內(nèi)網(wǎng)安全解決方案(編輯修改稿)
2025-03-17 19:54 本頁面
【文章內(nèi)容簡介】 、主動輪詢 高效并發(fā)處理 技術(shù)基于公開密鑰算法的安全認(rèn)證技術(shù)，基于硬件授權(quán)令牌啟動服務(wù)器 安全認(rèn)證技術(shù)服務(wù)器和客戶端、服務(wù)器和管理控制臺之間的傳輸信道都采用了加密技術(shù) 傳輸加密技術(shù)CPU使用率、內(nèi)存使用率和第三方程序依賴程度 資源最小化穩(wěn)定運行技術(shù)高性能安全服務(wù)器技術(shù)Chinasec關(guān)鍵技術(shù)分析身份認(rèn)證技術(shù) 認(rèn)證技術(shù)的擴展性能： 安全保密磁盤 與離機鎖定 基于密碼硬件芯片的用戶標(biāo)識 基于 PKI體制的數(shù)字證書認(rèn)證技術(shù) 獨立于 Windows域的集中認(rèn)證系統(tǒng) 基于認(rèn)證的資源授權(quán)控制 Chinasec關(guān)鍵技術(shù)分析TIS系統(tǒng)認(rèn)證流程 插入 USB令牌輸入 PIN碼讀取 TIS用戶信息登錄 TIS服務(wù)器認(rèn)證拒絕登錄取域用戶名 /密碼登錄域服務(wù)器認(rèn)證進入操作系統(tǒng)Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－存儲加密體系綜述 加密體系：網(wǎng)絡(luò)加密體系和存儲加密體系 主動加密和強制加密 透明加密技術(shù)和非透明加密技術(shù) 加密模塊 依賴系統(tǒng) 主動 /強制 透明 /非透明安全保密磁盤 VCN移動存儲設(shè)備管理 VCN本地磁盤加密 DMS本地受控加密區(qū) 客戶端保密文件子系統(tǒng) TISVCNVCNDMSTIS主動強制強制強制主動透明透明透明透明非透明Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－主動加密 安全保密磁盤 n存儲的數(shù)據(jù)和文件都經(jīng)加密處理；n只有創(chuàng)建該安全保密磁盤的用戶（令牌）才能打開該安全磁盤；n使用方式與普通磁盤分區(qū)完全相同；n用戶令牌拔出計算機后，安全保密磁盤自動關(guān)閉；n多個用戶可以在同一臺計算機上各自創(chuàng)建自己的安全保密磁盤；n可以隨時轉(zhuǎn)移到其他計算機；n可以設(shè)定為插入令牌后自動打開或者手動打開；n可以指定特定的盤符從而適用于安裝應(yīng)用程序；n支持自有算法、 DES、 3DES、 AES或者其他國產(chǎn)算法。Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－主動加密 客戶端保密文件子系統(tǒng) n可以對文件或者文件夾進行加密，文件加密基于公開密鑰算法，采用隨機密鑰，具有很高的安全性；n可以選定接收文件的用戶或者用戶組，只有指定的用戶才能打開和閱讀被加密的文件，用戶采用統(tǒng)一的身份認(rèn)證管理，使用硬件 USB令牌進行標(biāo)識，安全強度高；n加密文件可以通過網(wǎng)絡(luò)或者存儲設(shè)備等進行交換傳輸，而不用擔(dān)心傳輸過程中的安全性；n安全文件子系統(tǒng)可以與 VCN移動存儲設(shè)備管理模塊相協(xié)調(diào)，對特殊用戶具有穿透功能，在不改變 VCN存儲管理規(guī)則的情況下，能夠滿足遠(yuǎn)程文件安全傳輸?shù)男枰?。Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－強制加密 VCN移動存儲設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n基于域密鑰進行管理，加密數(shù)據(jù)只能在指定的范圍內(nèi)（計算機群）使用；n數(shù)據(jù)加密和解密是透明的，對于用戶來說不會改變其操作系統(tǒng)；n加密策略基于管理員集中管理，屬于強制加密，適用于單位強制的數(shù)據(jù)安全保密管理；n可以通過信任域設(shè)置和存儲設(shè)備信任域注冊實現(xiàn)不同 VCN之間的計算機數(shù)據(jù)共享。 Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－強制加密 VCN移動存儲設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n采用透明的強制加密技術(shù)，不改變用戶使用習(xí)慣；n數(shù)據(jù)僅在工作模式下才能使用，退出工作模式后該區(qū)自動關(guān)閉，嚴(yán)格防止文件數(shù)據(jù)被未授權(quán)復(fù)制或者傳輸；n該加密受控區(qū)除了可以跟 DMS系統(tǒng)安全文件服務(wù)器進行數(shù)據(jù)交換外，不存在其他任何數(shù)據(jù)交換渠道。Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－強制加密 VCN移動存儲設(shè)備管理 VCN本地磁盤加密DMS本地受控加密區(qū)n采用高速透明加密技術(shù)，對本地數(shù)據(jù)分區(qū)進行加密保護；n本地磁盤的數(shù)據(jù)只能在 VCN系統(tǒng)啟動的情況下才能正常使用，防止了因為硬盤丟失、多操作系統(tǒng)和光盤啟動等造成的數(shù)據(jù)泄密事件的發(fā)生。Chinasec關(guān)鍵技術(shù)分析存儲加密技術(shù)－加密體系協(xié)調(diào) 應(yīng)用程序和數(shù)據(jù)文件等客戶端保密文件子系統(tǒng)安全保密磁盤VCN移動存儲設(shè)備 nVCN本地磁盤加密nDMS受控加密區(qū) 穿透通道Chinasec關(guān)鍵技術(shù)分析n 多層次的網(wǎng)絡(luò)加密技術(shù)；n 靈活的加密算法接口和密鑰管理體制，支持多種不同強度的算法。數(shù)據(jù)傳輸加密系統(tǒng)信息加密 網(wǎng)絡(luò)加密技術(shù) n 在 IP層實現(xiàn)；n 根據(jù)策略進行靈活的密鑰和算法管理；n 采用集中的密鑰管理體制，定期更新密鑰，并且每個終端都使用不同的密鑰進行數(shù)據(jù)加密；n 對應(yīng)用程序和用戶透明，具有良好的兼容性。n在應(yīng)用協(xié)議層實現(xiàn) 01100011010 々＠ ♂ ≒ ※ ℅ 々 ≒Chinasec關(guān)鍵技術(shù)分析狀態(tài)策略控制 用戶策略控制 資源控制技術(shù)n包括 PC資源、服務(wù)器資源和網(wǎng)絡(luò)資源 ；n對所有價值資源都進行控制，采用授權(quán)使用、違規(guī)記錄及審計等多種手段，確保所有資源的可控性，提高內(nèi)網(wǎng)信息系統(tǒng)的安全性和可管理性；n資源控制，都以策略的方式實現(xiàn)，包括了用戶、計算機、資源授權(quán)內(nèi)容和狀態(tài)幾個要素 n在線狀態(tài) VS離線狀態(tài) n對同一資
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1