电子文档信息安全管理系统安全NAS系统信息保护方案

1、Rier NasSafety安全NAS系统（Rier NasSafety电子文档安全管理系统v1.0）北京中讯锐尔科技有限公司上海中讯锐尔软件科技有限公司Rier NasSafety安全NAS系统介绍（Rier NasSafety电子文档安全管理系统v1.0） 网络存储（Nas存储系统、文件共享服务器等文件服务器）系统在涉密信息系统被广泛使用，因NAS系 统的技术重点是存储以及网络存储效率，系统缺乏更精细化的安全策略、安全管理及安全措施，按照水桶原理，因网络存储系统的使用，使涉密信息系统总体安全达 不到国家涉密信息系统分级保护标准的要求。“Rier NasSafety文件集中存储安全管理系统”

2、就是在这样的一种背景 下开发的网络安全存储系统，该系统部署在网络存储系统和网络终端之间，成为网络存储系统访问的安全网关设备。产品形态：（1）如果用户有成熟的NAS系统 或文件集中存储管理系统，该系统作为网关部署在客户端和NAS服务器之间；（2）如果用户没有NAS系统或文件集中存储管理系统，可以选配NAS服务器， 成为该系统的重要组成部分，即：NAS系统和安全NAS网关合二为一。该系统已经通过国家保密局涉密信息系统检测中心的认证，并获得产品证书。具体见：/UploadDrivers/9462.jpg、http:/

3、/UploadDrivers/9791.jpg.1. 系统的部署结构 系统的部署的拓扑结构图如下：.2. 系统的软件体系结构NasSafety系统的软件结构如下： NasSafety系统采用高性能的千兆服务器2U硬件设备和大容量高效的网络硬盘，使用稳定高效的Linux嵌入式操作系统，通过在内部架设管理 Web服务器及SafetyPortal服务，并借助TCP/IP等各种网络文件协议，为管理员和用户提供一个统一的存储门户入口，管理员和各用户将自己 的PC机通过千兆网络接口连接到NasSafety系统，各种NAS服务器和文件服务器也通过千兆网络接口连接到NasSafety系统，这样，管理员和 各用

4、户就可以统一管理NAS服务器上的存储资源，统一进行用户认证、访问权限及访问日志等的管理。.3. 系统实现的功能 该系统具备以下功能：系统以“安全网关”的形式部署在存储网络主路环境中，用户通过Rier NasSafety电子文档安全管理系统访问网络存储服务器。Rier NasSafety电子文档安全管理系统具备满足保密规定的4A级安全功能：包括符合保密要求的强身份认证(Authority)；基于分级保护的访问控 制（Access）；基于分权管理的安全管理（Administrate）；基于细粒度的日志审计(Audit).具有独体Rier NasSafety系统访问控制授权和密级管理机制，将组织机构

5、、组织机构成员密级（绝密、机密、秘密及非密等）标识和受控目录的密级标识相结合，实现了防止“高密低流”。Rier NasSafety电子文档安全管理系统提供基于Web管理模式，对管理员实行分权管理，实现基于智能卡的双因子身份认证，同时，对管理员的操作行为进行详细日志审计。Rier NasSafety电子文档安全管理系统可为实现数据的安全编码，使管理员看不到明文，只有经过身份验证的用户获得权限才能查看相应的明文。用户上传文件前，需要对文件进行标密，标密的文件有“内部、秘密和机密”，高密级的文件不能存放在低密级的文件目录中。用户上传文件，必须指定具有访问该文件同密级的用户，达到文件和用户的细粒度的控制。提供客户控制软件，在有些应用中，防止用户将敏感数据保存到终端，在有盘终端下，实现无盘工作站的功能。 本信息由北京中讯锐尔科技有限公司提供，未经允许严禁转载！否则追究法律责任。更多软件详细信息咨询： 系统功能咨