《企业加密软件》PPT课件.ppt

万华数据科技有限公司,防泄密软件介绍,软件著作权登记号：2005SR05028安全产品销售许可证号：XKC30727公安部监督检验认证编号：050175070178涉密信息系统产品认证号：ISSTEC2008YT0793,具体内容,secWall简介万华数据发展史、研发背景、政策环境为什么需要防泄密软件防泄密软件是什么，有何作用，能带来什么价值？如何选择防泄密软件防泄密软件特征，基本原理，如何辨别真假加密？secWall防泄密软件优势secWall能给客户带来哪些好处，产品服务有哪些？,secWall万华数据发展简介,2003年2005年2006年2007年2008年2009年2010年2011年公研司发成产立品,万华数据安全墙secWall研发成功,secWall产品进入日本市场，支持英、日、韩、繁、简，5种语言,在香港环球资源展会，吸引了众多欧美客商的关注,通过国家保密局测评认证,企业版大批量出口韩国、日本，产品线均已走向全球市场,国内率先拥有针对所有源代码、数据库案例的完善解决方案,率先全面支持64位系统，支持64与32位系统在企业环境共存,secWall万华数据发展简介,2003年万华数据公司成立，产品研发。2005年公司拥有完全自主知识产权的信息安全专用产品“万华数据安全墙（secWall）研发成功。2005年获得国家版权局计算机软件著作权登记。2005年通过公安部计算机信息系统的检验认可。2005年公安部核发计算机信息系统安全专用产品销售许可证。2005年secWall作为安全系统支撑平台与中国人民解放军某部成功合作，用于防范机密数据的外泄。2006年万华数据科技入编中国信息安全年鉴(2006卷)。2006年secWall产品进入日本市场。2007年在香港环球资源展会吸引了众多欧美客商的关注。2008年率先全面支持vista系统。2008年通过国家保密局测评认证。2008年secWall企业版出口韩国、日本，产品线均已走向全球市场。2009年拥有针对所有源代码、数据库案例的完善方案。2009年secWall推出面向消费类市场的安全U盘。2010年列入重庆保密局信息安全目录。2010年secWall产品研发中心在无锡国家软件园iPark挂牌。2011年全面支持64位系统，使得64与32位系统在企业环境共存。,为什么需要防泄密软件,什么是防泄密软件防泄密软件是指在信息系统中以技术手段防止以信息化数据的形式存在的机密或秘密泄漏。,为什么需要防泄密软件,防泄密软件的作用防泄密软件实时保障信息化数据安全，切断一切导致泄漏机密数据的途径，可以显著提高核心数据资产的安全防护能力。,为什么需要防泄密软件,防泄密软件产生的价值数据泄密事件80以上来自内部的主动泄密，由于数据的可复制性，数据泄密后本身并不会丢失，因此，数据泄密大部分情况下其拥有者完全不知情，因为不能及时应对数据的泄密，进而可能会造成比这次泄密本身更大的损失。而防泄密软件可以避免让此情况发生，相当于守住了数据本身现有的价值，更拥有了泄密后在市场上增长的价值。,如何选择防泄密软件,防泄密软件特征目前市面上的透明加密软件，基本上只支持Windows平台。透明加密的实现主要有两种技术，一种是应用层（API）的透明加密技术，一种是核心层（Kernel，又叫驱动层）的透明加密技术。经过市场几年的考验，驱动层透明加密技术才是加密软件可靠的技术，其稳定性、安全性和使用方便性更为客户接受。,如何选择防泄密软件,防泄密软件特征智能透明实时加解密用户在打开或编辑加密文件时，如果有相应密钥，则与没加密文件一样正常使用，如果是非法用户或者强制带离使用环境，则打开全为乱码。,如何选择防泄密软件,防泄密软件特征没有旁路、没有漏洞防泄密软件从理论上讲应该做到没有漏洞，万无一失的。不能通过复制、剪切、另存为、更改后缀名等一系列方式绕过防泄密软件而取得明文。,如何选择防泄密软件,防泄密软件特征所有类型文件都可以加密目前最好的防泄密软件技术是驱动级软件。其效率、性能、抗攻击性是最强的。基于文件系统驱动的防泄密软件对于应用程序版本、语言、种类都无关。驱动级软件是支持所有数据类型文件，不管是数据库还是源代码或者音频都可以加密。,如何选择防泄密软件,防泄密软件特征传染加密，彻底加密防泄密软件的工作原理应该是顺其加密数据流向，加密数据流到哪边，就应该加密到哪里。不该控制或阻止加密数据的复制、剪切、另存为等动作。,数据2,数据1,数据3,数据4,数据1,数据2,数据1（修改）,如何选择防泄密软件,防泄密软件特征只有管理员可以解密加密是给原来的数据上加了一道防护和控制，势必造成一些不方便。但为了数据的安全，手续麻烦也是必须的。例如加密文件外传，必须经过指定的人解密才可带出。,如何选择防泄密软件,防泄密软件特征不能用任何方式带出加密文件加密文件只能是拥有加密密钥的用户才能看，只能在相应的环境中才能使用。不管通过QQ、邮箱等一些网络工具带出应用环境。恶意或破坏性带出，文件将变为乱码。,如何选择防泄密软件,防泄密软件特征不改变用户的操作方式和使用习惯secWall的实时加解密引擎不改变加密文件的存放位置和属性，加密的文件无需解密过程就可以直接使用。涉密用户在操作时完全可以忽略secWall的存在。用户在操作涉密数据时与没有部署secWall企业版时完全一样。,如何选择防泄密软件,防泄密软件原理将硬盘上的文件通过一定的算法重新排列组合后，使其无法被软件正常读取，必须经过防泄密软件获取相应的密钥还原。目前流行的防泄密软件技术分两种，一种是驱动级加密软件，一种是重定向加密软件。重定向加密软件采用临时缓存文件技术，容易造成安全漏洞和效率下降。采用文件系统驱动这种加密方式是理论上对用户的使用体验完全透明的方式，扩展后的文件系统可以让操作系统同时接受明文和密文两种形式的文件。因此，采用文件系统驱动技术的加密软件，“安全”和“易用”不再背道而驰，而是相辅相成。,如何选择防泄密软件,判断真假防泄密软件方法1、能否加密所有类型数据，TXT、JPG、音频、视频文件。驱动级加密软件应该支持所有类型文件加密。2、查看地加密一个容量文件的时间。正真的加密软件加密一个文件的时间一定会比复制这个文件的时间长5%，因为加密前，系统一定会先复制这个文件然后再加密。3、转换加密文件类型，例如CAD文件是否正常用solidworks类似应用程序打开。防泄密软件是保密软件，只是保密你的数据，而不会防碍或破坏数据文件间的转换。4、很多应用软件在运行时，会产生临时文件。如果该临时文件与加密文件有数据交互，那么也应该是加密的。也就是说，凡是从加密文件衍生出的文件，都必须是加密的，否则就存在泄密的可能。,secWall防泄密软件特点,secWall系统架构：,secWall防泄密软件特点,secWall系统架构：secWall数据安全墙采用C/S架构，一台服务器+客户端。服务器端和客户都需要安装软件，占用极少的系统资源，大概5M左右，几乎可以忽略不计。,secWall防泄密软件特点,secWall系统架构：服务器端可借助于客户企业现有的服务器，需要配一个集控端硬件，用于放发密钥；客户端用户登录有直接软登录和配合硬件登录。客户端能正常登录并获取到密钥的用户就可以使用涉密数据。,secWall防泄密软件特点,secWall给用户带来哪些好处secWall防泄密软件一改传统安全系统“防、堵”的模式，采用创新的文件全生命周期保护安全策略，实现电子化文档数据的实时保护。secWall防泄密软件安全策略的出发点不是通过防止文件被带出，而是所有企业机密数据都以加密形态存放和使用，与外部处于虚拟隔离状态。如同为企业的计算机环境加了一道无形的围墙。加密的企业数据只有在企业内部才能被正常识别。同样的数据通过复制、网络传送，甚至拆走存放数据的硬盘，一旦离开企业环境，这些数据就是毫无意义的乱码一堆。,secWall防泄密软件特点,用户友好性强软件支持平台和跨软件支持稳定移动存储器控制软件资质加密文件外发售后服务,secWall防泄密软件特点,用户友好性1、日常使用无需厂家支持2、软件安装、卸载方便自由，无需验证码，不限制安装计算机台数3、可随意复制、粘贴，剪切，修改，拖拉，另存加密文件，加密数据流到哪边，加密到哪边4、管理员可以远程控制客户端打印、截屏功能,secWall防泄密软件特点,用户友好性5、支持部门隔离，不同权限的人只能看相应的文件6、支持多用户操作，非管理员用户下也能正常使用加密文件（类似杀毒软件工作模式）7、服务器无需固定在唯一机器，管理员可远程控制服务器。服务器端策略更改，客户端自动升级，不需要人工手动下载。8、支持断网情况下工作,secWall防泄密软件特点,用户友好性5、支持部门隔离，不同权限的人只能看相应的文件6、支持多用户操作，非管理员用户下也能正常使用加密文件（类似杀毒软件工作模式）7、服务器无需固定在唯一机器，管理员可远程控制服务器。服务器端策略更改，客户端自动升级，不需要人工手动下载。8、支持断网情况下工作,secWall防泄密软件特点,软件支持1、支持OFFICE、CAD、Inventor、SolidWorks、Pro-E、PLC、源代码、数据库、音频、视频等2、软件的版本不限制，包括以后升级的各类版本软件3、支持特有的端口加密功能远程登录访问控制提供与各种MIS、ERP、CRM等系统无缝结合4、不限制加密软件类型，包括自定义文件类型,secWall防泄密软件特点,平台和跨软件支持1、操作系统支持：2000、XP、2003、VISTA、WIN7（32、64位）2、语言支持：简体中文、繁体中文、英文、日文、韩文，根据当前系统，自动切换3、支持文件在不同软件间转换，影响速度低、没有文件损坏现像，明文涉及到密文立马变为密文4、支持跨软件的复制、粘贴、拖拉，剪切等操作，加密文件保存后，仍为密文,secWall防泄密软件特点,移动存储器控制1、可控制软盘、可移动存储器、DVD/CD-ROM、网络驱动器，跟据客户不同需求，可设置为“禁用、只读、正常”3种状态2、支持禁用通信端口或设备与加密文件传输（包括：串行通信、调制解调器、并行通信、蓝牙设备、1394设备、USB总线设备）,