敏感信息防護(hù)解決方案-文庫吧
2024-09-29 15:36 本頁面
【正文】 用防水墻系統(tǒng)構(gòu)建內(nèi)部安全管理體系 針對外部攻擊的安全策略 針對內(nèi)部信息的安全策略 病毒防御（ AntiVirus） 防火墻（ Firewall） 入侵檢測（ IDS） 漏洞掃描（ Scanner） 信息監(jiān)控（ Monitor） 應(yīng)用安全 (SecureAPP) 真正統(tǒng)一、全面的安全體系 中軟防水墻系統(tǒng) 資源安全管理 安全文件系統(tǒng) 網(wǎng)絡(luò)化失泄密控制 外部設(shè)備與接口管理 媒體與介質(zhì)管理 打印機(jī)管理 運(yùn)行狀況監(jiān)控 …… 身份認(rèn)證和訪問控制 防水墻 是如何防止信息泄露的 ? LP FS RM HS WaterBox? SSO 內(nèi)部安全防護(hù)體系 事前預(yù)防 事中監(jiān)督 事后審計(jì) 對攻擊行為的檢測和報(bào)警功能 對網(wǎng)絡(luò)傳輸、媒體介質(zhì)使用、計(jì)算機(jī)接口和打印控制 黑匣子 ,根據(jù)系統(tǒng)日志，聯(lián)機(jī)事件審計(jì)、防水墻審計(jì)工具 失密泄密 途徑防范 系統(tǒng)運(yùn)行 狀況監(jiān)控 主機(jī)資源 信息管理 安全文件系統(tǒng) 擴(kuò)展身份認(rèn)證 網(wǎng)絡(luò)巡邏員 集中安全管理 事前預(yù)防 策略 (1) ? 策略的定義 ? 策略的有效時間 /生命周期 ? 普通策略和緊急策略 ? 默認(rèn)策略 ? 策略的維護(hù) ? 策略的繼承 依據(jù)策略模 版實(shí)施監(jiān)控 工作策略 調(diào)度管理 用戶狀態(tài) 監(jiān)控管理 用戶管理 功能設(shè)計(jì) 文件安全服務(wù) 密鑰對選取 系統(tǒng)狀態(tài)輪巡檢查： 托管狀態(tài)（時間段）； 申請脫管狀態(tài)； 網(wǎng)絡(luò)性能影響的脫管狀態(tài)； 違規(guī)帶出的脫管狀態(tài)。 網(wǎng)絡(luò)通信方式信息泄漏防護(hù)功能 。 外設(shè)接口信息泄漏防護(hù)功能 。 存儲媒體 /介質(zhì)信息泄漏防護(hù)功能 。 文件安全服務(wù)功能 。 系統(tǒng)資源安全管理功能 。 綜合審計(jì)分析報(bào)告功能 。 安全策略管理功能 。 打印機(jī)信息泄漏防護(hù)（可選） 。 安全文件柜功能（可選） 。 系統(tǒng)運(yùn)行狀況監(jiān)控功能（可選） 。 系統(tǒng)運(yùn)行狀況黑匣子功能（可選） 。 擴(kuò)展身份認(rèn)證功能（可選） 。 托管策略（時間段 1） ； 托管策略（時間段 N） ； 脫管策略（申請托管）； 脫管策略（網(wǎng)絡(luò)性能影響） ； 脫管策略（違規(guī)帶出） 。 設(shè)備密鑰對； 用戶密鑰對； 安全域密鑰對； 全控制域密鑰對。 事前預(yù)防 策略 (2) 允許使用 自由使用 記錄事件的概要情況 (如文件名 ,網(wǎng)站地址 ) 記錄詳細(xì)內(nèi)容 (如文件內(nèi)容 ,瀏覽的網(wǎng)站內(nèi)容 ) 其它 (如 U盤使用 ,其內(nèi)容均需加密 ) 禁止使用 對攻擊行為的監(jiān)視和報(bào)警 事前預(yù)防 分權(quán)分級管理 系統(tǒng)操作員 信息安全官
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1