【正文】 字體：華文細黑 客戶或者合作伙伴的標志放在右上角 . 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是。（僅供參考） page 33 Huawei Symantec Technologies Co., Ltd. DSM應用場景說明 —— 大規(guī)模應用 大 規(guī) 模 應 用 場 景 說 明： 1. 每個地區(qū)具有跟小 規(guī) 模應 用 時 相同的功能 2. 具有 DSM管理中心 統(tǒng) 一管理所有地區(qū)服 務 器的功能 3. 一個地區(qū)的用 戶 到另外一個地區(qū)可以直接登 錄 當?shù)胤?務 器（漫游） 4. 各地區(qū)的服 務 器可以通過 公司網(wǎng) 絡 /Inter/VPN進 行通 訊 DSM管理中心 系統(tǒng)管理員 公司網(wǎng)絡 / Inter/VPN DSM服務器 管理員 DSM用戶 企業(yè)用戶系統(tǒng) DSM用 戶 公司網(wǎng)絡 A地區(qū) DSM服務器 管理員 DSM用戶 企業(yè)用戶系統(tǒng) DSM漫游用 戶 公司網(wǎng)絡 B地區(qū) 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. Secospace DSM工作流程 向外分發(fā)信息 信息保護 ?用戶加密文件 ?文件權(quán)限信息上傳 1 安全驗證 ? 用戶操作認證 ? 密鑰和權(quán)限信息存入 DS 2 信息分發(fā) ?通過 Inter, 郵件附件， ?ftp下載，其他存儲設備 3 信息訪問 ?接收用戶認證 ?暫時獲取密鑰和權(quán)限 ? 授權(quán)離線操作，可緩存密鑰 4 身份驗證失敗 無法下載權(quán)限信息 ?禁止外部用戶訪問 無訪問身份及訪問權(quán)限 DSM服務器 DSM客戶端 DSM客戶端 外部用戶 有效解決： ? 主動泄密 ? 黑客竊密 ? 意外丟失 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 128位 AES驅(qū)動層透明加解密 應用程序 I/O管理器 文件過濾驅(qū)動程序 文件系統(tǒng)驅(qū)動程序 磁盤驅(qū)動程序 磁盤 靜態(tài)加密 動態(tài)加密 DSM 內(nèi)核層 IRP ? 安全性、穩(wěn)定性高 – 文件過濾驅(qū)動加密技術(shù)，工作于 Windows的內(nèi)核層，安全性和穩(wěn)定性高 – 128位 AES，動態(tài)密鑰，無須密鑰管理 – 密鑰與內(nèi)容分離，安全性高 ? 透明加密不影響用戶使用習慣 – 加解密過程透明，對使用者完全透明 不改變文檔使用習慣 ? 高效率 – 只須單擊加密按鈕并設臵權(quán)限，避免復雜的人工密鑰管理 – 1MB以內(nèi)大小的文檔加解密時間在 3秒以內(nèi) 有效防止黑客入侵、員工通過網(wǎng)絡（ Inter，郵件附件 , ftp下載）和存儲介質(zhì)遺失（ CD、U盤或磁盤）造成的信息泄密。負責文檔的授權(quán)、認證、文檔加解密和日志審計 ? SQL數(shù)據(jù)庫存放賬號信息、文檔權(quán)限信息、日志信息 ?提供 Web管理界面 ?提供了 DSM服務器之間通訊的功能，支持文檔的跨地區(qū)授權(quán)和用戶漫游 DS， DSM服務器 應用 服務器 數(shù)據(jù)庫 ?位于 DSM的第一級，是整個系統(tǒng)的管理服務器，主要實現(xiàn)對二級服務器的接入進行控制 管理中心功能包括：用戶同步、用戶管理、告警管理、服務器管理和策略管理 ?直觀友好的 Web管理界面，使系統(tǒng)管理員能方便的進行系統(tǒng)管理 DMC， DSM管理中心 ? 負責客戶端文檔加解密和權(quán)限控制等功能 ?界面直觀友好，文檔授權(quán)操作簡便 ? 數(shù)型結(jié)構(gòu)，批量追加用戶 ? 提供 Web登錄界面 DC， DSM客戶端 應用應用服務器處理終端用戶請求，負責用戶認證、文檔授權(quán)、加解密和日志審計 ? SQL數(shù)據(jù)庫統(tǒng)一存放文檔密鑰、權(quán)限信息、日志信息和賬號信息等 直觀友好的 管理界面，操作簡便 ?提供了 DSM服務器之間通訊的功能，支持文檔的跨地區(qū)授權(quán)和用戶漫游 ， 服務器 標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 正文： 20pt 子目錄 (25級 )： 18pt 顏色：黑色 字體：華文細黑 客戶或者合作伙伴的標志放在右上角 . 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） page 30 Huawei Symantec Technologies Co., Ltd. Secospace DSM文檔安全管理系統(tǒng) ? DMC： DSM管理中心 ? DS: DSM服務器 ? DC: DSM客戶端 DMC DSM Server DC1 Author DC2 Reader 文檔分發(fā) ? 定位： ? 實現(xiàn)文檔安全共享，持續(xù)保護機密信息安全 ? 降低知識產(chǎn)權(quán)損失風險 ? 保證法律法規(guī)遵從 ? 簡單易用，降低管理成本 ? 市場： ? 主打大、中、小型機構(gòu)及企業(yè)、運營商防信息泄密市場 ? 與 Secospace TSM等整合構(gòu)筑 IT內(nèi)控解決方案 ? 賣點： ? 128位 AES驅(qū)動層透明加密 ? 豐富的文檔類型支持 ? 動態(tài)權(quán)限控制 ? 完善的權(quán)限控制方式 ? 全面日志審計 ? 友好的用戶界面，易于使用，輕松管理 降低信息泄密風險 Secospace DSM將在后續(xù)版本中考慮強制加密需求 標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 正文： 20pt 子目錄 (25級 )： 18pt 顏色：黑色 字體：華文細黑 客戶或者合作伙伴的標志放在右上角 . 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。 ?強制補丁檢查， 主動發(fā)現(xiàn)系統(tǒng)漏洞，強制轉(zhuǎn)入補丁更新過程 ?及時、準確的更新，自動升級，有效抗擊病毒攻擊 , 同時降低網(wǎng)絡帶寬流量 ?隔離域內(nèi)自動修復，有效隔離安全威脅 強制 安全 及時 認證前域 WSUS補丁服務器 SC 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. Page 27 資產(chǎn)管理 實施資產(chǎn)管理 終端用戶 觸發(fā)資產(chǎn)自動收集 SM 管理員 ！資產(chǎn)統(tǒng)計報表 自動收集資產(chǎn)信息 反饋資產(chǎn)變更信息 ? 資產(chǎn)變更報表 ? 資產(chǎn)告警 ? 統(tǒng)一管理企業(yè)資產(chǎn)，了解資產(chǎn)生命周期狀況，防止資產(chǎn)流失，提高管理效率 – 資產(chǎn)軟硬件信息自動采集 – 用戶資產(chǎn)信息綁定，落實資產(chǎn)歸屬責任 – 資產(chǎn)變更自動跟蹤，提供資產(chǎn)變更短信告警，有效防止資產(chǎn)流失 – 資產(chǎn)生命周期狀況管理，如報廢期和超過保修期及時提醒 – 資產(chǎn)信息統(tǒng)計，提供豐富的資產(chǎn)統(tǒng)計報表和資產(chǎn)變更報表 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. Page 28 SACG SA SM/SC Administrator 綁定資產(chǎn) 自動收集資產(chǎn)信息 生成 資產(chǎn)庫 查看并統(tǒng)計資產(chǎn)情況 資產(chǎn)變更 變更告警 及時了解資產(chǎn)變更情況 上報 啟動資產(chǎn) 管理 資產(chǎn)生命周期管理流程 配臵 ！Step 1: 管理員在終端管理服務器中錄入資產(chǎn)編號等相關(guān)的基本信息 . 2: 用戶在終端代理上將資產(chǎn)編號與帳戶實施綁定，確定該帳戶為該資產(chǎn)的管理責任人 . 3: 代理將自動收集該終端設備上的硬件信息和軟件信息（如硬盤序列號、操作系統(tǒng)） 4: 如果代理發(fā)現(xiàn)該終端的資產(chǎn)信息與原資產(chǎn)庫中的不符合，就認為發(fā)生了變化上報給服務器 . 5: 當出現(xiàn)資產(chǎn)變更時，管理員可通過變更告警或查看報表及時了解資產(chǎn)變更的情況，跟蹤資產(chǎn)變更；如果資產(chǎn)到了報廢期或保修期，提醒管理員制定新的采購計劃。修復 計算域 認證前域 管理者 訪客 敏感業(yè)務系統(tǒng) ?下載安全策略 ?通知切換認證域 安全狀況信息 修復建議 認證信息 業(yè)務信息流 授權(quán)信息 ?認證信息 ?安全狀況上報 請求修復信息 ? 終端在通過身份認證和安全檢查之前，只能訪問認證前域；結(jié)合終端安全狀態(tài)，確保終端 符合企業(yè)安全策略后， SACG根據(jù)身份屬性將用戶切換到所屬認證后域，達到最小授權(quán)訪問控制的目的 安全接入控制網(wǎng)關(guān)原理 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. ? 認證與業(yè)務分離， 安全性高，認證通過前無法訪問網(wǎng)絡 ? 二層協(xié)議，對設備的整體性能要求不高，可有效降低建網(wǎng)成本 ? 提供隔離域，防止威脅其他終端 方案特點 適應場景： ? 網(wǎng)絡規(guī)模較小、接入層設備物理位臵集中 ? 網(wǎng)管能力高 ? 內(nèi)部員工、臨時雇員、合作伙伴等接入 ? 基于用戶角色的訪問權(quán)限控制（動態(tài) VLAN、 ACL下發(fā)） 終端 敏感資源VLAN 動態(tài) VLAN切換 認證后域 認證前域 Secospace Controller 隔離域 ? 不足：配臵維護相對較復雜、故障恢復須手動關(guān)閉 AV, Patch Server ?接入層設備均需支持 GuestVlan 英文目錄標題： 3540