chinasec內(nèi)網(wǎng)安全解決方案(編輯修改稿)
2025-02-28 21:27 本頁面
【文章內(nèi)容簡介】 綜合應(yīng)用多線程、隊(duì)列、主動(dòng)輪詢 高效并發(fā)處理 技術(shù)基于公開密鑰算法的安全認(rèn)證技術(shù)，基于硬件授權(quán)令牌啟動(dòng)服務(wù)器 安全認(rèn)證技術(shù)服務(wù)器和客戶端、服務(wù)器和管理控制臺(tái)之間的傳輸信道都采用了加密技術(shù) 傳輸加密技術(shù)CPU使用率、內(nèi)存使用率和第三方程序依賴程度 資源最小化穩(wěn)定運(yùn)行技術(shù)高性能安全服務(wù)器技術(shù)Chinasec關(guān)鍵技術(shù)分析身份認(rèn)證技術(shù) 認(rèn)證技術(shù)的擴(kuò)展性能： 安全保密磁盤 與離機(jī)鎖定 基于密碼硬件芯片的用戶標(biāo)識(shí) 基于 PKI體制的數(shù)字證書認(rèn)證技術(shù) 獨(dú)立于 Windows域的集中認(rèn)證系統(tǒng) 基于認(rèn)證的資源授權(quán)控制 Chinasec關(guān)鍵技術(shù)分析TIS系統(tǒng)認(rèn)證流程 插入 USB令牌輸入 PIN碼讀取 TIS用戶信息登錄 TIS服務(wù)器認(rèn)證拒絕登錄取域用戶名 /密碼登錄域服務(wù)器認(rèn)證進(jìn)入操作系統(tǒng)Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－存儲(chǔ)加密體系綜述 加密體系：網(wǎng)絡(luò)加密體系和存儲(chǔ)加密體系 主動(dòng)加密和強(qiáng)制加密 透明加密技術(shù)和非透明加密技術(shù) 加密模塊 依賴系統(tǒng) 主動(dòng) /強(qiáng)制 透明 /非透明安全保密磁盤 VCN移動(dòng)存儲(chǔ)設(shè)備管理 VCN本地磁盤加密 DMS本地受控加密區(qū) 客戶端保密文件子系統(tǒng) TISVCNVCNDMSTIS主動(dòng)強(qiáng)制強(qiáng)制強(qiáng)制主動(dòng)透明透明透明透明非透明Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－主動(dòng)加密 安全保密磁盤 n存儲(chǔ)的數(shù)據(jù)和文件都經(jīng)加密處理；n只有創(chuàng)建該安全保密磁盤的用戶（令牌）才能打開該安全磁盤；n使用方式與普通磁盤分區(qū)完全相同；n用戶令牌拔出計(jì)算機(jī)后，安全保密磁盤自動(dòng)關(guān)閉；n多個(gè)用戶可以在同一臺(tái)計(jì)算機(jī)上各自創(chuàng)建自己的安全保密磁盤；n可以隨時(shí)轉(zhuǎn)移到其他計(jì)算機(jī)；n可以設(shè)定為插入令牌后自動(dòng)打開或者手動(dòng)打開；n可以指定特定的盤符從而適用于安裝應(yīng)用程序；n支持自有算法、 DES、 3DES、 AES或者其他國產(chǎn)算法。Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－主動(dòng)加密 客戶端保密文件子系統(tǒng) n可以對(duì)文件或者文件夾進(jìn)行加密，文件加密基于公開密鑰算法，采用隨機(jī)密鑰，具有很高的安全性；n可以選定接收文件的用戶或者用戶組，只有指定的用戶才能打開和閱讀被加密的文件，用戶采用統(tǒng)一的身份認(rèn)證管理，使用硬件 USB令牌進(jìn)行標(biāo)識(shí)，安全強(qiáng)度高；n加密文件可以通過網(wǎng)絡(luò)或者存儲(chǔ)設(shè)備等進(jìn)行交換傳輸，而不用擔(dān)心傳輸過程中的安全性；n安全文件子系統(tǒng)可以與 VCN移動(dòng)存儲(chǔ)設(shè)備管理模塊相協(xié)調(diào)，對(duì)特殊用戶具有穿透功能，在不改變 VCN存儲(chǔ)管理規(guī)則的情況下，能夠滿足遠(yuǎn)程文件安全傳輸?shù)男枰?。Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－強(qiáng)制加密 VCN移動(dòng)存儲(chǔ)設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n基于域密鑰進(jìn)行管理，加密數(shù)據(jù)只能在指定的范圍內(nèi)（計(jì)算機(jī)群）使用；n數(shù)據(jù)加密和解密是透明的，對(duì)于用戶來說不會(huì)改變其操作系統(tǒng)；n加密策略基于管理員集中管理，屬于強(qiáng)制加密，適用于單位強(qiáng)制的數(shù)據(jù)安全保密管理；n可以通過信任域設(shè)置和存儲(chǔ)設(shè)備信任域注冊實(shí)現(xiàn)不同 VCN之間的計(jì)算機(jī)數(shù)據(jù)共享。 Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－強(qiáng)制加密 VCN移動(dòng)存儲(chǔ)設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n采用透明的強(qiáng)制加密技術(shù)，不改變用戶使用習(xí)慣；n數(shù)據(jù)僅在工作模式下才能使用，退出工作模式后該區(qū)自動(dòng)關(guān)閉，嚴(yán)格防止文件數(shù)據(jù)被未授權(quán)復(fù)制或者傳輸；n該加密受控區(qū)除了可以跟 DMS系統(tǒng)安全文件服務(wù)器進(jìn)行數(shù)據(jù)交換外，不存在其他任何數(shù)據(jù)交換渠道。Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－強(qiáng)制加密 VCN移動(dòng)存儲(chǔ)設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n采用高速透明加密技術(shù)，對(duì)本地?cái)?shù)據(jù)分區(qū)進(jìn)行加密保護(hù)；n本地磁盤的數(shù)據(jù)只能在 VCN系統(tǒng)啟動(dòng)的情況下才能正常使用，防止了因?yàn)橛脖P丟失、多操作系統(tǒng)和光盤啟動(dòng)等造成的數(shù)據(jù)泄密事件的發(fā)生。Chinasec關(guān)鍵技術(shù)分析存儲(chǔ)加密技術(shù)－加密體系協(xié)調(diào) 應(yīng)用程序和數(shù)據(jù)文件等客戶端保密文件子系統(tǒng)安全保密磁盤VCN移動(dòng)存儲(chǔ)設(shè)備 nVCN本地磁盤加密nDMS受控加密區(qū) 穿透通道Chinasec關(guān)鍵技術(shù)分析n 多層次的網(wǎng)絡(luò)加密技術(shù)；n 靈活的加密算法接口和密鑰管理體制，支持多種不同強(qiáng)度的算法。數(shù)據(jù)傳輸加密系統(tǒng)信息加密 網(wǎng)絡(luò)加密技術(shù) n 在 IP層實(shí)現(xiàn)；n 根據(jù)策略進(jìn)行靈活的密鑰和算法管理；n 采用集中的密鑰管理體制，定期更新密鑰，并且每個(gè)終端都使用不同的密鑰進(jìn)行數(shù)據(jù)加密；n 對(duì)應(yīng)用程序和用戶透明，具有良好的兼容性。n在應(yīng)用協(xié)議層實(shí)現(xiàn) 01100011010 々＠ ♂ ≒ ※ ℅ 々 ≒Chinasec關(guān)鍵技術(shù)分析狀態(tài)策略控制 用戶策略控制 資源控制技術(shù)n包括 PC資源、服務(wù)器資源和網(wǎng)絡(luò)資源 ；n對(duì)所有價(jià)值資源都進(jìn)行控制，采用授權(quán)使用、違規(guī)記錄及審計(jì)等多種手段，確保所有資源的可控性，提高內(nèi)網(wǎng)信息系統(tǒng)的安全性和可管理性；n資源控制，都以策略的方式實(shí)現(xiàn)，包括了用戶、計(jì)算機(jī)、資源授權(quán)內(nèi)容和狀態(tài)幾個(gè)要素 n在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1