大藍科技DLP信息安全體系解決方案ppt課件

1、Powered by Symblue security team DLP信息平安體系處理方案目錄日益嚴峻的信息化平安破綻內(nèi)部信息防護-數(shù)據(jù)防泄密外部平安防護-OSI防護體系企業(yè)網(wǎng)絡優(yōu)化-負載平衡部分勝利案例大藍科技簡介大藍科技簡介深圳市大藍計算機科技是領先的 數(shù)據(jù)信息平安處理方案提供商?！鞍?IT 轉化為消費力，為客戶發(fā)明價值是大藍的使命。憑仗完備的資質、專業(yè)的技術程度、優(yōu)秀的銷售效力團隊和豐富的系統(tǒng)實施閱歷，大藍為政府、事業(yè)單位、金融機構及企業(yè)提供 IT 整體處理方案及一系列的技術效力，為客戶發(fā)明宏大的價值。截止現(xiàn)階段：簽約終端數(shù)將近30萬個，客戶涵蓋了政府、軍工企業(yè)、設計院所、制造企業(yè)等不

2、同行業(yè)。日益嚴峻的信息化平安破綻泄密事件頻現(xiàn)，下一個會是誰？IPad2泄密事件 中國法院判三人入獄中國一家法院判處三人入獄，罪名是在蘋果公司的iPad2正式出賣前幾個月合伙從蘋果公司一家關鍵供應商那里竊取信息。直接相關責任人被判處有期徒刑一年六個月并處分金15萬元！東軟“泄密門損失4000余萬元人民幣東軟集團中心商業(yè)外泄，約20名員工因涉嫌進犯公司中心商業(yè)被警方抓捕。此次信息數(shù)據(jù)走漏呵斥東軟公司損失高達4000余萬元人民幣。泄密事件頻現(xiàn)，下一個會是誰？DLP的定義DLPData leakage prevention，即數(shù)據(jù)泄密防護，也可以稱為數(shù)據(jù)信息喪失防護。DLP概念來源于國外，是目前國際上

3、最主流的一種信息平安和數(shù)據(jù)防護的手段。國際上對DLP的定義是企業(yè)管理者經(jīng)過一系列的技術手段，防止企業(yè)的制定數(shù)據(jù)或者信息資產(chǎn)以違反平安規(guī)定戰(zhàn)略的方式流出企業(yè)的一種戰(zhàn)略。DLP的任務原理圖DLP的部署效果圖信息平安建立的兩大決議要素大藍科技以為: 在當今泄密事件頗發(fā)、平安破綻嚴重的數(shù)據(jù)信息環(huán)境下，唯有在做好以下兩大方面，即內(nèi)部信息回絕外泄和外部平安做好保證的前提下，才干更有效的保證本人中心數(shù)據(jù)信息平安同時繼續(xù)尋求企業(yè)更大的開展！調查數(shù)據(jù)1：目的人群：企業(yè)終端運用者人群規(guī)模：1600名數(shù)據(jù)來源：趨勢科技坦承曾經(jīng)過Email、IM泄露過公司約1/10運用者成認曾經(jīng)躲避公司的平安措施。調查數(shù)據(jù)2：目的人

4、群：離任員工或者被解雇員工人群規(guī)模：945名數(shù)據(jù)來源：Ponemon調研60%的人在分開企業(yè)時攜帶企業(yè)數(shù)據(jù)其中超越50%的人以為這樣對今后的任務有益處為什么需求數(shù)據(jù)防泄密經(jīng)調查發(fā)現(xiàn)，泄密事件大多數(shù)都是內(nèi)部人員有意或無意呵斥的，而這些泄密事件中，30%存在商業(yè)犯罪的動機，但是有高達70%的泄密行為都是員工無認識的情況下不小心發(fā)生的，歸根究竟是“企業(yè)不設防。大藍科技以為：防泄密并不是為了對付員工，而是給員工發(fā)明一個不會出錯的任務環(huán)境。必需用技術手段結合管理制度，才干防止泄密事件發(fā)生！信息打印 外部設備紅外、刻錄、藍牙挪動存儲設備即時通訊工具網(wǎng)絡、郵件等網(wǎng)絡共享信息外泄的途徑信息外泄的途徑身份認證授

5、權管理數(shù)據(jù)加密監(jiān)控審計完好的內(nèi)網(wǎng)信息平安管理體系內(nèi)網(wǎng)平安中心“他是誰？“他能做什么？“他做了什么？完好的內(nèi)網(wǎng)平安管理體系16環(huán)境加密區(qū)域外部環(huán)境解密出口亂碼人員外出挪動終端權限：時間控制只讀不可編輯不可打印及截屏加密方式非法數(shù)據(jù)防泄密系統(tǒng)文檔效力器PDMERPOA研發(fā)部門業(yè)務部門管理部門強迫加密手動加密強迫/手動加密嚴密戰(zhàn)略打印室網(wǎng)絡機房不滿員工泄密離任員工拷貝競爭對手竊取遺失被盜泄密系統(tǒng)破綻/黑客入侵電腦維修泄露合法合法往來單位員工外出上傳/下載數(shù)據(jù)防泄密方案部署效果圖數(shù)據(jù)信息防泄密部署效果 防止企業(yè)內(nèi)部源代碼、設計圖紙、文檔、工程書報價客戶資料、財務數(shù)據(jù)等料經(jīng)過U盤拷貝、電子郵件、Ftp上

6、傳或者QQ、MSN等方式外泄。為公司知識產(chǎn)權保駕護航。管理者再也不用為商業(yè)間諜、不良員工對公司資料虎視眈眈而擔憂，讓管理者更輕松、放心地管理。數(shù)據(jù)信息防泄密部署效果防止員工跳槽，把電腦上的一些重要資料也帶走。由企業(yè)筆記本帶出的重要資料，可經(jīng)過離線狗時鐘芯片設定時效，超越期限的筆記本內(nèi)重要資料將自動損毀。可以設置不同的權限控制，讓擁有不通權限的員工看不到彼此部門內(nèi)的資料。外部平安防護-網(wǎng)絡防護體系運用平安防護根底平安防護根底網(wǎng)絡平安防護路由重分布路由選路route-map根底網(wǎng)絡平安和優(yōu)化根底網(wǎng)絡平安根底網(wǎng)絡優(yōu)化端口平安處理環(huán)路ACL和NAT防火墻戰(zhàn)略mac地址綁定路由協(xié)議QOS傳統(tǒng)防火墻對企業(yè)

7、內(nèi)網(wǎng)與互聯(lián)網(wǎng)或者其他外部網(wǎng)絡進展隔離過濾不平安效力以及非法用戶控制對特殊站點的訪問提供監(jiān)視互聯(lián)網(wǎng)平安和預警的端點NAT地址轉換支持VPN功能傳統(tǒng)防火墻的功能企業(yè)網(wǎng)絡平安防御現(xiàn)狀要挾來自運用層！90%投資在網(wǎng)絡層！傳統(tǒng)防火墻曾經(jīng)失效！運用網(wǎng)絡平安防護基于運用防護面向運用平安高效轉發(fā)平臺全方位可視化傳統(tǒng)技術交融部門A電信聯(lián)通NGAFAC/SG部門BDMZ區(qū)WEB買賣系統(tǒng)WEB門戶網(wǎng)站內(nèi)部運用效力器OA、ERP、視頻鏈路負載專線廣域網(wǎng)廣域網(wǎng)邊境平安域內(nèi)網(wǎng)辦公區(qū)對外發(fā)布域數(shù)據(jù)中心平安域NGAFNGAF互聯(lián)網(wǎng)接入域萬兆中心運用效力器數(shù)據(jù)庫效力器NGAF運維管理區(qū)數(shù)據(jù)中心中心SC集中管理APM運維管理效力

8、器中心區(qū)運用平安防護部署圖運用平安防護主要實現(xiàn)的效果運用平安防護主要實現(xiàn)的效果運用平安防護主要實現(xiàn)的效果運用平安防護主要實現(xiàn)的效果企業(yè)網(wǎng)絡優(yōu)化-負載平衡負載平衡的概念負載平衡load balance技術提供了一種廉價而有效的方法拓展網(wǎng)絡設備或者效力器的帶寬，提高網(wǎng)絡的靈敏性和可用性，而不是一味的添加硬件性能或者添加帶寬負載平衡load balance技術就是指將任務義務進展平衡，分攤到多個操作單元上的一種技術。負載平衡部署實施圖-效力器負載負載平衡部署實施圖-鏈路負載為什么選擇大藍大藍以為，信息平安工程的成敗在于實施！客戶需求的，是一個專業(yè)的效力商能進展前期調研，并根據(jù)實踐需求進展產(chǎn)品選型，同時對選定的產(chǎn)品進展部署實施，并落地保證效果，而不是未做需求分析就曾經(jīng)敲定產(chǎn)品，由于哪怕同樣的產(chǎn)品，不同的實施