文件加密方案ppt课件

路由器
工作软 工作件软自件带： Offic通e\讯PD功F…… 2D\3能D泄d漏rawing Protel\VC …… Coredraw……
通讯软件： QQ\MSN\……
敏感信息防泄漏解决方案
——UUDynamics产品介绍
Agenda
➢ 公司介绍 ➢ 企业数据安全背景
➢ 企业安全现状及泄密途径分析 ➢ 应对举措分析
➢ 数据要怎么加密？
➢ 透明加解密技术介绍 ➢ 应用层加解密技术原理与瓶颈 ➢ 内核层加解密技术原理
➢ 数据加密之后？
➢ 系统性能影响 ➢ 软件兼容与系统稳定 ➢ 如何保证数据不损坏
作为省级运营商，湖南移动对信息系统的建设要求一向严谨专业，文档安全项目是其完善信息安全 体系的基础措施之一。经过多方考察和严密测试，湖南移动选择了UUDynamics作为其日常办公文档 安全保障的核心设施。
当前企业数据安全面临的挑战
➢ 安全重点由外到内的转变
- 根据Ponemon Institute 的研究，78%的资料外泄事件 都是由企业内的合法使用者所造成
方案特点：
➢针对敏感信息的存储介质进行加密 ➢只能保证磁盘硬件丢失情况下的数据安全 优点：不影响用户操作，有较好便捷性 缺点：依然无法解决敏感信息泄漏的问题
方案瓶颈
存储在被加密的磁盘里的数据全部是明文，并且接受任何 应用程序的访问（QQ\MSN……，各种网络磁盘……等所有 通过互联网泄漏的应用程序）
➢ 信息泄露事件愈演愈烈
- 竞争企业之间上演无间道，数据泄密所带来的损失逐年增加
➢ 机密信息管理薄弱
- 企业部署了许多防护措施，例如VPN、防火墙、网络监视器等等 但这些措施只能做到‘防外’却不能做到‘安内’。
2006年CSI调查显示： 在所有的安全技术应用中，以数据加密传输 和加密存储为基础的技术应用所占比率分别 为66%和47%。
工作软 工作件软自件带： Offic通e\讯PD功F…… 2D\3能D泄d漏rawing Protel\VC …… Coredraw……
通讯软件： QQ\MSN\……
邮件系统： 通 具FOou讯、xtml工 邮oaoikl \…… 件泄漏
移动存 储介质 截泄图漏录像： Camtasia\……
硬件接口： USB接口 蓝牙\……
H16T3T\PQ：Q网上盘传…敏…
WEB应用系感统信息
百
泄漏度
\Google……
其它
外网访 问泄漏
外协电 脑连入
泄漏
打印敏
感信息
移动
泄漏
设备
HR
OA
PDM
ERP……
外带
泄漏
企业安全现状及泄密途径分析
工廠
敏感信客戶
息外发 给合作 伙伴时
泄漏
模具廠
网络 黑客 攻击
路由器
企业安全现状二：封堵式(典型应用：桌面安全产品）
重邮信科是国内拥有3G核心技术的为数不多的几家源头企业之一，从事3G协议栈与芯片的研发，信息 安全事关该企业的生存和发展，其对相关信息防护措施的要求非常严苛。在选用加密系统的招标过程中， 重邮信科经过严格反复的测试发现，在所有的参测产品中，除Dynamics 系统以外，其他产品在复杂 的开发、编译、仿真和测试环境等方面无法满足其稳定性、安全性等要求，诸多关键应用无法得到支持。 重邮信科要求加密保护的软件包括日常办公软件（OFFICE/PDF/IPD/EMAIL）、代码工具、编译软 件、设计软件、仿真软件、其他工具软件总计80余种，其严格的要求与实施难度代表着国内目前最复 杂的加密环境
方案问题：能否全部范围限制接口和互联网连接？
工作软 工作件软自件带： Offic通e\讯PD功F…… 2D\3能D泄d漏rawing Protel\VC …… Coredraw……
通讯软件： QQ\MSN\……
邮件系统： 通 具FOou讯、xtml工 邮oaoikl \…… 件泄漏
移动存 储介质 截泄图漏录像： Camtasia\……
➢ 产品介绍
➢ 四大特征TPKC ➢ 系统架构介绍 ➢ 应用系统数据安全方案 ➢ 策略&功能介绍
➢ 项目实施步骤 ➢ 我们的客户 ➢ 演示与问答
我们的客户
作为中国最大的SUV生产厂商，长丰集团近年发展迅速，07年销售收入即已超过260亿，这家由军工 厂转制的大型企业非常注重企业信息安全建设，为保护其庞大的图文机密资料，长丰集团从06年就开 始筹备文档保护项目，经过考察并试用国内多家厂商的产品后，最终选用了“Dynamics 文档安全管 理系统”。长丰集团机构众多，遍布全国，需要保护的除了办公文档，还有各种CAD/CAM图纸和文 件，涵盖的软件从OFFICE/PDF/PS到复杂的CAD/CAM等大型开发工具软件多达30余种
方案特点：
➢牺牲便捷性换取敏感信息安全性的提高 ➢限制联网阻断敏感信息通过互联网泄漏 优点：不影响用户操作，对业务环境影响较小 缺点：无法解决敏感信息泄漏的问题
方案安全漏洞
➢敏感数据外发时可能被合作伙伴泄漏 ➢网络木马、病毒、黑客攻击导致敏感信息泄漏 ➢敏感信息因出差时电脑设备外带导致泄漏 ➢外网访问业务系统泄漏
硬件接口： USB接口 蓝牙\……
H16T3T\PQ：Q网上盘传…敏…
WEB应用系感统信息
百
泄漏度
\Google……
其它
外网访Biblioteka Baidu问泄漏
外协电 脑连入
泄漏
打印敏
感信息
移动
泄漏
设备
HR
OA
PDM
ERP……
外带
泄漏
企业安全现状及泄密途径分析
工廠
敏感信客戶
息外发 给合作 伙伴时
泄漏
模具廠
企业安全现状三：磁盘加密式(典型应用：安全堡垒、环境加密）
近期泄密案例
2006年，国内《信息安全等级保护管理办法》，美国《萨班斯—奥克斯利法案》的正式实施 对于信息安全产业产生了标志性的影响。
企业安全现状及泄密途径分析
工廠
敏感信客戶
息外发 给合作 伙伴时
泄漏
模具廠
网络 黑客 攻击
路由器
企业安全现状一：开放式
敏感信息的安全隐患：
➢敏感数据外发时可能被合作伙伴泄漏 ➢网络木马、病毒、黑客攻击导致敏感信息泄漏 ➢敏感信息通过工作软件自带的通讯功能模块泄漏 ➢敏感信息通过通讯软件泄漏 ➢敏感信息通过邮件系统泄漏 ➢敏感信息通过硬件接口拷贝泄漏 ➢敏感信息通过网络存储泄漏 ➢敏感信息通过外网访问业务系统泄漏 ➢敏感信息通过打印泄漏 ➢敏感信息因出差时电脑设备外带导致泄漏 ➢外部人员的电脑接入内网导致信息泄漏