产品介绍模版

技 术 铸 就 品 牌 安 全 回 报 社 会 江 民 数 据 保 护 及 防 泄 漏 系 统 解 决 方 案 北 京 江 民 新 科 技 术 有 限 公 司 二 〇 一 五 年 十 一 月 1

版 权 声 明 本 文 档 版 权 归 北 京 江 民 新 科 技 术 有 限 公 司 所 有 ( 简 称 江 民 科 技 ), 并 保 留 一 切 权 利 未 经 书 面 许 可, 任 何 公 司 和 个 人 不 得 将 此 文 档 中 的 任 何 部 分 包 括 其 中 所 含 的 所 有 资 料 进 行 复 制 公 开 转 载 或 以 其 他 方 式 传 播 散 发 给 第 三 方 否 则, 本 公 司 将 必 将 追 究 其 法 律 责 任 免 责 条 款 本 文 档 仅 提 供 阶 段 性 信 息, 因 市 场 情 况 变 化 迅 速, 所 含 内 容 可 根 据 产 品 的 实 际 情 况 随 时 更 新 修 改, 恕 不 另 行 通 知 所 以, 本 文 档 仅 供 参 考 使 用, 不 提 供 任 何 形 式 的 担 保, 如 因 文 档 使 用 不 当 造 成 的 直 接 或 间 接 损 失, 本 公 司 不 承 担 任 何 责 任 信 息 反 馈 地 址 : 北 京 市 海 淀 区 蓝 靛 厂 金 源 时 代 购 物 中 心 B 区 2#B 座 701 室 邮 编 :100097 电 话 :010-82511166 传 真 :010-82511199 邮 箱 :kvnet@jiangmin.com 2

目 录 1. 概 述 与 背 景...5 1.1. 信 息 安 全 现 状... 5 1.2. 企 业 数 据 风 险 分 析... 5 1.2.1. 数 据 存 储 风 险... 5 1.2.2. 数 据 传 输 风 险... 5 1.2.3. 主 动 泄 密 风 险... 5 1.2.4. 内 部 流 转 风 险... 6 1.2.5. 外 部 交 流 风 险... 6 1.2.6. 终 端 设 备 混 用 风 险...6 1.2.7. 病 毒 木 马 窃 取 破 坏 数 据 风 险...6 1.2.8. 人 员 离 职 风 险... 6 1.2.9. 人 员 出 差 风 险... 6 1.2.10. 事 件 追 溯 风 险...7 2. 数 据 防 泄 漏 解 决 方 案...7 2.1. 方 案 概 述...7 2.2. 功 能 设 计...8 2.2.1. 数 据 实 时 透 明 加 解 密...8 2.2.2. 外 发 管 理... 8 3

2.2.3. 计 算 机 外 设 / 端 口 控 制... 8 2.2.4. 可 信 进 程 管 理... 8 2.2.5. 文 件 内 容 保 护... 8 2.2.6. 终 端 安 全 登 陆... 9 2.2.7. 离 线 办 公 策 略... 9 2.2.8. 文 件 全 周 期 审 计... 9 2.3. 安 全 设 计...9 2.3.1. 三 权 分 立 管 理 制 度...9 2.3.2. 自 身 安 全 防 护... 9 2.3.3. 业 务 连 续 性 保 护... 9 4

1. 概 述 与 背 景 1.1. 信 息 安 全 现 状 随 着 信 息 化 的 迅 猛 发 展, 各 行 各 业 都 在 利 用 信 息 化 提 升 企 业 的 核 心 竞 争 能 力, 提 升 企 业 办 公 的 效 率 由 于 信 息 化 的 灵 活 和 方 便, 改 变 了 企 业 传 统 办 公 方 式, 重 要 核 心 资 产 变 成 电 子 资 料, 可 以 通 过 U 盘 邮 件 网 盘 内 部 IM 等 多 种 途 径 所 传 播, 信 息 化 是 一 般 双 刃 剑, 在 享 受 信 息 化 方 便 的 同 时, 也 需 要 对 安 全 进 行 合 理 规 划, 在 众 多 数 据 泄 漏 事 件 发 生 的 同 时, 企 业 迫 切 需 要 一 个 全 面 可 行 的 数 据 防 泄 漏 整 体 方 案 1.2. 企 业 数 据 风 险 分 析 为 了 更 好 的 理 解 该 方 案 给 企 业 带 来 的 价 值, 我 们 可 以 先 归 纳 下 没 有 使 用 该 方 案 时, 普 通 IT 企 业 具 有 哪 些 数 据 泄 露 风 险 1.2.1. 数 据 存 储 风 险 用 户 将 应 用 系 统 上 的 数 据 保 存 到 个 人 笔 记 本 或 者 本 地 计 算 机 上, 数 据 并 没 有 进 行 加 密 保 护, 如 果 笔 记 本 发 生 被 遗 失, 计 算 机 的 硬 盘 被 拆 卸 报 废 或 者 出 现 故 障 去 进 行 修 理 等 情 况, 存 储 在 终 端 中 的 核 心 数 据 会 发 生 泄 露, 被 不 法 分 子 盗 取 篡 改 甚 至 公 开, 将 会 对 公 司 产 生 极 差 的 负 面 影 响 1.2.2. 数 据 传 输 风 险 邮 件 系 统 公 司 网 站 以 及 内 部 OA 是 当 代 企 业 信 息 化 的 三 剑 客, 也 是 对 内 以 及 对 外 沟 通 文 档 的 主 要 途 径, 特 别 是 邮 件 系 统, 几 乎 是 办 公 人 员 必 备 工 具 ; 而 企 业 员 工 经 常 会 主 动 或 者 被 动 将 核 心 资 料 通 过 邮 件 传 输 给 其 他 无 关 人 员, 造 成 核 心 资 料 的 泄 露 同 时 还 有 U 盘 蓝 牙 手 机 网 络 等 多 种 泄 漏 途 径, 所 以 需 要 一 个 可 以 防 护 所 有 途 径 的 数 据 安 全 方 案 1.2.3. 主 动 泄 密 风 险 企 业 系 统 上 具 有 客 户 财 务 计 费 公 司 内 部 通 知 等 多 种 多 样 的 敏 感 数 据, 少 数 被 利 益 诱 惑 的 员 工 会 利 用 职 务 之 便, 通 过 U 盘 QQ 微 博 等 多 种 途 径 将 公 司 内 部 的 核 心 资 料 泄 露 给 公 司 外 部 人 员, 对 建 筑 设 计 公 司 造 成 恶 劣 的 社 会 影 响 和 重 大 的 经 济 损 失 员 工 只 要 具 有 文 件 的 所 有 权, 就 可 以 通 过 截 屏 复 制 文 件 拖 拽 内 容 打 印 等 多 种 方 式 对 内 容 进 行 窃 取, 如 何 防 止 员 工 的 主 动 泄 密 是 目 前 所 有 中 国 企 业 都 要 面 临 的 问 题 5

1.2.4. 内 部 流 转 风 险 企 业 内 部 分 为 市 场 运 维 采 购 财 务 等 多 个 部 门, 各 个 部 门 各 司 其 职, 原 则 上 不 同 部 门 的 信 息 不 能 进 行 随 意 共 享, 但 是 实 际 情 况 中, 员 工 将 文 件 群 发 给 所 有 人 员 或 者 发 送 给 错 误 人 员 的 情 况 比 比 皆 是, 甚 至 有 员 工 利 用 私 人 关 系 直 接 向 其 他 部 门 的 员 工 索 要 核 心 数 据 员 工 也 不 清 楚 什 么 样 的 文 档 可 以 发 给 其 他 同 事, 同 时 企 业 内 部 具 有 大 量 的 外 协 人 员 长 期 驻 扎 在 企 业 总 部, 由 于 没 有 权 限 划 分, 核 心 数 据 受 到 严 重 威 胁, 必 须 要 对 文 件 的 编 辑 传 输 销 毁 等 全 生 命 周 期 进 行 管 控, 以 防 止 数 据 的 泄 露 1.2.5. 外 部 交 流 风 险 为 了 业 务 的 正 常 流 转, 企 业 需 要 与 企 业 合 作 伙 伴 进 行 频 繁 地 数 据 交 互, 在 数 据 传 输 的 过 程 中 重 要 数 据 被 非 法 人 员 进 行 监 控 复 制 另 存 打 印, 将 会 造 成 不 可 估 量 的 后 果 同 时 合 作 伙 伴 也 会 有 泄 漏 文 件 风 险, 如 果 管 控 企 业 外 部 合 作 人 员 的 数 据 风 险 也 是 一 个 重 要 课 题 1.2.6. 终 端 设 备 混 用 风 险 目 前 建 筑 设 计 公 司 的 员 工 都 使 用 传 统 的 认 证 方 式, 即 用 户 名 和 密 码 的 方 式, 这 种 传 统 的 认 证 方 式 极 易 被 破 解, 使 得 外 部 人 员 可 以 随 意 登 录 核 心 人 员 设 备, 查 看 核 心 资 料, 不 仅 公 司 内 部 的 核 心 数 据 受 到 危 害, 就 是 个 人 的 隐 私 数 据 也 面 临 威 胁, 外 部 人 员 以 及 内 部 无 关 人 员 登 陆 他 人 计 算 机, 招 致 内 部 核 心 数 据 知 悉 范 围 过 大, 甚 至 流 失 1.2.7. 病 毒 木 马 窃 取 破 坏 数 据 风 险 网 络 病 毒 木 马 肆 虐, 虽 然 公 司 已 经 采 购 国 际 国 内 知 名 品 牌 的 杀 毒 软 件 来 保 护 各 个 终 端 的 安 全, 但 是 由 于 杀 毒 技 术 的 滞 后 性, 病 毒 以 及 木 马 并 不 能 完 全 被 杜 绝 当 病 毒 木 马 发 生 时, 最 可 怕 的 不 是 对 终 端 操 作 系 统 的 破 坏, 而 是 对 核 心 文 件 的 破 坏 以 及 窃 取, 需 要 有 一 种 技 术 可 以 保 证 核 心 文 件 不 能 被 病 毒 以 及 木 马 所 破 坏 和 窃 取 1.2.8. 人 员 离 职 风 险 由 于 外 围 人 员 变 动 频 繁, 涉 及 业 务 较 多, 当 出 现 有 人 员 突 然 离 职 的 情 况, 会 造 成 该 人 员 掌 握 的 业 务 资 料 没 有 进 行 交 接, 业 务 资 料 被 遗 失, 同 时 该 人 员 获 取 原 有 的 公 司 内 部 资 料 没 有 进 行 销 毁, 会 对 核 心 数 据 的 保 密 安 全 工 作 埋 下 隐 患 1.2.9. 人 员 出 差 风 险 由 于 企 业 正 常 业 务 的 需 求, 企 业 用 户 难 免 会 出 差 进 行 工 作, 由 于 网 络 环 境 以 及 地 域 问 题, 造 成 公 司 很 多 的 制 度, 在 出 差 阶 段 都 出 现 执 行 不 到 位 的 情 况, 员 工 可 能 利 用 出 差 的 机 会 将 员 工 本 地 的 资 料 泄 露 给 非 法 人 员, 或 者 非 法 使 用 企 业 核 心 数 据, 需 要 一 6

种 方 法 保 证 员 工 出 差 时 既 不 会 泄 露 企 业 核 心 数 据, 同 时 也 可 以 正 常 使 用 核 心 数 据 1.2.10. 事 件 追 溯 风 险 由 于 信 息 化 迅 猛 发 展, 数 据 不 仅 具 有 多 种 多 样 的 传 播 途 径, 而 且 还 具 有 非 常 惊 人 的 传 播 速 度,QQ 论 坛 微 博 微 信 视 频 等 各 种 互 联 网 工 具 已 经 让 大 家 能 实 时 获 取 当 前 发 生 的 事 情 任 何 企 业 发 生 数 据 泄 露 事 件 都 会 是 影 响 巨 大 的, 如 果 发 生 泄 露 事 件 后, 还 无 法 对 泄 露 的 人 员 文 件 内 容 时 间 泄 露 途 径 等 详 细 信 息 进 行 查 询 从 而 无 法 对 事 件 的 原 因 以 及 责 任 进 行 追 溯 和 定 位 2. 数 据 防 泄 漏 解 决 方 案 2.1. 方 案 概 述 产 品 以 数 据 加 密 为 核 心, 结 合 身 份 认 证 授 权 管 理 设 备 管 理 数 据 保 护 以 及 监 控 审 计 等 技 术, 创 建 数 据 安 全 为 中 心 的 多 层 次 安 全 模 式, 保 护 数 据 整 个 生 命 周 期 的 安 全 系 统 自 动 对 核 心 文 件 进 行 加 密 保 护, 用 户 无 需 关 心 怎 样 加 密 和 何 时 加 密, 同 时 禁 止 用 户 对 核 心 文 件 的 内 容 进 行 复 制 截 屏 打 印 等 非 法 操 作 提 供 设 置 对 核 心 文 件 的 编 辑 打 印 复 制 等 权 限 进 行 管 控 自 动 对 流 转 文 件 进 行 加 密 处 理, 无 论 文 件 通 过 QQ 邮 件 U 盘 等 任 何 方 式 传 输 出 去, 都 是 加 密 文 件, 只 有 管 理 员 授 权 的 人 员 才 能 对 文 件 进 行 解 密 查 看 支 持 对 合 作 伙 伴 使 用 的 文 件 进 行 加 密 以 及 权 限 管 理, 客 户 和 合 作 伙 伴 无 需 安 装 客 户 端 也 可 以 使 用 外 发 文 件, 同 时 受 权 限 的 管 控, 对 合 作 文 件 进 行 浏 览 次 数 和 天 数 的 限 制, 超 过 浏 览 时 间 限 制 的 文 件 将 自 动 销 毁 7

2.2. 功 能 设 计 通 过 对 客 户 的 需 求 进 行 分 析, 数 据 防 泄 漏 解 决 方 案 包 含 并 设 计 了 数 据 透 明 加 解 密 文 件 内 容 保 护 文 件 权 限 管 理 外 设 管 理 可 信 进 程 管 理 终 端 安 全 登 陆 文 件 全 周 期 审 计 等 多 个 功 能 2.2.1. 数 据 实 时 透 明 加 解 密 使 用 数 据 透 明 加 解 密 功 能 对 存 储 的 文 件 进 行 永 久 加 密, 防 止 因 笔 记 本 的 丢 失 以 及 硬 盘 恢 复 造 成 的 数 据 泄 露 问 题, 合 法 用 户 可 以 解 密 浏 览, 不 合 法 用 户 无 法 查 看, 不 改 变 用 户 使 用 习 惯, 自 动 监 控 数 据 的 创 建 编 辑 使 用 传 输 等 流 转 过 程, 实 时 分 块 对 数 据 进 行 加 解 密, 对 机 器 性 能 影 响 较 小, 同 时 在 数 据 每 个 生 命 周 期 都 保 持 加 密 状 态, 保 证 数 据 的 保 密 性 2.2.2. 外 发 管 理 可 以 管 控 企 业 外 部 流 转 文 件 的 权 限, 包 括 编 辑 复 制 打 印 另 存 等 权 限, 还 可 以 限 制 文 件 的 浏 览 时 间 以 及 次 数, 超 过 时 间 和 次 数 将 销 毁 文 件, 防 止 合 伙 伙 伴 对 文 件 的 二 次 泄 密, 同 时 提 供 多 种 外 发 格 式, 完 美 与 邮 件 网 关 杀 毒 软 件 兼 容 2.2.3. 计 算 机 外 设 / 端 口 控 制 对 蓝 牙 串 口 并 口 1394 USB 等 外 部 设 备 进 行 控 制, 可 以 禁 止 核 心 文 件 通 过 以 上 端 口 进 行 传 输, 该 功 能 可 以 对 U 盘 进 行 注 册 管 理, 管 理 员 可 以 对 已 注 册 的 U 盘 进 行 授 权, 设 置 U 盘 可 以 使 用 的 计 算 机 范 围, 同 时 还 可 以 将 普 通 U 盘 制 作 为 安 全 U 盘, 防 止 因 U 盘 丢 失 而 造 成 的 数 据 泄 露 事 件 发 生 2.2.4. 可 信 进 程 管 理 用 户 可 以 通 过 设 置 黑 白 名 单 的 方 式 定 义 可 信 进 程 和 非 可 信 进 程 系 统 将 禁 止 非 可 信 进 程 对 核 心 文 件 的 使 用, 防 止 病 毒 木 马 对 核 心 文 件 内 容 的 窃 取, 同 时 还 可 以 禁 止 QQ 等 网 络 进 程 对 核 心 文 件 的 使 用 默 认 可 信 进 程 的 数 据 不 能 被 复 制 到 非 可 信 进 程 中, 非 可 信 进 程 的 数 据 可 以 被 复 制 到 可 信 进 程 中 2.2.5. 文 件 内 容 保 护 文 件 内 容 保 护 可 以 阻 止 用 户 对 数 据 的 主 动 泄 露 行 为 防 止 用 户 对 文 件 内 容 进 行 复 制 拖 拽 打 印 截 屏 等 内 容 泄 密 操 作, 同 时 提 供 灵 活 的 打 印 管 理, 对 于 特 殊 用 户 可 以 放 开 打 印 功 能, 文 件 打 印 时 将 会 被 自 动 添 加 用 户 名 文 件 路 径 公 司 名 等 打 印 水 印, 方 便 事 后 追 溯 8

2.2.6. 终 端 安 全 登 陆 使 用 双 因 子 认 证 代 替 传 统 的 用 户 名 和 密 码 认 证 方 式, 除 了 知 道 密 码 之 外, 还 需 要 具 备 手 持 令 牌, 没 有 手 持 令 牌 将 无 法 登 陆 解 密 程 序, 同 时 拔 出 令 牌 后, 计 算 机 将 进 入 待 机 状 态, 任 何 非 法 用 户 都 无 法 登 陆 系 统, 最 终 防 止 外 部 人 员 以 及 内 部 无 关 人 员 对 他 人 终 端 的 非 法 登 陆, 进 而 防 止 因 登 陆 风 险 而 造 成 的 文 件 泄 露 事 件 发 生 2.2.7. 离 线 办 公 策 略 支 持 使 用 离 线 和 在 线 两 种 策 略, 自 动 探 测 是 否 与 企 业 内 网 进 行 连 接, 出 差 的 用 户 可 以 执 行 离 线 策 略, 既 可 以 在 出 差 的 环 境 下 进 行 文 件 使 用, 同 时 又 可 以 防 止 文 件 被 泄 露 2.2.8. 文 件 全 周 期 审 计 文 件 全 周 期 审 计 可 以 帮 助 用 户 随 时 随 地 查 看 核 心 文 件 的 使 用 以 及 违 规 情 况, 可 以 对 文 件 的 编 辑 复 制 打 印 重 命 名 等 使 用 状 态 进 行 记 录, 同 时 可 以 记 录 所 有 文 件 的 使 用 者 使 用 时 间 等 详 细 信 息, 方 便 用 户 对 数 据 泄 露 事 件 发 生 后 进 行 查 询 和 追 溯 2.3. 安 全 设 计 2.3.1. 三 权 分 立 管 理 制 度 由 于 系 统 的 管 理 员 具 有 设 置 用 户 使 用 传 输 文 件 等 权 限 以 及 其 他 管 理 功 能, 在 整 体 解 决 方 案 中 具 有 重 大 的 权 利, 所 以 在 安 全 上 考 虑 将 管 理 员 进 行 分 权 管 理, 可 以 分 为 系 统 管 理 员 操 作 管 理 员 与 审 计 管 理 员, 每 个 管 理 员 管 理 范 围 没 有 重 叠, 互 相 监 督, 保 证 了 管 理 制 度 的 可 靠 性 与 安 全 性 2.3.2. 自 身 安 全 防 护 数 据 防 泄 漏 系 统 应 该 具 有 自 我 保 护 的 功 能, 对 自 身 文 件 进 程 以 及 注 册 表 等 相 关 项 目 上 具 有 防 破 坏 功 能, 防 止 任 何 病 毒 木 马 以 及 用 户 主 动 地 终 止 系 统 的 运 行, 阻 碍 数 据 泄 露 的 防 护 功 能 2.3.3. 业 务 连 续 性 保 护 安 全 系 统 的 容 错 以 及 应 急 措 施 应 该 完 备, 系 统 应 该 具 有 双 机 热 备 的 功 能, 防 止 因 服 务 器 硬 件 等 问 题 造 成 的 业 务 中 断 问 题, 使 用 双 机 热 备 功 能 可 以 保 证 业 务 连 续 性, 保 障 业 务 的 正 常 运 转 9