清華同方安全產(chǎn)品介紹(編輯修改稿)
2025-02-07 15:20 本頁面
【文章內(nèi)容簡介】 ，無需補(bǔ)丁程序 ，對用戶來說簡單易使用。 ? 同方安全 USB端口管控： ? 基于同方 TF32A09安全加密芯片，它 采用國家密碼管理局 SM1密碼算法 ，實(shí)現(xiàn)通過 USB端口的加密管控。 ? 通過同方安全 USB端口管控可以使電腦的 USB端口處于 ? 端口加密 ：對 USB數(shù)據(jù)流透明加密，加密速率可達(dá) 20MBps。 ? 端口開放 ： USB端口加密功能關(guān)閉，用戶可將其作為普通端口使用。 ? 端口封閉 ： USB端口禁用，不識(shí)別任何 USB設(shè)備。 網(wǎng)絡(luò)接入控制系統(tǒng) 同方安全芯片 23 帶有 TCM模塊的計(jì)算機(jī)終端，擁有以硬件標(biāo)識(shí)的不可更改的唯一設(shè)備身份標(biāo)識(shí)，在網(wǎng)絡(luò)接入時(shí)依據(jù)預(yù)定策略控制其網(wǎng)絡(luò)行為范圍。 同方安全電腦 — 網(wǎng)絡(luò)接入控制系統(tǒng) 網(wǎng)絡(luò)接入控制 同方安全電腦 — 網(wǎng)絡(luò)接入控制系統(tǒng) 應(yīng)用場景 : S單位按照國家要求，進(jìn)行了嚴(yán)格的內(nèi)、外網(wǎng)物理隔離，一定程度上解決了內(nèi)網(wǎng)數(shù)據(jù)、外網(wǎng)數(shù)據(jù)的分隔。但是 S單位仍無法解決未授權(quán)設(shè)備接入內(nèi)網(wǎng)的問題，整套系統(tǒng)仍面臨非法內(nèi)聯(lián)的威脅，一旦一臺(tái)帶有“病毒”的外部終端設(shè)備無意間接入到內(nèi)網(wǎng)上，那么，這個(gè)“病毒”將有可能迅速擴(kuò)散到整個(gè)內(nèi)部網(wǎng)絡(luò)上，導(dǎo)致信息的丟失和系統(tǒng)的破壞。此外，在單位內(nèi)部網(wǎng)絡(luò)，不同級別的員工所用計(jì)算機(jī)權(quán)限無差異，很容易發(fā)生敏感信息泄漏問題。 以 太 網(wǎng) 交 換 機(jī)認(rèn) 證 服 務(wù) 器客 戶 端 設(shè) 備圖 例 ：網(wǎng) 線網(wǎng) 絡(luò) 拓 撲 圖網(wǎng)絡(luò)接入控制系統(tǒng)重要技術(shù)點(diǎn) 25 ? 網(wǎng)絡(luò)接入控制系統(tǒng)： ? 設(shè)備身份： 基于硬件的唯一終端設(shè)備身份標(biāo)識(shí)，不可被篡改 ； ?網(wǎng)絡(luò)接入控制系統(tǒng) ： ? 高度安全： 密碼算法硬件實(shí)現(xiàn)，算法強(qiáng)度高，不可破解 ?網(wǎng)絡(luò)接入控制系統(tǒng) ： ? 部署簡單： 無需變更網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，不影響網(wǎng)絡(luò)系統(tǒng)性能； ?網(wǎng)絡(luò)接入控制系統(tǒng) ： ? 全程管理： 事前驗(yàn)證，事中記錄，事后審計(jì)，全程保證用戶網(wǎng)絡(luò)安全； ?網(wǎng)絡(luò)接入控制系統(tǒng) ： ? 操作方便： 客戶端遵循用戶日常操作習(xí)慣，界面簡潔網(wǎng)絡(luò)接入控制系統(tǒng)。 安域加密系統(tǒng) 同方安全芯片 27 在信息系統(tǒng)中部署安域加密系統(tǒng)后，能夠?qū)λ辛鞒鱿到y(tǒng)的數(shù)據(jù)進(jìn)行自動(dòng)加密保存，對重新進(jìn)入系統(tǒng)的加密數(shù)據(jù)自動(dòng)解密。 同方安全電腦 — 安域加密系統(tǒng) 安域加密系統(tǒng) 同方安全電腦 — 安域加密系統(tǒng) 應(yīng)用場景 : A公司老總楊某為了獲得同行的核心技術(shù)，隱瞞真實(shí)身份，憑著扎實(shí)的技術(shù)功底在 B公司求職成功并很快被任命為研發(fā)中心主任，該老總很快將 B公司的核心技術(shù)復(fù)制到自己的筆記本電腦中，并且通過刻錄機(jī)把 B公司的機(jī)密資料刻錄成光盤。之后的第三個(gè)月該老總不辭而別。隨后，同行 B公司發(fā)現(xiàn) A公司推出與其主打產(chǎn)品相同的產(chǎn)品，并且以低價(jià)到處競標(biāo)，造成 B公司產(chǎn)品市場占有率急速下降。經(jīng)調(diào)查發(fā)現(xiàn)， A公司的法定代表人就是楊某。 以 太 網(wǎng) 交 換 機(jī)認(rèn) 證 服 務(wù) 器客 戶 端 設(shè) 備圖 例 ：網(wǎng) 線網(wǎng) 絡(luò) 拓 撲 圖安域加密系統(tǒng) 重要技術(shù)點(diǎn) 29 ? 安域加密系統(tǒng) ： ? 基于文件層的加密： 基于預(yù)定組劃分策略的智能動(dòng)態(tài)加解密 ； ?安域加密系統(tǒng)： ? 內(nèi)核級的外部設(shè)備控制， 靈活調(diào)整 USB存儲(chǔ)設(shè)備； ?安域加密系統(tǒng)： ? 分級分權(quán)， 依據(jù)不同權(quán)限享有對域內(nèi)不同范圍內(nèi)的文件的瀏覽編輯處理權(quán)限； ?安域加密系統(tǒng)： ? 集中管理， 客戶端權(quán)限統(tǒng)一集中管理更新，對終端網(wǎng)絡(luò)可全面監(jiān)控； ?安域加密系統(tǒng)： ? 操作簡單， 部署成本低。 移動(dòng)數(shù)據(jù)保密機(jī) 同方安全移動(dòng)存儲(chǔ) 同方安全電腦 — 移動(dòng)數(shù)據(jù)保密機(jī) 應(yīng)用場景 : 某航天研究院總工程師經(jīng)常會(huì)把設(shè)計(jì)圖紙用移動(dòng)硬盤帶回家繼續(xù)工作。但由于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1