IP-guard三重保护方案PPT学习课件

IP guard信息防泄密解决方案 目录 企业数据安全环境分析 1 IP guard信息防泄密解决方案 2 IP guard方案优势 3 溢信简介 4 泄密事件频发 HTC副总兼首席设计师窃取公司UI接口程序商业机密 海尔前高管跳槽通过邮件泄露海尔洗衣机重要生产数据 摩根士丹利员工非法窃取35万客户信息遭开除 1号店内部员工与外部勾结泄露90万用户信息 苹果前任资深管理人员受贿泄密被判罚金和监禁 富士康iPAD2平板后壳3D数据图遭 内鬼 泄密 东软集团企业高管利用U盘窃取公司商业机密 三星电子员工离职泄露公司研发核心机密 招商银行3 15曝光银行内部员工兜售用户信息 泄密造成的危害 直接损失金钱 丢失商业机会 损害企业形象 失去客户信任 信息泄露三大途径 外部窃取 内部泄密 被动丢失 敏感数据 缺失或不完善缺乏相关安全培训 安全意识不高有意 无意间泄密 对信息安全不够重视认为可有可无只见投入 未见效果 企业安全现状 管理者 员工 管理制度 信息泄露常在不经意间发生 核心资产 主动 被动 目录 企业数据安全环境分析 1 IP guard信息防泄密解决方案 2 IP guard方案优势 3 溢信简介 4 信息防泄漏 三重保护方案 第一重 核心数据加密 最严格 会影响交流 第二重 管控 对数据 解密 的交流进行管理 第三重 审计 对数据操作及流转进行追溯 发现潜在风险 为安全策略改进提供依据 优势 建立 事前防御 事中控制 事后审计 的安全体系 针对性强 扩展灵活 未知交流途径 合法交流途径 第一重 安全稳定的加密 什么是透明加密 敏感文档 加密算法 AES256 合法用户正常使用限制打印 截屏 剪贴板 防止使用中泄密 非法用户无法使用 乱码 密文 透明 加密过程自动完成 不影响用户使用习惯 权限管理 如何实现敏感数据仅限于部门内部流通 如何区分部门领导与普通员工的文档访问权限 通过划分安全区域 设置文档密级 建立分部门分级别的保密机制 财务部 销售部 秘密 内部 经理 员工 经理 秘密 出差办公 如何确保出差人员能够正常使用加密文档 如何确保出差人员加密文档的安全 申请离线授权 授予离线策略 员工 经理 正常办公 安全密码离线策略登录 确保离线文档安全 对外交互 如何将加密文档外发给客户 如何防止接收者对外发文档做二次泄密 明文外发 密文外发 申请解密 或直接解密 邮件白名单解密 转换成外发格式文件 如 exe oeax 限制外发文件的权限 复制 编辑 打印 截屏 打开次数 查看时限 打开密码等 防止二次泄密 灾备机制 硬件灾备 安装备用服务器 可装多个 网络灾备 预设容灾时间 文档灾备 虚拟缓冲技术明文备份服务器 IP guard服务器 IP guard服务器 IP guard备用服务器 IP guard备份服务器 加密系统崩溃如何处理 加密文档损坏 无法解密 如何应对 安全网关 保护应用系统数据安全 安全网关 非法客户端 合法用户登录下载泄密非法用户访问下载泄密 加密审批机制 加密审批 解密申请外发申请安全属性变更申请计算机离线申请 Web审批 支持文件预览 下载功能 支持手机 PAD 计算机的浏览器进行审批 APP审批 支持IOS Android平台 支持文件预览 三大审批平台都支持桌面申请 打印 水印 设备 U盘 和加密申请 多样化审批流 单级审批多级审批会签审批 员工 跨平台审批 加密查看器APP 查看加密内容 查看器打开 支持设备 手机 平板支持系统 Android 4 0 3 6 0 iOS 6 0 9 3 第二重 全面严格的管控 泄密边界管理 网络边界管理 文档安全管理 外设边界管理 网络边界管理 限制非授权网络访问 防止机密扩散或外泄 限制HTTP FTP非法上传 限制IM聊天外传文件 规范邮件外发行为 防止外发邮件泄密 限制无关网络应用程序的运行 外设边界管理 禁止智能手机 禁止无线网卡 禁止私连wifi 禁止刻录 禁止映像设备 禁止蓝牙 禁止任何新设备 U盘 注册管理 外来U盘禁止随意接入 加密管理 涉密U盘只能内部使用 U盘审计 U盘插拔 操作审计 文档安全管理 权限控制 限制敏感文档的读取 修改 删除权限 备份保护 员工离职前复制 恶意篡改 删除前备份 打印控制 限制随意打印造成泄密 并对打印内容进行备份自定义打印水印 文字 图片 二维码 敏感文档 第三重 详尽细致的审计 文档操作及传播审计 文档 文档全生命周期操作审计 创建 访问 复制 移动 重命名 修改 删除 打印带离 邮件外发 IM外发 U盘拷贝 光盘刻录 网络上传 文档传播全途径审计 审计业内最全面 细致内容级审计 不仅是一条记录 优势 屏幕审计 优势 支持实时查看PC屏幕 支持多屏 最大16屏 查看可自定义频率抓屏 屏幕数据量业内最小可针对具体应用程序 如QQ 进行屏幕审计 目录 企业数据安全环境分析 1 IP guard信息防泄密解决方案 2 IP guard方案优势 3 溢信简介 4 IP guard16大功能模块 即时通讯管控 文档操作管控 打印管控 邮件管控 移动存储管控 流量管理 屏幕监视 网页浏览管控 设备管控 资产管理 应用程序管控 网络控制 远程控制 慧眼风险审计报表 基本模块 文档透明加密 方案优势 实现灵活 模块化设计 用户可根据需求自由组合扩展性强 集16模块功能于一个客户端 既满足当下需求 也可在未来完美扩展 目录 企业数据安全环境分析 1 IP guard信息防泄密解决方案 2 IP guard方案优势 3 溢信简介 4 溢信科技2001年在广州成立 国内最早涉足内网安全领域的企业专注内网安全 数据防泄密领域16年 华北办事处 北京 华东办事处 上海 广州 华中办事