大蓝科技DLP信息安全体系解决方案ppt课件

1、Powered by Symblue security team DLP信息平安体系处理方案目录日益严峻的信息化平安破绽内部信息防护-数据防泄密外部平安防护-OSI防护体系企业网络优化-负载平衡部分胜利案例大蓝科技简介大蓝科技简介深圳市大蓝计算机科技是领先的 数据信息平安处理方案提供商。“把 IT 转化为消费力，为客户发明价值是大蓝的使命。凭仗完备的资质、专业的技术程度、优秀的销售效力团队和丰富的系统实施阅历，大蓝为政府、事业单位、金融机构及企业提供 IT 整体处理方案及一系列的技术效力，为客户发明宏大的价值。截止现阶段：签约终端数将近30万个，客户涵盖了政府、军工企业、设计院所、制造企业等不

2、同行业。日益严峻的信息化平安破绽泄密事件频现，下一个会是谁？IPad2泄密事件 中国法院判三人入狱中国一家法院判处三人入狱，罪名是在苹果公司的iPad2正式出卖前几个月合伙从苹果公司一家关键供应商那里窃取信息。直接相关责任人被判处有期徒刑一年六个月并处分金15万元！东软“泄密门损失4000余万元人民币东软集团中心商业外泄，约20名员工因涉嫌进犯公司中心商业被警方抓捕。此次信息数据走漏呵斥东软公司损失高达4000余万元人民币。泄密事件频现，下一个会是谁？DLP的定义DLPData leakage prevention，即数据泄密防护，也可以称为数据信息丧失防护。DLP概念来源于国外，是目前国际上

3、最主流的一种信息平安和数据防护的手段。国际上对DLP的定义是企业管理者经过一系列的技术手段，防止企业的制定数据或者信息资产以违反平安规定战略的方式流出企业的一种战略。DLP的任务原理图DLP的部署效果图信息平安建立的两大决议要素大蓝科技以为: 在当今泄密事件颇发、平安破绽严重的数据信息环境下，唯有在做好以下两大方面，即内部信息回绝外泄和外部平安做好保证的前提下，才干更有效的保证本人中心数据信息平安同时继续寻求企业更大的开展！调查数据1：目的人群：企业终端运用者人群规模：1600名数据来源：趋势科技坦承曾经过Email、IM泄露过公司约1/10运用者成认曾经躲避公司的平安措施。调查数据2：目的人

4、群：离任员工或者被解雇员工人群规模：945名数据来源：Ponemon调研60%的人在分开企业时携带企业数据其中超越50%的人以为这样对今后的任务有益处为什么需求数据防泄密经调查发现，泄密事件大多数都是内部人员有意或无意呵斥的，而这些泄密事件中，30%存在商业犯罪的动机，但是有高达70%的泄密行为都是员工无认识的情况下不小心发生的，归根究竟是“企业不设防。大蓝科技以为：防泄密并不是为了对付员工，而是给员工发明一个不会出错的任务环境。必需用技术手段结合管理制度，才干防止泄密事件发生！信息打印 外部设备红外、刻录、蓝牙挪动存储设备即时通讯工具网络、邮件等网络共享信息外泄的途径信息外泄的途径身份认证授

5、权管理数据加密监控审计完好的内网信息平安管理体系内网平安中心“他是谁？“他能做什么？“他做了什么？完好的内网平安管理体系16环境加密区域外部环境解密出口乱码人员外出挪动终端权限：时间控制只读不可编辑不可打印及截屏加密方式非法数据防泄密系统文档效力器PDMERPOA研发部门业务部门管理部门强迫加密手动加密强迫/手动加密严密战略打印室网络机房不满员工泄密离任员工拷贝竞争对手窃取遗失被盗泄密系统破绽/黑客入侵电脑维修泄露合法合法往来单位员工外出上传/下载数据防泄密方案部署效果图数据信息防泄密部署效果 防止企业内部源代码、设计图纸、文档、工程书报价客户资料、财务数据等料经过U盘拷贝、电子邮件、Ftp上

6、传或者QQ、MSN等方式外泄。为公司知识产权保驾护航。管理者再也不用为商业间谍、不良员工对公司资料虎视眈眈而担忧，让管理者更轻松、放心地管理。数据信息防泄密部署效果防止员工跳槽，把电脑上的一些重要资料也带走。由企业笔记本带出的重要资料，可经过离线狗时钟芯片设定时效，超越期限的笔记本内重要资料将自动损毁。可以设置不同的权限控制，让拥有不通权限的员工看不到彼此部门内的资料。外部平安防护-网络防护体系运用平安防护根底平安防护根底网络平安防护路由重分布路由选路route-map根底网络平安和优化根底网络平安根底网络优化端口平安处理环路ACL和NAT防火墙战略mac地址绑定路由协议QOS传统防火墙对企业

7、内网与互联网或者其他外部网络进展隔离过滤不平安效力以及非法用户控制对特殊站点的访问提供监视互联网平安和预警的端点NAT地址转换支持VPN功能传统防火墙的功能企业网络平安防御现状要挟来自运用层！90%投资在网络层！传统防火墙曾经失效！运用网络平安防护基于运用防护面向运用平安高效转发平台全方位可视化传统技术交融部门A电信联通NGAFAC/SG部门BDMZ区WEB买卖系统WEB门户网站内部运用效力器OA、ERP、视频链路负载专线广域网广域网边境平安域内网办公区对外发布域数据中心平安域NGAFNGAF互联网接入域万兆中心运用效力器数据库效力器NGAF运维管理区数据中心中心SC集中管理APM运维管理效力

8、器中心区运用平安防护部署图运用平安防护主要实现的效果运用平安防护主要实现的效果运用平安防护主要实现的效果运用平安防护主要实现的效果企业网络优化-负载平衡负载平衡的概念负载平衡load balance技术提供了一种廉价而有效的方法拓展网络设备或者效力器的带宽，提高网络的灵敏性和可用性，而不是一味的添加硬件性能或者添加带宽负载平衡load balance技术就是指将任务义务进展平衡，分摊到多个操作单元上的一种技术。负载平衡部署实施图-效力器负载负载平衡部署实施图-链路负载为什么选择大蓝大蓝以为，信息平安工程的成败在于实施！客户需求的，是一个专业的效力商能进展前期调研，并根据实践需求进展产品选型，同时对选定的产品进展部署实施，并落地保证效果，而不是未做需求分析就曾经敲定产品，由于哪怕同样的产品，不同的实施