应用场景和功能列表(含介绍)

山丽防水墙概况介绍

现代企业办公硬件以固定计算机（PC）、移动计算机（Notebook、智能手机）、移动数据存储设备（u盘、移动硬盘）、固定数据存储（服务器）为特征，软件以本地办公软件（office、ERP）、网上办公软件（onlineoffice、ERPII）为特征，联系又以网络、mail、msn、qq、skype、web2.0、twitter等为主要手段。这些工具的使用，大大提升了人们沟通效率，同时又大大提升了人们的生产效率，在信息化促进社会发展和进步方面，中国政府也充分认识到了这个问题，并在2009年特将信息产业部也工业部合并组建了工信部。

在不断发展和充分使用的大背景下，计算机、应用软件、网络也给人们带来了巨大的管理挑战。

这些挑战集中在以下三个方面：

对大量的终端电脑的管理，包括硬件和软件的管理；

对不间断的上网行为的管理，包括在企业内网的和离开公司上网的，只要在工作时间；

对真正的财富，信息数据的防扩散、防泄漏管理，包括结构化的和非结构化的。

对终端的管理应该讲是对物理设备（或软或硬）的管理，对网络的管理应该讲是对行为的管理，而对数据的管理就是对内容本质的管理。

此三者既可独立成行，又可互相配合，最后达到一种三位一体的全面管理。

山丽防水墙5.0.1.x正式为了实现这样的管理目的而产生的集成式信息安全管理软件。下面我们详细介绍一下三种存在的管理威胁和山丽防水墙对威胁的基本处理手段。

对来自外部的木马、病毒、黑客不在本次讨论之列。

1 管理场景

山丽防水墙数据安全管理场景

数据生命周

期管理模型（DLM）数据使用

场景

举例说明主要风险管理要求

作者管理A 原创作者

作者在线、离线、上班、下班、出

差创建的文件作者主动被动通过各种途

径将资料泄密

防泄密

继承作者

上级员工对作者文件在线、离线、

上班、下班、出差进行修改的文件作者外发

通过mail等资料外发，或者发送到

数控机床、自动控制器里面

被动外发

埋设在机器上的木马悄悄连接将资

料发走

同事管理C 协同合作

共同在相同地方、不同地方协同修

改文件

同事获得资料后泄密，或

者没有权限的同事看到了

不应该看到的资料

防泄密数据参考

对服务器上、公司电脑上数据仅仅

参考看一下

数据管理

网络管理人员在公司、在家里对公

司的数据本地、远程处理

合作管理C 直接生产

合作伙伴直接用给与的图纸进行生

产您的合作伙伴一定就是您

的竞争对手的合作伙伴

防泄密修改生产

合作伙伴将接收的图纸进行修改后

进行生产

客户管理C 产品推介

将必要的秘密资料发给将来的客户

介绍

客户将资料拿给别人生

产，或者直接给了自己的

“老关系”

防泄密项目竞标

参加项目竞标，提交大量的文件和

报价给用户

销毁管理D 数据丢失

mail发错，存在u盘的资料在外借

的时候资料丢失数据的遗失往往是灾难性

的

防泄密硬件遗弃

U盘丢失、笔记本丢失、硬盘丢失、

硬件送修或淘汰

2 功能列表略

3 企业概况

山丽信息2003年5月27日设立于上海863国家信息安全基地，注册资金1000万；2005年企业通过cmm3，获得中国信息安全界十大创新企业；2006年相关产品更新，获得工信部、上海市政府创新基金支持；2007年产品走向市场，产品进一步更新，企业获得中国信息安全企业十大品牌企业；2008年，进行防水墙市场开拓，目前在制造业、金融业、军工业、通讯业有更多成熟案例

公司在广州、武汉、济南、北京、沈阳、西安、成都设立分公司或者办事处，着重进行代理商的开发、重点客户的开发；

2007年企业的营业收入在3200余万元；

2008年企业的营业收入在4700余万元；

通过cmm的软件开发管理架构，企业核心技术研究和软件设计中心位于上海，利用上海的人才优势构建着产品高度；同时在成都、西安有开发中心分支，利用劳动力成本优势进行软件的编码和测试当地化，实现软件外围功能的商业目标；

公司已有更多客户：中钞油墨、航天科技实业集团、上海海关、中兴通讯、贵州检察院、长沙交通稽查局、思源电气、复星药业、上海水利设计院、丰田汽车设计、上海音乐学院……

作为专业的信息安全公司，公司在业界具有着客户实际可以体验到的优势：

1、潜心研究数据防泄漏系统已经2003年至今约5年余；

2、2004年即申请数据防泄漏系统国内国际专利，目前已经到pct国际专利阶段，本项技术

领先国际、国内同类技术，是当之无愧的技术领导者；

3、专业的信息安全公司，在信息安全、网络安全、数据安全有专业的团队、湛深的储备，

并非一般的文档管理、数据加解密公司；

4、产品涵盖终端管理、数据管理两大对象，满足数据保护和IT管理的双重需求；

5、产品首创和文档格式无关，目前行内企业纷纷效仿，但我们的透明加解密又更进一步，

直接和操作系统内核嵌套；

6、产品自2004年至今已经历经磨砺，稳定性、兼容性极佳；

7、产品设计极其灵活，可以满足各种各样相互矛盾之需求，一套产品可以等于同行数套产

品；

8、加密方式灵活多样，登陆方式更是变化多端，满足客户各种苛刻需求；

9、权限管理从最简到最繁，如套餐式可以随意组合，权限管理可以以人、组、机器、文档、