NetSec 的基本组成 ...................................... 4 2. NetSec 与其它系统的兼容性 .............................. 4 3. NetSec 对系统性能的影响 ................................ 4 4. NetSec 的应用 .......................................... 5 4.1. 4.2. 文档安全系统的架构 ......................................................................5 文档安全系统的访问流程 .............................................................5
5. 网关测试报告(宇龙通信)
5.1. 测试环境 1. 硬件环境
PLM 服务器（服务器、防火墙、安全系统、交换机等） ： 品牌 型号 系统信息 主机名 IP 操作系统 CPU 内存 当前值 当前值 IBM XSERIES_3650
YL_PLM_1
192.168.250.251 Windows 2003 server SP2 E5405 2.00GHz 4GB
结论 网关能对上传的加密的文件（同密钥）解密，密文在 plm 服务器上是明文， 并且客户端通过 web 方式下载 plm 上的文件落地自动加密成密文。
2. 压力性测试
测试步骤 通过脚本对 plm 服务器进行并发性上传附件操作，以下为没网关和有网关的 情况下，50 用户 10M 文档强并发，同时提交附件，每个用户执行一次，直到运 行结束的耗时情况。 1) 没有网关的情况下的测试
50 用户全部成功，平均耗时 14.768； 2) 有网关的情况下的测试
50 用户全部成功，平均耗时 15.634。 结论 以上两图中的红线部分为每个用户执行的平均耗费时间，基本上相差 1 秒的区 别，损耗在 6%，可以接受。
3. 极限性测试
策略步骤 在网关的情况下，执行 100 个用户 10M 文档强并发，同时提交附件，每个用户执 行一次，直到运行结束的耗时及失败情况。
3. NetSec 对系统性能的影响
从理论上来说，文档安全网关对系统性能会有一定的影响，但由于亿赛通文 档安全网关采用特有的网络加速处理技术，在大多数情况下，不仅不会对系统性
能产生影响，而且能够从整体上提高网络的访问速度。
4. NetSec 的应用
下面我们以 NetSec 在 OA 系统中的应用为例，说明如何通过 SmartSec 与 NetSec 的配 合保障文档的安全。
1. NetSec 的基本组成
亿赛通文档安全网关 NetSec 是亿赛通文档安全管理系统 SmartSec 的网络功 能模块，用于保障 SmartSec 系统与其它网络系统的无缝集成并为其他网络系统 提供文档安全保障。 NetSec 由硬件和软件两大部分组成，其中硬件采用高性能 的网络服务器，软件为亿赛通研发的文档安全网关软件。亿赛通文档安全网关软 件由“网络加速”“访问控制”“访问日志”和“动态加解密”四大模块组成， 、 、 其基本原理结构见图 1.