天锐绿盾信息安全管理软件功能介绍.pptx

厦门天锐科技有限公司厦门天锐科技有限公司 天锐绿盾信息安全管理软件 产品介绍 企业简介 产品定位 产品设计理念 产品功能介绍 产品组成 产品类型 产品优势 目 录 部分典型案例 关于天锐 厦门天锐科技有限公司总部设在厦门珍珠湾软件园一期，是国家高新技 术企业、双软认证企业。公司秉持着“天道酬勤、锐意进取、研发创新、客 户至上”的企业核心价值观，始终专注于开发具有自主核心技术和知识产权 的软件产品，专业从事信息安全产品的研发、销售和服务。 分支机构 公司先后在全国50多个城市成立分公司、办事处和技术服务点，以安全可 靠的产品及服务，领跑国内加密市场。 l 上海分公司 l 泉州分公司 l 宁波分公司 l 天津办事处 l 广州办事处 l 温州办事处 l 南京办事处 l 南宁办事处 l 郑州办事处 l 武汉办事处 l 沈阳办事处 l 北京办事处 产品体系 目前我司已有多个产品取得了著作权登记证书、软件产品登记证书、信息 安全产品销售许可证，涉密产品认证证、军工产品认证，并有多项专利。 资质荣誉 产品定位 产品设计理念 产品功能介绍 产品组成 目 录 企业简介 产品类型 产品优势 部分典型案例 数据泄密复杂情况 员工总体保密意识不高； 员工不知道这个文件是很重要； 员工出差时候不小心，笔记本丢失； l 无意识泄密 l 有意识泄密 员工离职带走重要技术资料，并格式化电脑； 员工将内部文件通过各种传输工具外带出去； 公司内部核心文件被不具备权限的员工窃取； 公司对外发布的文件，在外失控，二次扩散； 员工携带笔记本外出办公，拷贝走大量资料； 泄密事件分析 任何一件泄密事件，都是因为某个人、某时间、某个地点、进行某种泄 密行为。而“天锐绿盾”就是在不改变员工使用习惯、不封闭网络、不封 闭外设端口、不改变文件格式情况下，对数据源头进行加密，主动控制什 么文档、什么人、什么时间、只能在什么地方使用、怎么用，真正解决了 数据安全。 上班时间 下班时间 某个时间 公司内 部门内 公司外 公司员工 公司外人 完全控制 只读 打印 人物时间地点 泄密动作 企业简介 产品定位 产品设计理念 产品功能介绍 产品组成 目 录 产品类型 产品优势 部分典型案例 终端环境、员工行 为规范管理 对数据源头加密全程跟踪审计 天锐绿天锐绿盾全方位的产品设计理念，实现统一平台化管理盾全方位的产品设计理念，实现统一平台化管理 内外网模块文档加密模块审计模块 程序管控 资产管理 聊天监控 设备限制 流量观察和统计 上网限制 邮件监控 端口限制 透明加解密 传播途径限制 离线管理 部门权限管理 文件外发控制 工作模式切换 服务器白名单 灵活的流程管理 文件批量解密 文件操作、备份日志 各种审批日志 打印内容监控 软硬件统计记录 网络浏览记录 邮件内容监控 即时聊天工具审计 违规操作日志 产品设计理念 企业简介 产品定位 产品设计理念 产品功能介绍 产品组成 目 录 产品类型 产品优势 部分典型案例 完全按照用 户部门结构 终端硬件规范化管理 自动收集各终端硬件信息， 并监测硬件资产的变更情况 ，进行统计和分析； 对打印的管理做到：禁止打 印、允许指定打印机打印、 打印文件类型限制、打印内 容监控等； 只有通过天锐绿盾服务端认 证过的USB存储设备才能使 用； 限制外部设备的使用，如： USB存储设备、光盘、打印 机等。 总部 下属单位 下属单位 内外网模块 3 1 2 4 对软件 规范管理 自动收集各终端硬件信息，并监测硬件资产的变更 情况，进行统计和分析； 可以设置程序白名单、黑名单，禁止指定应用程 序的使用； 可以监控腾讯QQ/TM、MSN/Live Messenger 、Skype、雅虎通、贸易通（阿里旺旺）、AOL 、Google Talk、新浪UC、E话通、ICQ、淘宝 旺旺、飞信、UUCALL 、飞鸽传书、飞秋的文本 聊天内容，以及发送的文件名。 各种程序的运行时间、使用时间和使用频率占所 有程序的百分比一目了然； 内外网模块 网页浏览记录：记录终端网页浏览信息：包括网站地 址、 网页标题、URL等。 网页限制：可限制所有上网行为；也可以禁止浏览所有网页、 禁止或只允许浏览部分网站。 端口限制：可通过端口限制来禁止某些程序访问网络。 流量观察：可以对终端电脑进行流量观察、分时段查询和统计。 邮件内容监控：监控内容包括发送时间、收发地址、邮件标 题、正文内容、附件内容等。 屏幕追踪 ：实时显示终端屏幕画面。包括屏幕快照、屏幕连续 追踪，并可以定时进行屏幕录像供事后查看 内外网模块 透明加解密 q强制性：让企业主动对终端数据进行加密，有效控制所有数据在授权 的范围内访问； q透明性：让企业主动对终端数据进行加密，做到用户无感知，不改变 员工使用习惯、不封闭网络、不封闭丰富外设端口、不改变文件格式； q驱动级：采用Windows内核的文件过滤驱动实现数据加解密，安全、 稳定、效率高。 泄密途径控制 复制剪切加密文件内容不能复制、剪切到非涉密程序 屏幕录制禁止拷屏、录像、控制远程桌面 邮件发送禁止打开加密文件时，使用加密程序自带的邮件功能发送泄密 文件打印禁止虚拟打印 禁止网络打印 禁止某些文件类型打印 对允许打印的文件，文件内容、人员、时间打印审批，水印警示 文件另存加密文件另存为其它任何格式文件，均是加密的 对象插入禁止加密文件插入非加密文件 对象拖拽禁止加密文件内容拖拽到非涉密程序中 部门权限管控 q部门权限控制： 为了避免重要部门数据扩散到其他部门，对该部门进行权 限控制，做到重要部门的数据，只能在本部门内员工自由之间交互； q部门数据交互： 确实需要和其他部门之间进行数据交互，可通过部门负责 人解密后交互，同时对解密的操作记录进行详细记录审计； q密级文件制作：制作人可以把文件设置任意密级流转文件； q文件身份认证：口令认证； q5个密级文件管理：公开文件、内部文件、机密文件、秘密文件、机密 文件、绝密文件，员工无法阅读比自己密级高的文件； q文件访问权限控制：是否允许打印、是否允许编辑、阅读次数、是否 允许截屏、过期自动销毁等； q文档回收管理：外发文件编辑后，避免二次编辑后，回收泄密； 内部流转 q短期离线：主要用于当服务器电脑宕 机、或者发生网络故障时，终端还是正 常工作的缓冲时间。方便员工晚上回家 或者周末在家也能正常加解密文件； q长期离线：主要用于员工带电脑出差 的情况。可以通过在线申请、导入离线 策略文件等方式来实现终端离线工作。 在规定的时间内，终端可以正常工作， 超过时间，将无法打开加密文档。 q永久离线：主要运用于脱离总部，长 期或永久在外面使用的电脑，需要访问 加密的，又要防止外泄。 离线管理 文档外发 q文件明文外发方式： 1.批量解密：具有较高权限的人员可以一次性将多个加密文件进行批量解 密成明文外发，不需要审批； 2.申请解密：不具有解密权限的人员，需要上级领导审批，将外发文件解 密成明文外发； 3.邮件白名单：可根据设置指定的外发邮箱地址，发送加密文件后，到指 定的邮箱地址后，加密文件自动解密成明文，不需要审批； 文档外发 q受控外发文件方式： 1.外发申请：首先向上级领导进行外发申请，经过审批授权后，才能将该 文件打包成一个受控文件； 2.外发文件身份认证：口令认证、机器码认证、联网认证； 3.外发文件访问权限：阅读次数、是否可打印、是否可截屏、是否可编 辑、阅读期限、过期自毁、回收等； 4.外发文件发送方式：不改变用户使用习惯，文件发送方式不影响外发文 件安全； 5.外发文件访问环境要求： 被授权的客户或或者伙伴在访问该文件时，无 需在自己的电脑上安装任何插件，即可访问。 服务器白名单 自定义多人多级审批（如：A/B角色）审批，可用性高； 支持多流程化审批，提供特殊文件审批管理； 支持审批人在线、离线、全部状态时自动审批； 流程审批即时消息提醒，提高了流程审批效率； 支持Web审批方式，提高流程审批便捷性； 支持移动终端（如：iPad、iPhone）流程审批； 审批人员审批时需要输入合法口令，提高审批安全性； 可查询所有发起审批、待审批、已审批等信息； 审批可以在线查看或者下载文件内容。 灵活的审批管理 全程跟踪审计 q加密文件日志：批量解密、外发、离线等审批日志，以及终端文件操作和 备份日志； q硬件方面日志：详细的打印内容监控、各种外设使用详细操作日志、以及 硬件资产统计和表更情况； q软件方面日志：详细记录各终端程序安装和表更情况、监控各软件使用情 况； q网络行为日志：记录终端网页浏览信息、对终端流量统计、对监控内容包 括收发地址、邮件标题、正文内容、附件内容；实时监控即时聊天聊天内 容、发送文件名； q违规操作日志：对终端用户违规操作日志统计。 工作模式 工作模式切换 q工作模式：创建的文件自动加密； q非工作模式：新创建的文件不加密，但不能打开加密文件。在非工作模 式下，也可以同时关闭内外网监控功能。 非工作模式 模式切换 企业简介 产品定位 产品设计理念 产品功能介绍 产品组成 目 录 产品类型 产品优势 部分典型案例 产品组成 internet 违规报告 流量统计 其它日志 天锐绿盾服务器 管理端 部门A部门B部门C 核心交换 010101010101 01010101 0101 企业简介 产品定位 产品设计理念 产品功能介绍 产品组成 目 录 产品类型 产品优势 部分典型案例 产品分类 天锐绿盾版本适用客户详细描述 专业版 面向企事业 单位通用需求 秉承“让防泄密的管理更简单有效“的核心理念，在汲取大量 客户成功应用经验的基础上，推出“天锐绿盾专业版“。该版 本功能主要包含文件加密、文件外发控制、打印内容监控、 内网行为管理、外网安全管理、文件管理控制、邮件白名单 管理和U盘认证管理等。 行业增强版 面向各行业 的客户需求 结合天锐绿盾多年来在各行业的成功应用，秉着“让天锐绿 盾 在各行业客户应用更有针对性、更完整性、更贴切”的核 心理念，量身打造“天锐绿盾行业版”。在专业版的基础上 ，新增加了外发机器码白名单、工作模式切换、外发阅读 器、服务器白名单管理、移动终端管理、打印水印警示、支 持数据安全网关接口、支持邮件安全网关接口、支持行业增 强包、WEB审批等。 旗舰版面向大型用户 由于大型用户需求复杂、用户数规模大的特点，在继承了专 业版的特点基础上，针对性推出高性能的“天锐绿盾旗舰版 ”，让天锐绿盾更好地满足大型客户的需求。 全方位的管理理念，实现平台化的管理； 国内独有的强大“三重密钥”管理体系； 与应用服务器结合，实现服务器白名单； 各种流程化加解密审批，提高了数据解密的安全； 自主开发的数据库，速度极快、升级维护方便