天锐绿盾信息安全一体化解决方案
五种常见的防泄密技术
数据防泄露已经成为中国信息安全市场的新热点。
随着信息化进程推进，信息安全建设的重点逐渐转移到信息内容自身的安全方面。
近年来，数据泄露造成国家、政府、企业的损失越来越大，数据泄露防护(DLP)日渐成为信息化建设的重点。
一、中国防泄密市场需求庞大据估计，2010年全球数据泄露防护市场总额将达到20亿美元，而在中国，至少可达到5亿元RMB。
旺盛的市场需求，对所有从事防泄密事业的企业来说，都是一个极好的消息。
从行业分布来看，政府、军队和军工单位、金融机构、电信运营商在企业内控、防数据泄露方面将是2010年信息安全需求的重点。
这一点，在许多跨国信息安全公司的内部报告中可以看到。
二、泄密的原因和途径具备多样性特点从实际情况来看，数据泄露的原因主要有三种：窃密、泄密和失密。
结合各种实际情况，数据泄露的主要途径有以下七种：1. 国外黑客和间谍窃密：国际国内许多黑客和间谍，通过层出不穷的技术手段，窃取国内各种重要信息，已经成为中国信息安全的巨大威胁。
如果放任不管，必将造成无可估量的损失。
2. 外部竞争对手窃密：企业与企业之间采用多种方式窃取竞争对手机密信息，自古以来都是普遍发生的。
如果中国企业不重视自身机密信息的保护，不仅会造成商业竞争的被动，直接损失造成经济损失，甚至会导致整体行业的衰落与灭亡。
3. 内部人员离职拷贝带走资料泄密：由于中国企业不重视知识产权保护，不重视机密信息安全，所以离职人员在离职前都会大量拷贝带走核心资料。
在这些人员再次就业之时，这些被拷贝带走的商业信息，就成为竞争对手打击和挤压原单位的重要武器。
4. 内部人员无意泄密和恶意泄密：国家单位和企事业单位人员对于信息安全重要性的认识不足，会导致涉密人员在无意中泄密。
而部分不良分子，出于对原就业单位的报复，肆意将机密信息公之于众，甚至发布到网上任人浏览。
5. 内部文档权限失控失密：在内部，往往机密信息会分为秘密、机密和绝密等不同的涉密等级。
当前多数单位的涉密信息的权限划分是相当粗放的，很难细分到相应的个人。
天锐绿盾功能列表
外网 安全 管理 模块
上网管理
网页浏览记录 能Leabharlann 详细记录员工浏览网页标题、URL。
流量观察
可以实时查看员工电脑每个程序的上网流 量。
上网规则
可以进行常规设置、网页设置、端口设置。
第 1页，共 2页
内网 安全 管理 模块
基 础 管 理 模 块
短期离线策略
设置终端电脑脱离网络后继续使用若干个 小时实现。
离线使用策略
文
长期离线策略
可以在线直接向有权限的上级申请，或者由 上级制作离线策略文件加载。
件 安
文件备份记录
可自动设置需备份的文件格式，可将新建或 修改编辑后的文件自动备份到服务器上。
全
管 理
文件操作日志
详细记录文件/文件夹创建、重命名、删除 的情况。
邮件内容
应用程序
现场观察 屏幕录像 聊天监视 打印内容监控 软硬件资产管理 软硬件变更日志 硬件设备限制 USB 存储设备控制 U 盘认证 报警规则
报警日志
远程控制 IPMAC 绑定
可监视通过 OUTLOOK 或 FOXMAIL 工具收发的 邮件记录及常用的 WEBMAIL 发送记录。 记录应用程序的开关时间；统计应用程序的 使用时间；记录每个窗口切换的标题；提供 应用程序白名单和黑名单功能。 屏幕追踪、远程协助、服务管理器、远程进 程、资源管理器。 定时将屏幕录像保存，可后台播放屏幕影 像。 能够详细记录常用聊天工具的文本聊天内 容。
模
剪贴板限制 设置允许或禁止复制、粘贴。
块 外发途径限制 截屏限制
可以禁止使用 PrtScr 键截图，也可以禁止 使用其他工具截图。
信息安全解决方案数据安全系列
数据防泄密系统——日志审计
离线申请日志
文件外发记录
密级转换日志
管理员审批 解密日志
信任但不放任，授权非放权
数据防泄密系统——系统兼容
1
Windows版本： 2000/XP/2003/Vista/7/2008/8/2012 （支持32位和64位）
网络环境： AD域 异地部署
4
ቤተ መጻሕፍቲ ባይዱ
强大的兼容性
管理系统：
数据防泄密系统——功能介绍
数据防泄密系统—— 7大模块
系统兼容模块 文件管理控制模块
07 06
文件透明加密模块
01 02
文件外发控制模块
05
服务器白名单模块
04
03 离线管理模块
密级管理模块
数据防泄密系统——文件透明加密
遭受木马和病毒窃取 违规拷贝
网络发送扩散
非法出口
合法出口
企事业单位内部
通过windows驱动级动态加解密技术，对文件 强制、自动、透明加密。对办公人员操作习惯没有 任何影响。在企事业单位内部形成类似一个“用户 无感知的涉密网”。当文件未经授权流到企事业单 位外，打开时会出现乱码或无法打开，并且始终处 于加密状态。
授权离线 授权打印 授权外发
数据防泄密系统——文件透明加密
拖放保护 OLE插入保护
复制粘贴保护 加密文档
虚拟打印保护 防截屏保护
加密文档之间内容可互通，非加密文档之间内容也可互通; 非加密文档可向加密文档复制，加密文档内部不可向非加密文档复制。
数据防泄密系统——离线管理
离线策略
短期离线 针对所有员工笔记本办公，
白
名
的邮件地址，文件自动解密；
单
绿盾安装配置指南
第 7 页 共 14 页
绿盾安装配置指南
3.2 安装终端程序
厦门天锐科技有限公司 电话：0592-2651616 传真：0592-2651610
安装终端程序可以有两种方法：有界面提示的安装和无界面提示 的安装。
3.2.1 安装过程有界面提示
解压获取到的安装包后，里面有一个“安装组件”目录：
双击“绿盾终端.exe”，将进行有界面提示的终端安装向导。
厦门天锐科技有限公司 电话：0592-2651616 传真：0592-2651610
员工的电脑开机后，需要进行绿盾身份验证才能阅读内部文档， 因此系统初始化时，需要为每个终端添加操作员。
登录控制台后，在主界面操作视图中选择“文件加密”栏，单击 “终端操作员”按钮，如下图所示：
绿盾出厂时会自带两种终端类型：“普通终端（默认）”和“高级 管理人员”。
厦门天锐科技有限公司 电话：0592-2651616 传真：0592-2651610
z 第一步：从官方网站（）获取最新版本； z 第二步：在服务器电脑上安装服务端程序和控制台程序； z 第三步：在员工电脑上安装终端程序； z 第四步：设置或者导入企业密钥，创建终端操作员； z 第五步：注册软件为正式版。 说明：由于终端程序需要和服务端程序进行通信，所以服务端程 序必须安装在有静态 IP 地址的电脑上。如果局域网内划分了多个 VLAN，那么必须设置所有 VLAN 内的电脑都能访问服务端程序所在电 脑。对于有 VPN 接入的单位，服务端程序需要安装在通过 VPN 能访问 到的电脑上。
其中，“普通终端”适用于需要进行文档加密的终端操作员；“高 级管理人员”适用于需要阅读加密文档，但本身建立的文档不需要加 密的高级管理人员。主要的区别就在于“加密类型”不同。
绿盾数据安全解决方案
厦门天科技有限公司
Xiamen Tipray Technology Co.,Ltd 2012-04-14
***集团数据安全解决方案
目 录
一．项目背景........................................................................................................................ 4 二．需求分析........................................................................................................................ 4 三．建设目标........................................................................................................................ 5 四．解决方案........................................................................................................................ 6 4.1 防止***集团数据离开办公环境泄密 ...................................................................... 6 4.2 防止***集团研发部数据泄密 ..............................................................................
四川系统集成商协会行业目录2018.9.4
公司主营LED液晶产品：可提供信息发布广告机，安防监控监视器拼 接屏，互动查询触摸一体机及各种互动软件，多媒体教学一体机，会
议视频一体机，8年厂家，技术成熟。
公司主营联网报警、报警器、摇头机报警器、呼叫器、迎宾器
成都名峰益科技有限公司
代理商
成都伊登软件技术有限公司
代理商
成都正特伟业科技有限公司
广州五舟科技股份有限公司
杭州帕拉迪网络科技有限公司 四川奥川电子有限责任有限公
司 北京合力鼎安科技有限公司 四川纵横六合科技股份有限公
司 广东拓迪智能科技有限公司
成都精灵云科技有限公司
成都英如科技有限公司
代理商 厂家 厂家 西南总代 代理商 集成商 厂家 厂家 厂家
全网关(FAM/FFW)、网页防篡改产品(WTP） 数据安全产品：安全存储产品(IFCSAN)、备份一体机(ESTOR)、持续 LED单双色显示屏控制系统：GPRS卡、GORS+GPS卡、公交车专用
卡、网口+wifi卡、语音卡、二次开发卡等等 公司是西南地区唯一的一家全自主电子邮件系统开发商，自主电邮品
公司名称
公司性质（集成商 、厂家、代理商）
四川系统集成商协会
平台
北京红山世纪科技有限公司 （四川公司）
杭州华途软件有限公司-西部 区
上海互普信息技术股份有限公 司（成都办事处）
中国软件技术与服务股份有限 公司
厂家 厂家 厂家 厂家
北京嘉合天地科技有限公司
代理商
四川合美软件信息技术有限公 司
厂家
成都联杰易达科技有限公司
、校园电视台、智能楼宇弱电系统 数字会议系统（中央控制、数字音频处理器、会议主机、话筒、矩阵
绿盾功能介绍
长期离线：主要用于员工带电脑出差
的情况。可以通过在线申请、导入离线 策略文件等方式来实现终端离线工作。 在规定的时间内，终端可以正常工作， 超过时间，将无法打开加密文档。
永久离线：主要运用于脱离总部，长
期或永久在外面使用的电脑，需要访问 加密的，又要防止外泄。
文档外发
文件明文外发方式：
文档外发
受控外发文件方式：
1. 外发申请：首先向上级领导进行外发申请，经过审批授权后，才能将该 文件打包成一个受控文件； 2. 外发文件身份认证：口令认证、机器码认证、联网认证； 3. 外发文件访问权限：阅读次数、是否可打印、是否可截屏、是否可编辑、 阅读期限、过期自毁、回收等； 4. 外发文件发送方式：不改变用户使用习惯，文件发送方式不影响外发文 件安全； 5. 外发文件访问环境要求： 被授权的客户或或者伙伴在访问该文件时，无 需在自己的电脑上安装任何插件，即可访问。
泄密途径控制
复制剪切 屏幕截屏 邮件发送 加密文件内容不能复制、剪切到非涉密程序 禁止拷屏、录像、控制远程桌面 禁止打开加密文件时，使用加密程序自带的邮件功能发送泄密
文件打印
禁止虚拟打印 禁止网络打印 禁止某些文件类型打印 对允许打印的文件，文件内容、人员、时间打印审批，水印警示
加密文件另存为其它任何格式文件，均是加密的 禁止加密文件插入非加密文件 禁止加密文件内容拖拽到非涉密程序中
客户至上”的企业核心价值观，始终专注于开发具有自主核心技术和知识产
权的软件产品，专业从事信息安全产品的研发、销售和服务。
分支机构
公司先后在全国50多个城市成立分公司、办事处和技术服务点，以安全可 靠的产品及服务，领跑国内加密市场。
宁波分公司
天津办事处 广东办事处
信息安全解决方案-网络安全系列
上网行为管理
网关
+
网络准入控制
系统
上网行为管理网关：对网络内的上网行为进行规范，并监控上网行为，过滤网页访问，限制上网聊
天行为，阻止不正当文件的下载等。
网络准入控制系统：接入单位网络的计算机进行安全准入控制，确保计算机的安全，有效防止病毒、 黑客程序被携带进入内网。
绿盾上网行为管理网关
绿盾上网行为管理网关提供了完善的网络监管功能，能够有效保证员 工合理使用网络资源，杜绝带宽资源滥用，加快上网速率，提升工作 效率；记录上网轨迹，管控外发信息，防止信息资产泄露；提供可视 化报表和详细操作日志，为网络管理和优化提供决策依据。
滥用网络对企事业单位的影响
引发安全威胁:
网页浏览（病毒、木马插件） 即时通讯（病毒文件传输） P2P文件共享（恶意代码）
生产力下降：
网页浏览（非工作活动） 即时通讯（聊天） 游戏、听歌、看电影
机密信息泄露:
网页浏览 QQ文件传输泄密 邮件泄密
带宽资源的滥用:
网页浏览 即时通讯
P2P工具下载、在线游戏
绿盾网络准入控制系统
安全管理与访问控制
根据用户设置的安全策略，对接入用户和终端进行访问控制管理：
（1）对于可疑的计算机终端或设备、恶意尝试认证的用户，支
持强制隔离下线和锁定功能； （2）对于不符合安全策略的计算机终端进行隔离，并提供向导
式服务将其转到隔离区进行修复；
（3）对于能进入安全规划区的访客，允许访问Internet，但安 全访客区与内网完全隔离； （4 ）对接入用户或终端进行 VLAN的分配管理，有效的对网络 访问权限进行控制。
合理分配带宽资源
优化带宽使用、提升工作效率、保护IT资源。
天锐绿盾
版本说明
版本说明绿盾信息安全管理软件已升级到3.0版本，原有2.X版本将退出市场。以下是3.0版本的划分说明。
1)专业版：面向企事业单位通用需求，秉承"让防泄密的管理更简单有效"的核心理念，在汲取大量客户成功 应用经验的基础上，推出"天锐绿盾专业版"。该版本功能主要包含文件加密、文件外发控制、打印内容监控、内 网行为管理、外网安全管理、文件管理控制、邮件白名单管理和U盘认证管理等。
2、文件外发方案：如有内部文件需要外发，可把这些文件发送到只解密不加密的绿盾终端（通过设置登入终 端的帐户类型实现），通过这些终端电脑将这些文件另存，另存后的文件即以明文的形式存在并可根据实际需要 发送给企业外部客户。
3、离线方案：如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用绿盾的 离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在 方便员工外部办公的同时也有效地保证了文档的安全。
7、软硬件清单、变化记：远程列出员工计算机的软件和硬件清单及配置变化的记录。
8、YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/SKYPE/MSN专业版/TM/QQ等聊天内容记录监视 9、报警功能10、 Arp防火墙功能：可进行IP、MAC绑定，防止ARP攻击。
可以实现对单位广域网流量的全面管控，为网络管理者提供了网络使用分析和预测，通过流量分组设置，优 化单位内部带宽分配，设置网站黑白名单，有效提高员工的办公效率。帮助用户构建可视、可控、可优化的高效 网络。
2)行业增强版：面向各行业的客户需求，结合天锐绿盾多年来在各行业的成功应用，秉着"让天锐绿盾在各 行业客户应用更有针对性、更完整性、更贴切"的核心理念，量身打造，推出"天锐绿盾行业版"。在专业版的基 础上，新增加了外发机器码白名单、工作模式切换、外发阅读器、服务器白名单管理、移动终端管理、打印水印 警示、数据安全网关、邮件安全网关、支持行业增强包等。
天锐绿盾信息安全一体化解决方案
天锐绿盾信息安全一体化解决方案天锐绿盾信息安全一体化解决方案是一种综合性的信息安全解决方案，旨在帮助企业提高信息安全防护水平，保护企业核心信息资产。
该解决方案以天锐绿盾硬件和软件为基础，通过合理的组织架构和安全策略，以及多层次、多维度的安全技术手段，全面保护企业的信息资产和业务运作。
1.网络安全防护：通过防火墙、入侵检测与防御系统（IDS/IPS）、VPN（Virtual Private Network，虚拟专用网）等技术手段，保护企业网络免受来自外部的攻击和威胁。
防火墙可以根据安全策略，对网络流量进行过滤和管理，防止非法入侵和信息泄露。
IDS/IPS可以实时监测网络流量，及时发现并阻断入侵行为。
VPN可以为远程用户提供安全的网络连接，保护数据传输过程中的安全性。
2.数据安全保护：通过数据加密技术、数据备份和恢复技术、访问控制技术等手段，保护企业核心数据的安全性和可用性。
数据加密技术可以对敏感数据进行加密，保护数据在传输和存储过程中的安全性。
数据备份和恢复技术可以定期备份重要数据，以防止数据损坏或丢失。
访问控制技术可以限制对数据的访问权限，确保只有经过授权的用户才能访问和修改数据。
3.身份认证和访问控制：通过身份认证、访问控制和权限管理技术，确保只有合法用户才能访问企业的信息系统和敏感数据。
身份认证技术可以对用户进行身份验证，防止非法用户冒充合法用户进行访问。
访问控制技术可以对用户的访问权限进行控制，确保用户只能访问其具备权限的资源。
权限管理技术可以对用户的权限进行管理和控制，便于企业对用户进行统一管理和分配权限。
4.安全事件监测和响应：通过实时监测和分析安全事件，及时发现并对安全威胁做出响应。
安全事件监测可以通过日志分析、异常检测和行为分析等技术手段，实时监测网络和主机系统中的安全事件。
安全事件响应可以通过自动化和手动化的方式，对安全事件做出相应的处置和调查。
5.网络安全培训和教育：通过开展网络安全培训和教育，提高员工的安全意识和能力。
信息安全解决方案
绿盾桌面管理系统——四大功能
策略管理
资产管理
系统运维
任务推送
企事业单位可根据需求对终 端桌面设置相应的管理策略， 进一步有效保障数据安全。
让企事业单位能够了解所 有终端计算机的资产信息， 从而为软硬件升级计划及 充分提高现有设备的利用 率提供可靠的参考依据。
包括终端设备基本信息、终 端进程管理、终端共享管理、 查看安装软件、远程协助等。
绿盾新一代信息安全解决方案
Tipray
终端安全管理系列
方案背景
据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元，其中来至于内部的威 胁高达60%，已经成为企业首要的安全问题。
内部威胁 外部威胁
60% 40%
如何确保企业内网安全问题？ 解决内网安全威胁问题？
事实上，内网的绝大部分安全漏洞来源 于企业终端用户的一些无意识、不规范的操 作和网络管理上的疏忽，一旦放松对终端安 全的管理，就给信息泄露有了可乘之机。
窗口标题日志
管理员可根据时间段及窗口 标题出现的限定字符来查询 终端是否访问了违法或不安 全的网站。
05 移动终端行为审计
1 可以查看移动终端准入的日志、身份认证的登录日志； 2 可以查看移动终端访问内部服务器的登录日志； 3 可以查看移动终端从内部服务器上传、下载文件的日志 。
方案整体效果图
简介 绿盾桌面管理系统
绿盾桌面管理系统主要包括策略管理、资产管理、系统运维、任务推 送这四大模块的管理。在此基础上实现对终端桌面的标准化管理，解 决终端桌面安全管理问题，提升信息运行维护部门的工作效率，同时 规范员工操作行为，实现一个可管理、可控制和可信任的内网。
移动终端设备在访问公司内部服务器时，首先要通过移动终端进行强制身份认证，再经移动终 端访问公司内部服务器，从而阻止非法终端进入公司内部网络进行访问和窃取机密数据资源。
绿盾终端使用说明
天锐绿盾信息安全一体化解决方案
天锐绿盾数据防泄密一体化解决方案目录页信息安全现状〉>> (3)产品概述>〉〉 (4)部分核心优势 (4)系列产品〉>〉 (6)数据防泄密系统 (6)网络准入控制系统 (8)应用服务器安全接入系统 (9)移动终端安全管理系统 (10)移动存储介质安全管理系统 (11)打印审计系统 (12)桌面管理系统 (13)行为审计系统 (14)SITUATION信息安全现状>>〉泄密事件分析信息化时代,从本地电脑到应用服务器、移动终端都有大量重要数据存在，而各种泄密手段总是让人“预想不到”，机密文件的外泄往往给企事业单位带来巨大损失。
天锐绿盾推出的数据防泄密一体化解决方案就是在不改变员工操作习惯、不封闭网络、不封闭外设端口、不改变文件格式情况下，对数据源头进行加密,主动控制数据从产生、使用到流转各个环节的安全，实现数据防泄密一体化保护.AIM我们的管理目标>〉〉杜绝内部泄密杜绝客户泄密杜绝网络泄密杜绝打印泄密杜绝离职泄密杜绝出差泄密杜绝丢失泄密杜绝接入泄密INTRODUCTION产品概述〉〉>天锐绿盾数据防泄密一体化解决方案，是一套以驱动层加密技术为基础,结合网络准入控制、应用接入网关、终端安全管理和监控审计等为一体的数据防泄密整体解决方案，真正做到“事前主动防御，事中安全可控,事后有据可查”的数据安全管控目标，实现企事业单位核心数据安全防护。
部分核心优势❖智能动态驱动层加密技术驱动层:采用Windows内核的文件过滤驱动实现数据加解密，安全、稳定、效率高;强制性：主动对终端数据进行加密,有效控制所有数据在授权的范围内访问；透明性:主动对终端数据进行加密，做到用户无感知，不改变员工使用习惯、不封闭网络、不封闭丰富外设端口、不改变文件格式。
❖国内独有的三重密钥体系主密钥：由厂家分配给每个用户全球唯一的秘钥，保证每个购买天锐绿盾的公司文件不会互通;企业密钥：由用户自己设置的秘钥，即使加密厂家获取加密文件也无法解密；文件密钥：每个文件加密时随机生成一个文件密钥，提高加密的安全性.❖自主开发性能优越的数据库天锐绿盾自主研发的数据库, 存取速度极快，升级方便,数据库转移方便，数据库安全性高,兼容性更好。
绿盾信息安全管理软件
给每个客户全球唯一的密钥；企业密钥：客户可以设置自己的密钥，并支持修改；文件密钥： 每个文件加密时会随机生成一个文件密钥，以提高加密的安全性。主密钥和文件密钥都是用 户无法知道的，只有企业密钥才是用户可以知晓和设置的。
21、短期离线策略和中长期离线策略有什么区别？ 原因：短期离线策略是针对终端操作员在下班后或较短的假期期间（周六、日）将笔记本带 回家使用的情况，只需在终端类型中设置“短期离线策略”（最多设置离线 240 小时）即可 以使属于该终端类型的终端操作员无需申请离线也可以在短时间内正常使用加密文档。中长 期离线策略是针对终端操作员带笔记本电脑出差的较长时间离公司网络的情况（短期离线策 略和中长期离线策略情况下的加密文件均无法外发）。
等操作，包括操作文件的时间、操作文件的路径（U 盘、网上邻居、本地磁盘）、操作文件 的终端用户名等信息。
15.当有笔记本计算机的终端用户将计算机带回家后还受绿盾软件限制吗？是否还可以监 控呢？
装了终端的笔记本计算机，即使离开了服务端所在的局域网，仍然受到设置好的控制规 则限制，且终端再次接入公司网络后会将离开这段时间的监控记录自动上传到服务端。
域名)，即只需要在服务端网内的路由器做个端口映射，把路由器的 20080 端口映射到绿盾 服务端计算机的 20080 端口即可。
10. 一个局域网内可以运行几个服务器?无论正式版或试用版. 绿盾支持一个局域网安装多个服务端。
11.绿盾对服务端计算机性能有什么要求吗？ 服务端：Pentium4 2.0 以上 CPU、Windows 2000/XP/2003、至少 512M 内存、至少 80G
7.多网段（多 VLAN）和 VPN 的网络环境有影响吗？ 没影响，和普通的网络是一样的，如果是多网段的情况要保证所有网段都能和绿盾服务
绿盾常见问题与解答
绿盾常见问题与解答1 绿盾⽀持哪些语⾔？答：绿盾有三个不同语⾔的安装包，中⽂安装包，繁体安装包，英⽂安装包，其中英⽂安装包可以安装在其他不同语⾔的操作系统上。
2 绿盾⽀持什么操作系统？答：绿盾⽀持windows 2000、windows XP、windows 2003、windows vista、windows 7、windows2008这⼏个32位操作系统。
64位的暂不⽀持。
3 绿盾对服务端计算机性能有什么要求吗？答：服务端：Pentium4 2.0 以上CPU、Windows 2000/XP/2003/2008/vista/win7、⾄少512M内存、⾄少80G 硬盘。
控制台：Pentium3 800 以上CPU，Windows 2000/XP/2003/2008/Vista/win7，⾄少 256M内存，⾄少1G 硬盘。
终端：Pentium4 1.0 以上CPU、Windows 2000/XP/2003，如果需要屏幕监控，⾄少 512M内存，否则⾄少256M内存；如果需要屏幕录像，⾄少 10G 硬盘；否则⾄少1G 硬盘。
4 ⽆线⽹络能否安装终端和监控？答：可以。
和有线⽹络是⼀样的，各台⽆线计算机之间的通信是通过⽆线⽹卡和⽆线路由器解决的，只需要在终端计算机上安装绿盾终端即可，同样可以保护⽂件和监控终端。
5 ⽀持多⽹段（多VLAN）和VPN的⽹络环境吗？答：⽀持。
和普通的⽹络是⼀样的，如果是多⽹段的情况要保证所有⽹段都能和绿盾服务端计算机通信。
6 由两个路由器分级了⽹络，终端连接不上服务端怎么处理？答：①若绿盾服务器连接在总路由器下的⼀个⼦路由器内，总路由器下的电脑访问⼦路由器内的服务器默认情况下是访问不到的，可以通过在服务器所在⼦路由器上设置端⼝影射，把绿盾的20080-20083的端⼝影射到上层路由器上，这样总路由器下的电脑就可以通过⼦路由器的wan⼝ IP 进⾏安装终端。
②把绿盾服务器接在总路由器下，这样所有的⼦路由器下的电脑都能访问到服务器的IP地址。
天锐绿盾信息安全管理软件解决方案
身份认证
口令 机器码 PC绑定 联网证书
合作伙伴
阅读权限
编辑、打印、截屏 阅读时间、次数 过期自动删除 回收
外部用户无需安装客户端，经过身份认证后，即可在限制权限范围内访问该文件 ，即使被第三方获取，也无法正常打开使用。
绿盾技术优点:绿盾支持文档加密状态下外发
优点文档在加密的状态下可以拷贝出去，同时可以控制打开次数， 打开期限，要不要录入密码。
服务器区域
PDM
其他
OA
文件下 载自动 加密
绿盾服务 器 终端加密区域
文件上 传自动 解密
PC
PC
PC
灵活的流程管理
自定义多人多级审批（如：A/B角色）审批，可用性 高；
邮件白名单
针对可信赖的合作伙伴频繁邮件往来，为了不影响交互效率，提供以下2种方案：
邮
支持SMTP协议，邮件服务器环境下，通过“邮件白名单”功能，对发往白
件 白
名单队列中信赖的邮件地址，文件自动解密；
名
支持特殊协议（如：x400、exchange）邮件服务器环境下，通过“邮件安
单
全网关”的方式，对发往白名单队列中信赖的邮件地址，文件自动解密。
4
各行业部分典型案例
5
关于厦门天锐公司
全方位的管理设计思想
文档加密模块
透明加解密 传播途径限制
离线管理 部门权限管理 文件外发控制 工作模式切换 服务器白名单 灵活的流程管理
内外网模块
程序管控 资产管理 聊天监控 设备限制 流量观察和统计 上网限制 邮件监控 端口限制
审计模块
文件批量解密 文件操作、备份日志
泄密背后的共同点：
数据泄密的背后，往往是巨大利益； 企业内部所有的数据都是明文存储； 泄密途径多种多样，无法有效控制； 90%的泄密都是由内部人员产生的； 一旦发生泄密事件，企业无从追查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文档安全管理——公共文档安全管理
分级 管理
总部把权限授予各个分公司 分公司自行管理各自文档
文件 仓库
海量数据保存在数据仓库中 重复数据不占用多余空间
精细 权限
完全控制权限 读和写权限 只读权限 只能在线查看不能下载
目 录 / contents
01 单位信息安全现状 02 天锐绿盾解决方案 03 天锐绿盾方案优势 04 关于厦门天锐公司
市。也是在此期间，欧阳修在滁州留下了不逊于《岳阳楼记》的千古名篇——《醉翁亭记》。接下来就让我们一起来学习这篇课文吧！【教学提示】结合前文教学，有利于学生把握本
文写作背景，进而加深学生对作品含义的理解。二、教学新课目标导学一：认识作者，了解作品背景作者简介：欧阳修(1007—1072)，字永叔，自号醉翁，晚年又号“六一居士”。吉
数据防泄密——服务器数据落地保护
谁能 访问
落地 保护
日志 记录
单位内部
业务系统
内网授权电脑
Internet
外网授权电脑
数据防泄密——数据库审计
挖掘
SQL
捕获
天锐绿盾信息安全解决方案
1
办公网络安 全
是信息安全 的 前提！
网络规范化
2
良好保密习 惯
是信息安全 的 保障！
办公规范化
3
核心数据保 护
是信息安全 的 根本！
防恢复 已删除数据
日志记录
办公电脑
专用U盘
单位外部使用
安全U盘
出差 回家办公
天锐绿盾信息安全解决方案
1
办公网络安 全
是信息安全 的 前提！
网络规范化
2
良好保密习 惯
是信息安全 的 保障！
办公规范化
3
核心数据保 护
是信息安全 的 根本！
数据防泄密
4
文档管理安 全
是信息安全 的 后盾！
文档安全管理
数据防泄密——核心数据加密保护
天锐绿盾方案优势
方案 优势
目 录 / contents
01 单位信息安全现状 02 天锐绿盾解决方案 03 天锐绿盾方案优势 04 关于厦门天锐公司
厦门天锐公司——企业简介
厦门天锐科技有限公司总部设在 厦门珍珠湾软件园一期，是国家高 新技术企业、双软认证企业。
公司秉持着“天道酬勤、锐意进 取、研发创新、客户至上”的企业 核心价值观，始终专注于开发具有 自主核心技术和知识产权的产品， 专业从事信息安全产品的研发、销 售和服务。
2．结合注释疏通文义，了解文本内容，掌握文本写作思路。
3．把握文章的艺术特色，理解虚词在文中的作用。
4．体会作者的思想感情，理解作者的政治理想。一、导入新课范仲淹因参与改革被贬，于庆历六年写下《岳阳楼记》，寄托自己“先天下之忧而忧，后天下之乐而乐”的政治理想。
实际上，这次改革，受到贬谪的除了范仲淹和滕子京之外，还有范仲淹改革的另一位支持者——北宋大文学家、史学家欧阳修。他于庆历五年被贬谪到滁州，也就是今天的安徽省滁州
厦门天锐公司——分支机构
公司先后在全国50多个城市成立分支机构，以安全可靠的产品及服务， 领跑国内数据安全市场。
北京公司 上海公司 深圳公司 泉州公司 福州服务点 宁波服务点
广州服务点 成都服务点 济南服务点 武汉服务点 长沙服务点 南京服务点 ……
天锐绿盾信息安全解决方案
1
办公网络安 全
是信息安全 的 前提！
网络规范化
2
良好保密习 惯
是信息安全 的 保障！
办公规范化
3
核心数据保 护
是信息安全 的 根本！
数据防泄密
4
文档管理安 全
是信息安全 的 后盾！
文档安全管理
办公规范化——桌面规范化
禁 用
与工作无关的软件 禁止使用
与工作相关软件 允许使用
允 许
办公规范化——打印机规范化
打印 授权
申请 打印
审批 处理
刷卡 出纸
打印 记录
谁能打印？ 能用哪台打 印机？ 能打印什么 类型文件？
申请打印 审批通过
办公人员
审批人员
哪个人员 什么时间 文件内容 打印份数 详细报表
办公规范化——USB存储设备规范化
接入必认证
密码认证 绑定电脑 密码防破解
厦门天锐公司——产品体系
产品线
网络安全 终端安全 数据安全 文档安全管理
天锐绿盾上网行为管理网关 天锐绿盾网络准入控制系统
天锐绿盾桌面管理系统 天锐绿盾行为审计系统 天锐绿盾打印审计系统 天锐绿盾移动存储介质使用管理系统 天锐绿盾移动终端安全管理系统
天锐绿盾数据防泄密系统 天锐绿盾安全U盘系统 天锐绿盾数据库审计系统
天锐绿盾信息安全解决方案
1
办公网络安 全
是信息安全 的 前提！
网络规范化
2
良好保密习 惯
是信息安全 的 保障！
办公规范化
3
核心数据保 护
是信息安全 的 根本！
数据防泄密
4
文档管理安 全
是信息安全 的 后盾！
文档安全管理
网络规范化
网页、邮件、发帖、聊天记录！ 购物、游戏网站无法连接！ 网速限制，保护办公网速！ 哪些电脑才能接入办公网络？
天锐绿盾云文档安全管理系统 天锐绿盾文档密级管理系统 天锐绿盾文档外发管理系统
厦门天锐公司——资质荣誉
涉
军
密
用
信
信
息
息
检
安
测
全
高新技术证书
销售许可证
证 书
认 证
信
信
息
息
最
安 全 优 秀 产
安 全 最 具 影
ISO 认 证
佳 技 术 创
品
响
新
奖
力
奖
谢谢
厦门天锐ห้องสมุดไป่ตู้技有限公司
11 醉翁亭记
1．反复朗读并背诵课文，培养文言语感。
数据防泄密
4
文档管理安 全
是信息安全 的 后盾！
文档安全管理
文档安全管理——终端文档安全管理
电脑、手机、平板，云端数据
自动同步，随时随地移动办公 移动办公
限制共享访问的人员、读
写权限、共享有效的时间 安全共享
云盘中数据自动备份到云
端，云端数据加密存储 自动备份 账户认证后才能打开云盘 私密云盘
可离线访问，安全易用
单位信息安全一体化 解决方案
目 录 / contents
01 单位信息安全现状 02 天锐绿盾解决方案 03 天锐绿盾方案优势 04 关于厦门天锐公司
单位信息安全现状
文档管理
服务器集群
办公网络 Internet
外来电脑 办公电脑
随意外发 丢失风险
合作伙伴
目 录 / contents
01 单位信息安全现状 02 天锐绿盾解决方案 03 天锐绿盾方案优势 04 关于厦门天锐公司
未授权
商业间谍
未授权
QQ、邮箱
单位内部
未授权
移动硬盘、U盘
数据防泄密——敏感数据权限管控
核心部门
核心 人员
敏感数据
核心 人员
无关 人员
乱码无法查阅
无关 人员
无关部门
数据防泄密——外发数据安全管控
授权 外发
01 密码验证，绑定电脑 02 打开次数、时间限制 03 修改、截屏、打印 04 过期自动销毁，回收