防泄密解決方案

頁眉一1總體需求2進一步加強對內網行為的有效審計3加強對信息流動（外發(fā)和外帶）的管理和控制U4員工行為管理缺乏有效技術手段5內部文件缺乏有效的安全保護機制頁腳頁眉二2.1上網行為管理解決方案2.1.1用戶認證通過（Web認證、用戶名/密碼認證、IP/MAC/IP-MAC頁腳頁眉2.1.2上網行為控制__頁腳頁眉或者壓縮、加密后作為Email等用此外，AC擁有專利技術“基于網關、網橋防范網絡釣魚網站的方法”（專利號頁腳頁眉2.1.2流量控制8頁腳頁眉流__頁腳頁眉2.1.3行為審計_還頁腳頁眉_________頁腳頁眉2.2內網管控解決方案2.2.1基本策略ViaControl單、管理細致；_ViaControl威盾除了支持對計算機模式的管理以外，還支持以用戶模式的管理，因此ViaControl威盾能支持終端服務器和瘦客戶機的管理。提供多管理員帳號的管理?？梢栽O定管理范圍和管理權限各不相同的管理獲取每個計算機和用戶的基本信息，記錄計算機的啟動、登錄、注銷、關閉等操作，還能通過遠程對計算機進行注銷、重啟、關閉、鎖定鍵盤鼠標等操作。對計算機的基本設置（包括控制面板、系統(tǒng)設置、網絡設置等）進行保護，讓系統(tǒng)不會因為被隨意修改而降低安全性。_頁腳頁眉務發(fā)生改變、啟動項發(fā)生變化等向控制臺發(fā)出報警。支持簡體中文、繁體中文、英語、日文等多種語言操作界面。2.2.2應用程序管控應用程序管控模塊用于對應用程序的統(tǒng)計、控制和日志記錄。ViaControl威盾的客戶端會自動掃描內網中所有運行過的應用程序，獲取應用程序的hash值，并收集到服務器中，管理員可以對這些應用程序進行分類管理。ViaControl威盾可以多角度統(tǒng)計應用程序的使用時間和百分比，可以圖表的計算機的應用程序使用情況進行統(tǒng)計。_ViaControl及窗口的切換標題動作，并且可以根據(jù)時間范圍，計算機范圍，應用程序名稱，應用程序路徑、窗口標題這幾種查詢條件查詢。ViaControl威盾能根據(jù)管理者的意愿定義控制策略，控制是否允許客戶端計算機上各種應用程序的使用。2.2.3設備管控頁腳頁眉2.2.4移動存儲控制儲設備。ViaControl威盾能自動將在網絡中使用過的移動存儲設備的信息加入到移動存儲類別庫中，管理人員可以把這些移動存儲設備進行歸類管理。_ViaControl威盾能對移動存儲庫中的移動盤設置讀寫權限，可以控制指定的移動盤在指定的電腦上讀/寫的操作。ViaControl威盾能對復制到移動存儲上的文檔進行自動加密，同時在有權限的計算機上，復制回硬盤時自動解密。ViaControl威盾能對移動存儲設備做整盤的加密格式化，加密格式化后，存儲設備將不能被識別。2.2.5移動存儲管理ViaControl威盾可以讓企業(yè)管理者對授權的移動存儲設置不同的權限控頁腳頁眉制，防止重要文檔通過移動存儲外帶出企業(yè)，有效地保護企業(yè)信息的安全。在企業(yè)授信環(huán)境內，ViaControl威盾能對存儲在授權移動存儲上的文檔進行自動加解密。文檔一旦離開企業(yè)授信的環(huán)境就不可用。因此，ViaControl威盾有力地保護企業(yè)信息安全，防止企業(yè)內部機密資料通過移動存儲設備外泄。_2.3內網加密解決方案2.3.1文檔透明加密????2.3.2文檔使用授權?頁腳頁眉?2.3.3離線權限控制??2.3.4文檔外發(fā)控制???2.3.5文檔操作審計與備份???頁腳頁眉2.3.6服務穩(wěn)定性保證???操作流程如下：啟用加密功能1)安裝客戶端_2)在控制臺啟用加密授權__3)在控制臺設置加密權限，含授權軟件、安全區(qū)域和級別等_申請與審批頁腳頁眉1)客戶端申請解密/外發(fā)_2)控制臺進行審批_3)客戶端執(zhí)行解密/外發(fā)_。__頁腳頁眉圖標按鈕操作__導入授權軟件庫。導出授權軟件庫。_____添加自定義授權軟件。修改自定義授權軟件設置。刪除自定義授權軟件?；謴妥远x授權軟件設置。保存修改。2.3.7安全區(qū)域管理__添加安全區(qū)域，也可輸入描述信息；修改安全區(qū)域名稱和描述信息刪除安全區(qū)域。__擁有公共安全區(qū)域普通級別的訪問權限。頁腳頁眉2.3.7外發(fā)對象管理_圖標按鈕操作____添加外發(fā)對象，也可輸入描述信息；修改外發(fā)對象名稱和描述信息；刪除外發(fā)對象。綁定到外發(fā)對象的指定機器上使用修改狀態(tài)欄的選中和未選中狀態(tài)，可以啟用和禁用對應的外發(fā)對象。授權情況目前支持兩種外發(fā)對象授權方式。_授權方式說明頁腳頁眉通用授權綁定授權該授權方式下，無需綁定外發(fā)計算機，任意計算機給此外發(fā)對象的外發(fā)文件。的計算機可以查看。2.3.8加密權限設置____展開計算機樹和用戶樹；修改選中計算機或用戶的加密權限；刪除選中計算機或用戶的