視頻監(jiān)控?cái)?shù)據(jù)安全防護(hù)系統(tǒng)解決方案-預(yù)覽頁
【正文】 的重要性逐漸凸顯出來。而在該方式中，亦存在著眾多的安全隱患，需要企業(yè)引起重視。 不改變現(xiàn)有使用者對工作中的信息文件的使用操作習(xí)慣（如：使用習(xí)慣的應(yīng)用程序完成設(shè)計(jì)、瀏覽信息文件；信息文件的加解密操作對于使用者來說是透明的等）；216。 通過USB Key接入認(rèn)證，實(shí)現(xiàn)對終端計(jì)算機(jī)工作模式自動(dòng)切換（密文模式/個(gè)人模式）；216。 環(huán)境：確認(rèn)合法的使用環(huán)境，如指定的計(jì)算機(jī)或指定的計(jì)算機(jī)集群（IP范圍）；216。 信息流向的制定（出口設(shè)定管理）；216。 授權(quán)管理的調(diào)整控制。 當(dāng)災(zāi)害發(fā)生時(shí)，能夠?qū)χ匾畔⑦M(jìn)行恢復(fù)。先進(jìn)的透明動(dòng)態(tài)加解密技術(shù)，簡單易用的安全策略，強(qiáng)大的輔助安全功能，真正讓用戶更省心、更放心。 穩(wěn)定性本系統(tǒng)作為IT系統(tǒng)的組成部分，系統(tǒng)的可靠性和安全性和準(zhǔn)確性同等重要。隨著今后隨著業(yè)務(wù)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)應(yīng)用和復(fù)雜程度的變化，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加，調(diào)整或增強(qiáng)安全防護(hù)力度，保證整個(gè)業(yè)務(wù)網(wǎng)絡(luò)最根本的安全需求。本方案設(shè)計(jì)中考慮了這種需求，模塊化的設(shè)計(jì)和標(biāo)準(zhǔn)的接口就為更新和擴(kuò)展提供了很大的方便，用戶在使用過程中，可根據(jù)需要更換加密算法、加入各種訪問控制和審計(jì)等功能，配合文件級的透明動(dòng)態(tài)加解密技術(shù)，和靈活的權(quán)限控制技術(shù)，實(shí)現(xiàn)更細(xì)粒度的控制。 詳細(xì)設(shè)計(jì) 方案概述文檔安全管理系統(tǒng)綜合動(dòng)態(tài)加解密技術(shù)、準(zhǔn)入控制技術(shù)、期限控制技術(shù)、身份認(rèn)證技術(shù)、審計(jì)控制技術(shù)、操作日志管理技術(shù)、硬件綁定技術(shù)等多種技術(shù)對電子文檔進(jìn)行保護(hù)。 系統(tǒng)構(gòu)成視頻數(shù)據(jù)加密方案設(shè)計(jì)拓?fù)鋱Dl 對存儲(chǔ)服務(wù)器及磁盤陣列準(zhǔn)入控制，防止未授權(quán)計(jì)算機(jī)接入內(nèi)部網(wǎng)絡(luò)和內(nèi)網(wǎng)的電腦通信，造成信息泄密的巨大風(fēng)險(xiǎn)；l 安全準(zhǔn)入網(wǎng)關(guān)在終端接入網(wǎng)絡(luò)時(shí)進(jìn)行強(qiáng)制性身份驗(yàn)證，（通過終端的客戶端與統(tǒng)一配發(fā)的硬件密鑰USB Key認(rèn)證進(jìn)行連接），有效保障了接入網(wǎng)絡(luò)的終端的合法性；l 在終端與服務(wù)器進(jìn)行通訊的過程中對通過網(wǎng)關(guān)的數(shù)據(jù)鏈路進(jìn)行強(qiáng)加密安全保護(hù)，最大限度的保護(hù)應(yīng)用服務(wù)器的數(shù)據(jù)安全以及終端與服務(wù)器之間數(shù)據(jù)交互過程中的數(shù)據(jù)安全。 對于合法流傳到外部的文件，可以使用外發(fā)控制技術(shù)實(shí)現(xiàn)對加密文件使用權(quán)限全面控制，為數(shù)據(jù)賦予不同的只讀、打印、修改等權(quán)限，控制文件的使用時(shí)間及次數(shù)。具體功能實(shí)現(xiàn)如下： 終端強(qiáng)身份認(rèn)證對訪問視頻存儲(chǔ)服務(wù)器的終端進(jìn)行強(qiáng)身份認(rèn)證。 通訊協(xié)議隧道加密產(chǎn)品對終端與視頻存儲(chǔ)服務(wù)器之間進(jìn)行數(shù)據(jù)的傳輸過程進(jìn)行高強(qiáng)度協(xié)議隧道加密，確保數(shù)據(jù)傳輸過程不被黑客、木馬等通過傳輸鏈路竊取數(shù)據(jù)，造成數(shù)據(jù)泄露。 終端身份識別終端訪問視頻存儲(chǔ)系統(tǒng)時(shí)進(jìn)行終端身份的強(qiáng)制合法性驗(yàn)證，配合USB Key控制只有合法終端才可以訪問應(yīng)用服務(wù)器，非法終端的訪問將被阻斷。 離網(wǎng)日志收集捕獲終端離網(wǎng)情況下終端上的用戶行為、數(shù)據(jù)操作并記錄成日志，當(dāng)網(wǎng)絡(luò)恢復(fù)后自動(dòng)上報(bào)到服務(wù)端供審計(jì)、查詢。 數(shù)據(jù)內(nèi)容安全控制采用成熟的內(nèi)核防護(hù)、剪切板控制技術(shù)，按照業(yè)務(wù)邏輯定義模式，控制對離線加密數(shù)據(jù)內(nèi)容的操作能力，防止核心內(nèi)容通過打印、另存為、拷貝粘帖、截屏等方式被泄密出去。其主要優(yōu)點(diǎn)：文件加/解密動(dòng)態(tài)、透明，不改變使用者的操作習(xí)慣；性能影響小，系統(tǒng)運(yùn)行效率高；不改變原始文件的格式和狀態(tài)，同時(shí)，部署和內(nèi)部使用非常方便。系統(tǒng)支持對TCP傳輸協(xié)議進(jìn)行隧道加密，支持所有基于TCP的應(yīng)用層協(xié)議，無需二次開發(fā)。由于驅(qū)動(dòng)技術(shù)是標(biāo)準(zhǔn)的系統(tǒng)開發(fā)技術(shù)，因此很少存在兼容性問題，能夠支持目前主流的操作系統(tǒng)和殺毒軟件。如果沒有合法的使用身份、訪問權(quán)限和正確的安全通道，所有加密文件都將以密文狀態(tài)保存，通過其他非法手段都無法竊取文件內(nèi)容。 支持增強(qiáng)型的Ukey、動(dòng)態(tài)密碼牌等，擴(kuò)展認(rèn)證手段。 應(yīng)用系統(tǒng)仿冒 可對應(yīng)用系統(tǒng)綁定。 符合syslog標(biāo)準(zhǔn)，可實(shí)現(xiàn)對第三方審計(jì)系統(tǒng)集成。系統(tǒng)通過對用戶操作的跟蹤，能夠及時(shí)發(fā)現(xiàn)存在泄露風(fēng)險(xiǎn)的操作，在泄密事件發(fā)生前就獲得信息，從而制止泄密事件的發(fā)生。目前，公司在全國各省市自治區(qū)設(shè)立分支機(jī)構(gòu)，構(gòu)建了全國十大區(qū)、近三十個(gè)省市的營銷與服務(wù)網(wǎng)絡(luò)，擁有覆蓋全國的渠道和售后服務(wù)體系。XX公司產(chǎn)品在多平臺研發(fā)企業(yè)市場處于壟斷地位，成為首個(gè)為世界五百強(qiáng)中的中國企業(yè)客戶提供文檔加密安全產(chǎn)品及服務(wù)的數(shù)據(jù)泄露防護(hù)（DLP）解決方案提供商；在金融領(lǐng)域，XX公司數(shù)據(jù)泄露防護(hù)（DLP）解決方案是采用這類解決方案的唯一國內(nèi)廠商。1
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1