0公司數(shù)據(jù)泄漏防護(hù)項(xiàng)目技術(shù)建議方案-文庫(kù)吧資料
2025-05-19 05:27本頁(yè)面
【正文】 。同理，如果沒(méi)有安裝CDG系統(tǒng)的電腦則無(wú)法打開(kāi)加密文件。為了防止數(shù)據(jù)外發(fā)控制，需通過(guò)DLP系統(tǒng)的外發(fā)審批流程，從而最大限度的防止數(shù)據(jù)的流失，此時(shí)需要審批人員。4. 實(shí)施后對(duì)用戶工作模式的影響1) 原有工作模式影響分析CDG運(yùn)行在操作系統(tǒng)的底層，CDG的動(dòng)態(tài)加解密是以文件過(guò)濾驅(qū)動(dòng)程序的方式進(jìn)行實(shí)現(xiàn)的，通過(guò)應(yīng)用層和內(nèi)核層相互配合的實(shí)現(xiàn)方式，不僅能提供更高的安全性，而且不改變?cè)杏脩艄ぷ髂Ｊ健?) 權(quán)限控制效率分析權(quán)限控制是主動(dòng)授權(quán)加密，只對(duì)有需要的文檔進(jìn)行針對(duì)使用者的授權(quán)，對(duì)于效率的影響非常小。2. 實(shí)施后對(duì)業(yè)務(wù)流程的影響1) 內(nèi)部原有流程無(wú)影響本方案是圍繞濟(jì)南蘭光機(jī)電有限公司核心文檔生命周期這個(gè)過(guò)程而設(shè)計(jì)的，濟(jì)南蘭光機(jī)電有限公司原有的內(nèi)部流程是此方案的基礎(chǔ)，所以本方案的實(shí)施不會(huì)對(duì)內(nèi)部原有流程做重大的變更。6) 系統(tǒng)管理人員安全控制億賽通CDG產(chǎn)品的管理人員設(shè)置，是在組織架構(gòu)中定義各種角色并分配責(zé)任。5) 服務(wù)器（數(shù)據(jù)庫(kù)）安全性億賽通CDG產(chǎn)品安裝部署后，與系統(tǒng)相關(guān)的數(shù)據(jù)主要存放于數(shù)據(jù)庫(kù)，其中有用戶的登錄名、登錄密碼、安全策略等，這些數(shù)據(jù)均以加密方式后臺(tái)存放，解決數(shù)據(jù)后臺(tái)存儲(chǔ)安全問(wèn)題。在應(yīng)用層控制方面：n 服務(wù)器與終端之間密鑰的傳輸采用加密方式，以防止密鑰被竊；n 本地密鑰也是以密文方式存儲(chǔ)，可確保密鑰本地存放的安全；n 數(shù)據(jù)在編輯使用過(guò)程中，剪切板內(nèi)容用加密方式進(jìn)行保護(hù)；n 對(duì)明文內(nèi)容提供拷貝粘貼、拷屏、拖拽等安全控制。3) 加密文件應(yīng)用層控制億賽通DLP產(chǎn)品充分的考慮的加密文件的破解的問(wèn)題，在產(chǎn)品設(shè)計(jì)中加入了多種防護(hù)手段，舉例如下n 在操作系統(tǒng)安全模式下，只加密不解密。2) 客戶端穩(wěn)定性及鍵壯性億賽通DLP產(chǎn)品客戶端是各項(xiàng)安全策略的執(zhí)行載體，其采用驅(qū)動(dòng)層加密技術(shù)，驅(qū)動(dòng)層加密技術(shù)是基于文件系統(tǒng)（過(guò)濾）驅(qū)動(dòng)（IFS）技術(shù)，工作在系統(tǒng)的內(nèi)核層，受系統(tǒng)內(nèi)核穩(wěn)定機(jī)制保護(hù)，軟件穩(wěn)定性高。1. 實(shí)施后安全性評(píng)估1) 加密算法、密鑰及加密方式安全性億賽通的DLP產(chǎn)品主要采用的加密算法是RC4，此算法在國(guó)際上廣泛流行使用，其安全性和可靠性是經(jīng)過(guò)長(zhǎng)期的實(shí)踐檢驗(yàn)得到各界廣泛認(rèn)可的。管理員可以隨時(shí)通過(guò)提供的管理界面查詢跟蹤系統(tǒng)操作或加密文檔的使用情況，審計(jì)記錄包括每一個(gè)系統(tǒng)操作或文件的應(yīng)用或使用過(guò)程，閱覽者使用文檔的全部操作（打開(kāi)、修改、重命名、打印等動(dòng)作均可被后臺(tái)捕獲并記錄）。n 自我防護(hù)功能億賽通CDG安全終端采用強(qiáng)自我保護(hù)機(jī)制，防止用戶惡意破壞終端運(yùn)維服務(wù)和配置環(huán)境，一旦用戶通過(guò)特殊手段惡意終止安全終端的運(yùn)行，強(qiáng)保護(hù)機(jī)制也將自動(dòng)加載安全服務(wù)；當(dāng)CDG檢測(cè)到用戶的惡意行為達(dá)到一定級(jí)別后，將啟動(dòng)更為安全的保護(hù)措施：只加密而不再解密數(shù)據(jù)，確保終端已加密數(shù)據(jù)的存儲(chǔ)和使用安全，防止信息泄密。n 智能透明特性CDG不改變用戶的操作習(xí)慣、不增加用戶的操作負(fù)擔(dān)，用戶完全透明無(wú)感知。用戶主動(dòng)授權(quán)，只加密需要加密的數(shù)據(jù)權(quán)限精確控制，可以防止數(shù)據(jù)的二次權(quán)限擴(kuò)散。n 靈活拓展功能CDG系統(tǒng)采用通用化設(shè)計(jì)路線，其技術(shù)特點(diǎn)為不過(guò)多依賴上層應(yīng)用，也就是說(shuō)和上層應(yīng)用無(wú)關(guān)，這樣的技術(shù)理念為企業(yè)后續(xù)的安全新需求和新應(yīng)用打開(kāi)了方便之門，企業(yè)應(yīng)用的升級(jí)和拓展基本無(wú)需改動(dòng)CDG的任何環(huán)節(jié)，只需要在服務(wù)器上推放一組或多組安全策略，就可以實(shí)現(xiàn)企業(yè)全部應(yīng)用需要；同時(shí)CDG的靈活策略組合技術(shù)和簡(jiǎn)單明了的操作步驟，為企業(yè)的安全個(gè)性需求提供了有力保障。 n 應(yīng)用安全性防護(hù)用戶對(duì)加密數(shù)據(jù)的所有應(yīng)用操作行為，均被安全管控，如保存、另存為、拷貝粘貼、打印、拷屏、拖拽、發(fā)送等。為了能保障受控信息的存儲(chǔ)和使用安全，安全終端提供了數(shù)據(jù)自動(dòng)備份機(jī)制，用戶在使用任意受控文檔時(shí)，文檔安全管理系統(tǒng)將自動(dòng)備份當(dāng)前操作文檔，目前最多對(duì)同一文檔提供兩個(gè)備份信息，該備份信息可滾動(dòng)存儲(chǔ)在本地，也可根據(jù)設(shè)定自動(dòng)備份存儲(chǔ)到指定服務(wù)器中。n 數(shù)據(jù)完整性保護(hù)安全終端的核心為數(shù)據(jù)加密，任何受控?cái)?shù)據(jù)一旦加密，原則上會(huì)改變?cè)摂?shù)據(jù)的原有結(jié)構(gòu)，即使在前端對(duì)用戶完全透明；數(shù)據(jù)內(nèi)部結(jié)構(gòu)一旦發(fā)生改變，就會(huì)帶來(lái)數(shù)據(jù)使用的安全性問(wèn)題，即數(shù)據(jù)完整性如何保障?？蓪?duì)內(nèi)部核心數(shù)據(jù)進(jìn)行細(xì)?；瘷?quán)限控制，防止核心文檔在內(nèi)部隨意擴(kuò)散。對(duì)用戶完全透明，不改變用戶操作習(xí)慣。對(duì)加密文檔的內(nèi)容可控制拷貝粘貼、拷屏、另存等操作。CDG服務(wù)器負(fù)責(zé)系統(tǒng)的維護(hù)和管理，系統(tǒng)劃分系統(tǒng)管理員、終端管理員、日志管理員等多種角色，系統(tǒng)管理員負(fù)責(zé)終端的管理、用戶和組織結(jié)構(gòu)的劃分和維護(hù)、日志的查看、安全策略的制定，日志管理員負(fù)責(zé)日志的維護(hù)和報(bào)表輸出，終端管理員是二級(jí)管理員，負(fù)責(zé)部門的終端維護(hù)和加解密策略的分發(fā)。其實(shí)現(xiàn)效果如下圖： 數(shù)據(jù)加密效果圖 系統(tǒng)部署物理架構(gòu)圖文檔安全管理（CDG）系統(tǒng)為ClientServer結(jié)構(gòu)與BrowerServer結(jié)構(gòu)相結(jié)合。其主要優(yōu)點(diǎn)：文件加/解密動(dòng)態(tài)、透明，不改變使用者的操作習(xí)慣；性能影響小，系統(tǒng)運(yùn)行效率高；不改變?cè)嘉募母袷胶蜖顟B(tài)，同時(shí)，部署和內(nèi)部使用非常方便。1. 文檔透明加密系統(tǒng)采用文件過(guò)濾驅(qū)動(dòng)技術(shù)，通過(guò)實(shí)時(shí)攔截文件系統(tǒng)的讀/寫(xiě)請(qǐng)求，對(duì)文件進(jìn)行動(dòng)態(tài)跟蹤和透明加/解密處理。可對(duì)內(nèi)部核心數(shù)據(jù)進(jìn)行細(xì)?；瘷?quán)限控制，防止核心文檔在內(nèi)部隨意擴(kuò)散。n 對(duì)核心文檔進(jìn)行全生命周期保護(hù)；n 核心文檔只能在受控范圍內(nèi)被指定授權(quán)人員使用，非授權(quán)用戶不能篡改文檔內(nèi)容，不能隨意打印，不能隨意拷貝，不能截屏，未授權(quán)外帶禁止使用；n 核心文檔受控后，文檔所有使用行為均可審計(jì)；n 不改變研發(fā)用戶原有工作習(xí)慣、不增加用戶工作負(fù)擔(dān)、不限制用戶的正常操作行為，在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1