亿赛通数据泄漏防护(DLP)整体解决方案V1.23资料讲解.pptx

亿赛通数据泄漏防护(DLP)整体解决方案深圳市新开思信息技术有限公司TEL:400-666-3148亿赛通数据泄漏防护(DLP)整体解决方案深圳市新开思信息技术有限公司TEL:400-666-3148亿赛通数据泄漏防护(DLP)整体解决方案深圳市新开思信息技术有限公司TEL:400-6661月成立，注册资金1100万双软认证企业、高新技术企业数据泄露防护产品市场占有率第一产品终端用户数超过70万公司员工人数136人研发人员76人专业研发团队超强创新力技术领先自主知识产权大型客户应用三大产品系列24个产品模块终端数据安全类产品网络数据安全类产品存储数据安全类产品 IntelIBM华为联想北航亿赛通发展历程作为数据泄露防护领域的领跑者，亿赛通自成立以来，专注于数据加密产品的研究、开发和生产，保持着技术、品牌和市场的领先位置企业概况核心优势产品体系亿赛通合作伙伴资质认证目 录 亿赛通公司简介 信息现状概述 亿赛通DLP解决方案 产品线及核心技术 典型案例简介信息泄密事件##信息安全事件Events 5Event香港警务人员身份资料外泄案 “档次”最高的失窃案——约克郡主笔记本失窃案Events 6富士康比亚迪技术窃密案Two events最具“侠义“色彩的失窃案Liechtenstein银行信息泄密案Events 7汇丰银行客户资料失窃案Events three长虹技术泄密案 最近泄密案频发让企业和用户揪心……Events four凯恩纸业技术泄密案信息定义信息*本方案以机密电子信息保护为目标按形态分类传统信息电子信息按是否需保密分类按信息的结构分类公开信息机密信息非结构化结构化电子文档是一种非结构化信息文档管控依据信息的机密性，采用一定的管理和技术手段控制其传播和使用的方法文档管理使原来非结构化的信息结构化的一种方法名词解释结构化信息：具备固定的形式，可拆分成多个相互关联的组成部分，且有明确层次结构的，其使用和维护通过数据库进行管理的信息。它具备集中性和关联性的特点。非结构化信息：形式相对不固定的，常常以各种格式的文档存在的信息，如电子资料、图片等。它具备分散性和无关联性的特点。信息安全途径信息人信息现状企业信息现状·信息现状人途径信息信息系统权限管理不当导致的 越权访问泄密基于信息系统安全缺陷导致的越 权访问泄密基于网络传输安全缺陷导致的恶 意渗透泄密基于管理监督漏洞导致的信息 泄密明文信息具备易复制、易传播 及不可完全监管的特性存储有核心明文信息的介质和载体丢失、维修时极易被非法访问、复制和传播分散存储的明文信息不易管控，存在极易泄密的安全隐患集中存储的明文信息一旦存在管理漏洞将导致巨大损失内部员工安全意识不足无意泄密内部员工受商业贿赂有意泄密文档权限划分不清晰导致越权泄密重要资料保管不当导致泄密离职员工携带历史资料泄密商业间谍、病毒、黑客木马等恶意 破坏及窃密等.信息安全实现·三角形底边中任何一点的失控将导致三角体的崩溃信息安全是通过对信息运用全过程的控制来实现控制控制控制数据泄漏防护是提供数据全生命周期保护的信息安全新方案基于数据生命周期保护的安全需求概念设计文档存储文档生成开发实现文件失效文档销毁治理调优部署应用信息产生文档管理文档流转文档使用特殊使用管理变更基于数据生命周期的安全隐患终端使用隐患特殊应用隐患存储管理隐患网络交互隐患邮件附件发送泄密应用系统越权访问泄密暴力破解应用口令窃密即时通讯、论坛发布泄密病毒、木马利用网络窃密操作系统弱口令泄密文档创建者(作者)主动泄密文档使用者(读者)扩散泄密非授权用户越权访问泄密合作伙伴引起的泄密及窃密病毒、木马利用端口窃密手机终端应用泄密数据服务器失窃泄密核心数据库复制、篡改泄密非法应用访问导致泄密数据销毁监管不当导致泄密移动存储介质丢失、盗用泄密目 录 亿赛通公司简介 信息现状概述 亿赛通DLP解决方案 产品线及核心技术 典型案例简介亿赛通DLP方案概述亿赛通数据泄露防护（Data Leakage Prevention，DLP）体系以数据加密为核心，秉承"事前主动防御、事中灵活控制、事后全维追踪"的设计理念，实现企业核心信息资产防泄漏的安全目标。DLP体系从终端、网络和存储三个层次入手，对核心数据的形成、存储、使用、传输、归档及销毁等全生命周期进行安全控制，结合企业特有的业务需求、业务模式和管理文化，为企业制定完整的数据泄漏防护解决方案。通过专有的SAN加密存储设备，与企业SAN应用网络进行安全集成，保障企业核心数据存储安全SAN加密存储设备DLP-SANSEC通过专有的SAN加密存储设备，与企业SAN应用网络进行安全集成，保障企业核心数据存储安全NAS加密存储设备DLP-NASSEC存储数据安全通过对U盘进行加密保护，结合身份认证，确保核心数