SafeNet安全解决方案070620.ppt

SafeNet与应用安全 无边界安全解决方案 童军水销售工程师jtong safenet 010 88519191 212 内容提要 一 SafeNet介绍二 SafeNet终端安全方案三 SafeNet传输方案四 SafeNet媒体保护方案 具有24年历史的加密专家 SafeNet位以下领域提供保护技术 网络通信静态数据 动态数据数字标识交易与支付软件授权与知识产权策略选择符合以下条件的市场 需要我们专业技术能支持每年 20 增长率没有占据绝对优势的竞争者可以让SafeNet成为某个方面的领导者通过为精选市场提供全面解决方案来创造价值 高速增长市场领域的领导地位 政府安全身份认证数字权限管理 加密技术专家 加密市场的领导者 0 16亿美元 0 32亿美元 0 66亿美元 2 02亿美元 2 65亿美元 3 25亿美元 03 34 1 25 1 36 1 50 1 90 200120022003200420052006 快速成长的公司 SafeNet产品线 数字权利 知识产权 0111010111011 在SafeNet 我们保护 终端安全 双因素身份认证 全硬盘加密 单点登录 什么是ProtectDrive ProtectDrive是SafeNet设计的一款磁盘保护产品 它针对用户的启动前加密安全需求设计 最高安全性最高可用性最高可管理性 两种主要的加密技术 强安全易于使用易于管理 完全加密计算机的所有数据 对用户来说非常简单 安全加密目录和文件名保证关机之后的磁盘文件安全 启动前磁盘加密 加密本地和远程 服务器 文件 目录允许用户目录级加密文件共享 分开一个服务器上的数据提供完全的保护来防止未授权的网络访问 基于本地或远程目录的数据加密 没有一种技术能够同时覆盖两种概念这两种技术可以一起工作以满足最大的需求 ProtectDrive应用的环境 客户端 WindowsNT 2000 XP管理服务端 Windows2003Server支持NTFS HPFS FAT FAT32支持SCSI IDE EIDE ATASATA硬盘 同时支持所有的驱动器网络安装部署移动设备保护 服务端安装 客户端安装 使用ProtectDrive 启动 开启电脑 待BIOS检测通过之后 出现用户认证画面 这时候操作系统还没有启动在这个画面登陆以后 Windows不用再次输入登陆密码这个界面上可以使用iKey2032 1000登陆 加密硬盘 PD管理 SafeNetiKey iKey2032 PKI系统最安全令牌32K安全存储区64 bit全球唯一系列号用户PIN码重试次数限定FIPS140 1level2认证X 509证书存储硬件内置1024 2048 bitRSA算法PKCS 11andMicrosoftCAPI中间件 iKey1032 替代密码的完美方案32K安全存储区64 bit全球唯一系列号用户PIN码重试次数限定MD5hashing算法 硬件 X 509证书存储1024 bitRSA算法 软件 PKCS 11andMicrosoftCAPI中间件 SafeNetSSO 使用iKey2032一次登录 就能够登录所有的系统所有系统的用户名 密码安全存储在iKey中不需要修改现有的应用支持外部HTTP HTTPS邮件系统登录服务端策略部署 iKey身份认证 PKI认证 用户名 口令认证 系统认证Windows登录终端服务Citrix远程桌面ProtectDrive 应用认证Outlook安全邮件SSL IPSECVPN网上银行 企业应用认证CRM系统销售系统OWA在线HR系统字符终端应用 个人应用认证在线银行外部邮件 SafeNetSSO 系统认证Windows登录终端服务Citrix远程桌面 终端安全 服务端管理客户端策略 ProtectDrive部署服务端部署SSO访问策略服务端部署iKey电子证书 ProtectDrive保护硬盘静态数据安全iKey身份认证 SSO 通信安全 SafeNetBorderlessAccessServer 什么是SSLVPN 通过使用浏览器的SSL功能和服务器端建立SSL通道 为许多不同的Web和非Web应用建立远程访问VPN功能的系统 服务器 SSL Internet 用户 防火墙 AccessServer AccessServer 统一的远程访问方法 AccessServer Web应用WebOutlook等 客户端 服务器软件文件共享Exchange服务等 全网络访问子网单个IPIP范围 iKey1000与AccessServer无缝集成 Internet 第一步 iKey1000在BAS端进行初始化 将一个iKey绑定一个内部用户第二步 将iKey发放到客户手中 用户登陆Portal 自动下载驱动并安装第三步 输入iKey保护口令 登陆BAS维护功能iKey口令错误输入一定次数 iKey就会被锁定iKey被锁定后 管理员通过在BAS上设置 可以让用户在远程解锁 不用将iKey寄回到管理员手中 服务器 AccessServer AccessServer应用示意图 媒体版权保护 OMADRMv1 0 v2 0 WMDRM10 DRMFusionToolkit DRMFusion WindowsMediaDRM OMADRMv1 0 Liveandon demandprotectedcontent DRMFusionProcess DRMFusionv5 3 FocusonWindowsMediaDRMMicrosoft NETframeworkbasedPlatforminfo WindowsServer2003WindowsMediaRightsManagerASP NETMSMQInternetInformationServer IIS NETframeworkDatabase MSSQLServer2005orOracle10DeliveredinapplicationformatWebServicesAPICompatiblewithbothbroadcast staticandlivestreamingcontent BuildvsBuy HiddenCostsLowreturnoninvestmentCostofinnovationSecurityrisksLegalexposureDocumentationeffortFeaturessetimplementationDevelopmenteffortQALongtermmaintenance DRMFusion Scalability Packagerutility AdminGUI Otherfeatureshighlight StreamingmediawithautomaticfailoversupportOMADRMv1 0ReportingandMonitoringConditiontreeOffline offsitepackagingHotFolder automatepackagingtasksWebServicesAPIs WindowsMedia sliveencodingandprotectionfeaturescanbeusedtoimplementbroadcastservices DRMFusionisbeingusedinBTMovio snewwholesalemobileTVserviceoverDAB DRMFusion MobileBroadcast DRMFusion BroadbandVOD VerizonPrototypingVideoonDemandservicesoverbroadbandnetworkDeliverytoPCorspecialset top boxSolddirectlytoVerizon DRMFusion ElectronicLibrary NationalLibraryBoard NLB ofSingaporeNewgenerationoflibraryservicesforthepublicLoaningofbooksandmediainelectroni