01數(shù)據(jù)要素新質(zhì)生產(chǎn)力數(shù)據(jù)資產(chǎn)全生命周期安全防護解決方案_第1頁
01數(shù)據(jù)要素新質(zhì)生產(chǎn)力數(shù)據(jù)資產(chǎn)全生命周期安全防護解決方案_第2頁
01數(shù)據(jù)要素新質(zhì)生產(chǎn)力數(shù)據(jù)資產(chǎn)全生命周期安全防護解決方案_第3頁
01數(shù)據(jù)要素新質(zhì)生產(chǎn)力數(shù)據(jù)資產(chǎn)全生命周期安全防護解決方案_第4頁
01數(shù)據(jù)要素新質(zhì)生產(chǎn)力數(shù)據(jù)資產(chǎn)全生命周期安全防護解決方案_第5頁
已閱讀5頁,還剩117頁未讀, 繼續(xù)免費閱讀

VIP免費下載

版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領

文檔簡介

數(shù)據(jù)資產(chǎn)全生命周期

安全防護方案目錄頁CONTENTSPAGE企業(yè)概況1數(shù)據(jù)安全理念2咨詢服務體系3產(chǎn)品方案體系4工程交付體系5售后服務體系6典型案例7企業(yè)概況****科技發(fā)展有限責任公司(以下簡稱“**”)成立于2003年,是綠盟科技全資子公司,十七年風雨兼程,已發(fā)展成為國內(nèi)專業(yè)的數(shù)據(jù)安全、網(wǎng)絡安全及安全服務三大業(yè)務的綜合服務商,作為國內(nèi)極具實力的、完全擁有自主的安全廠商,擁有簽約用戶過萬家、500余萬終端用戶,打造了**堅不可摧的品牌影響力。**以數(shù)據(jù)資產(chǎn)防泄密為核心,以網(wǎng)絡安全為基本框架,以協(xié)議識別解析為技術支撐,對數(shù)據(jù)進行智能識別、智能分類、智能加密,保障企業(yè)核心數(shù)據(jù)資產(chǎn)安全無,打造數(shù)據(jù)安全領域真正意義上的綜合解決方案!企業(yè)使命:中國數(shù)據(jù)安全專家

企業(yè)愿景:保護數(shù)據(jù)所有者的信息資產(chǎn)安全

核心價值觀:服務客戶、持續(xù)創(chuàng)新、勇?lián)熑?、專業(yè)至上2003-20052006-20102011-20142015-20182019-未來發(fā)布國內(nèi)第一套文檔安全管理系統(tǒng);獲得國家局、密碼管理局和軍B安全測評權威資質(zhì);正式開啟擁有完全自主的高新企業(yè)之路。榮獲賽迪(CCID)“數(shù)據(jù)泄某省市場占有率第一”;全國成立21個辦事處,實現(xiàn)產(chǎn)值過億。擴大數(shù)據(jù)安全產(chǎn)品線,發(fā)布數(shù)據(jù)庫安全管理系統(tǒng)、數(shù)據(jù)資產(chǎn)安全智能分析系統(tǒng),網(wǎng)絡數(shù)據(jù)防護系統(tǒng),全面部署數(shù)據(jù)庫及網(wǎng)絡安全產(chǎn)品。落地首套運營商數(shù)據(jù)防護綜合解決方案;與國家外交部、某著名企業(yè)、華為建立密切合作;成立全國10個辦事處,業(yè)績突破3倍增長。發(fā)布國內(nèi)第一套基于語義識別的智能加密系統(tǒng);簽約中國海關總署及46個海關單位;落成武漢第二技術研發(fā)基地。發(fā)展歷程專業(yè)文檔加密廠商領航擴張綜合數(shù)據(jù)安全廠商揚帆探索數(shù)據(jù)安全防護廠商開疆拓土連續(xù)多年CCID《中國數(shù)據(jù)泄某省市場》年度某省市場占有率穩(wěn)居第一!2019年**數(shù)據(jù)泄某省市場占有率17.1%總經(jīng)理研究院經(jīng)營委員會產(chǎn)品管理與解決方案部CDG產(chǎn)品線DAS產(chǎn)品線DSIP產(chǎn)品線NDLP產(chǎn)品線TIS產(chǎn)品線技術委員會銷售委員會產(chǎn)品研發(fā)線銷售線上海區(qū)華北區(qū)華中區(qū)華南區(qū)西南區(qū)西北區(qū)銷售支持部江浙區(qū)東北區(qū)金融行業(yè)部售前技術部銷售管理部工程部項目管理組東區(qū)南區(qū)中西區(qū)北區(qū)服務部職能線人力資源部質(zhì)量部商務部綜合服務部財務部市場部29項發(fā)明專利14項商標注冊權123項軟件著作權及產(chǎn)品登記證書53項企業(yè)經(jīng)營資質(zhì)及行業(yè)準入資質(zhì)37項安全產(chǎn)品測試報告證書54項獲獎榮譽證書中國大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟會員中國協(xié)會會員中國商密協(xié)會會員全國信息安全標準化技術委員會會員網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟會員單位信息安全與通信理事會成員電子信息產(chǎn)業(yè)發(fā)展基金主管機構:工業(yè)和信息化部項目名稱:電子信息產(chǎn)業(yè)發(fā)展基金對應產(chǎn)品:終端與數(shù)據(jù)安全防護產(chǎn)品支持金額:400萬元**高技術產(chǎn)業(yè)化專項主管機構某省市科學技術委員會項目類型:高技術成果產(chǎn)業(yè)化項目名稱:**數(shù)據(jù)防護系統(tǒng)支持金額:200萬元國家高技術產(chǎn)業(yè)化專項主管機構:國家發(fā)展和改革委員會項目類型:信息安全專項項目名稱:智能終端安全接入系統(tǒng)支持金額:800萬元中關村某著名企業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)專項主管機構:中關村國家自主示范區(qū)管委會項目類型:科技創(chuàng)新計劃項目名稱:面向Android平臺的應用程序防破解支持金額:50萬元國家高技術產(chǎn)業(yè)化專項主管機構:海淀區(qū)科學技術委員會項目類型:科技計劃專項項目名稱:基于Linux的數(shù)據(jù)防護支持金額:50萬元海淀區(qū)科技計劃專項主管機構:國家發(fā)展和改革委員會項目類型:信息安全專項項目名稱:數(shù)據(jù)資產(chǎn)內(nèi)容安全管理支持金額:800萬元承擔政府科研基金及產(chǎn)業(yè)化項目客戶產(chǎn)品服務某省市場9大行業(yè)客戶12000+簽約客戶500萬+終端用戶某省市場亞、非、拉等10余個國家數(shù)據(jù)安全業(yè)務連續(xù)幾年實現(xiàn)30%以上增長經(jīng)營分布4項專業(yè)服務數(shù)據(jù)安全制度體系建設方案數(shù)據(jù)安全漏洞評估和風險治理數(shù)據(jù)安全專業(yè)培訓和人才培養(yǎng)4類41款數(shù)據(jù)安全產(chǎn)品審計檢測類9款;加密防護類17款安全管理類13款;安全平臺類2款5種保護對象數(shù)據(jù)資產(chǎn)、大數(shù)據(jù)、商業(yè)數(shù)據(jù)、專網(wǎng)數(shù)據(jù)、個人信息數(shù)據(jù)3種部署場景云、網(wǎng)、端2個研發(fā)基地(**、武漢)4個工程交付中心8個銷售服務區(qū)域21個辦事處目錄頁CONTENTSPAGE企業(yè)概況1數(shù)據(jù)安全理念2咨詢服務體系3產(chǎn)品方案體系4工程交付體系5售后服務體系6典型案例7數(shù)據(jù)安全建設理念數(shù)據(jù)安全建設理念全新提出“分”“放”“管”“服”四大核心數(shù)據(jù)安全建設理念,分別從制度和技術角度為客戶建立數(shù)據(jù)安全防線,制度主建,技術主戰(zhàn),對數(shù)據(jù)和人實現(xiàn)分權分責分風險,形成放權管責相結合的態(tài)勢,做到要素服務保支撐,持續(xù)安全可運營,確保數(shù)據(jù)安全流轉產(chǎn)生價值,

共建數(shù)據(jù)安全大生態(tài)。專業(yè)服務產(chǎn)品方案工程交付風險評估漏洞分析數(shù)據(jù)人標準人技術層制度主建,技術主戰(zhàn),分放管服,共贏數(shù)據(jù)安全放管結合安全流轉制度層流程權限行為數(shù)據(jù)流程節(jié)點合理權限職責對等合法行為濫用數(shù)據(jù)加密脫敏分權分責分風險,放權管責相結合,要素服務保支撐,持續(xù)安全可運營咨詢服務體系建設培訓服務人才培養(yǎng)數(shù)據(jù)確權數(shù)據(jù)分類分級保護區(qū)分權限區(qū)分職責區(qū)分對象態(tài)勢感知資產(chǎn)管理統(tǒng)一管理運維管理溯源取證分析處置警告阻斷威脅響應策略協(xié)同價值合規(guī)人人**數(shù)據(jù)安全建設理念分放管服制度層技術層政策分析合規(guī)對標安全制度數(shù)據(jù)確權數(shù)據(jù)分類分級保護區(qū)分權限區(qū)分職責區(qū)分對象資產(chǎn)分布流向掃描架構規(guī)劃分分層合規(guī)分權分則分類分級分布分析分**數(shù)據(jù)安全智能管控平臺審計溯源終端安全精準防控強制隔離合規(guī)價值管放放管放權、管控、任結合業(yè)務、安全、達平衡網(wǎng)絡安全云安全基于數(shù)據(jù)基于人服安全能力安全決策安全運營咨詢服務體系建設培訓服務人才培養(yǎng)態(tài)勢感知資產(chǎn)管理統(tǒng)一管理運維管理溯源取證分析處置警告阻斷威脅響應策略協(xié)同安全建設服務安全態(tài)勢服務安全應用服務提高協(xié)助支撐服目錄頁CONTENTSPAGE企業(yè)概況1數(shù)據(jù)安全理念2咨詢服務體系3產(chǎn)品建設體系4工程交付體系5售后服務體系6典型案例7咨詢服務體系咨詢服務體系10余年數(shù)據(jù)安全建設方法論+全行業(yè)實施經(jīng)驗,深入了解數(shù)據(jù)使用業(yè)務場景,關注用戶數(shù)據(jù)價值,識別數(shù)據(jù)安全與風險評估,基于整體數(shù)據(jù)安全防護規(guī)劃,進行防護目標的差異化分析,給予綜合專業(yè)數(shù)據(jù)安全治理建議,以實現(xiàn)數(shù)據(jù)安全防護價值,建立數(shù)據(jù)安全防護體系。安全服務類包括:風險評估、治理咨詢、安全培訓、體系建設。四個領域五個步驟一個中心服務保支撐安全可運營咨詢服務類——數(shù)據(jù)安全建設方法論制度技術人員組織安全體系漏洞掃描安全培訓安全復審安全制度數(shù)據(jù)安全防護五個建設步驟一個中心以數(shù)據(jù)安全防護為中心四個建設領域組織建設、制度流程技術工具、人員能力安全制度、安全體系漏洞掃描、安全培訓安全復審方法論圍繞“一個中心,四個領域、五個步驟”為用戶推出全工作場景、全業(yè)務流程、全生命周期數(shù)據(jù)安全服務方案建設步驟安全制度安全培訓安全復審安全體系漏洞掃描咨詢服務類——數(shù)據(jù)安全建設步驟安全政策法規(guī)講解案例分享上機實操安全防護體系解讀安全主流技術講解數(shù)據(jù)安全合規(guī)對標產(chǎn)品定制化調(diào)優(yōu)數(shù)據(jù)資產(chǎn)統(tǒng)計梳理分類分級管理制度生命周期管理制度分類分級體系建設數(shù)據(jù)體系架構規(guī)劃數(shù)據(jù)質(zhì)量管理體系數(shù)據(jù)安全獎懲體系漏洞檢測預警漏洞審計修復漏洞風險管理復審整體數(shù)據(jù)安全是否合規(guī)監(jiān)管機構的檢查通過審計或委外審計的方式對自身數(shù)據(jù)治理進行審計安全培訓《數(shù)據(jù)安全基礎常識培訓》《數(shù)據(jù)安全培訓試題》《數(shù)據(jù)安全企業(yè)安全保護專題培訓》《監(jiān)管法律法規(guī)對標列表》

《監(jiān)管噶律法規(guī)對標結果分析》

《企業(yè)合規(guī)狀態(tài)總體態(tài)勢》

《企業(yè)合規(guī)改進建議》安全體系《數(shù)據(jù)分類分級體系建設規(guī)劃》《數(shù)據(jù)生命周期體系建設》《數(shù)據(jù)質(zhì)量管理現(xiàn)狀及應對措施》安全制度《數(shù)據(jù)安全管理辦法》《數(shù)據(jù)安全共享管理規(guī)定》安全復查《數(shù)據(jù)安全復審報告》漏洞掃描《數(shù)據(jù)防狀態(tài)報告》《數(shù)據(jù)生命周期管理報告》《數(shù)據(jù)庫安全維護報告》合規(guī)對標目錄頁CONTENTSPAGE企業(yè)概況1數(shù)據(jù)安全理念2咨詢服務體系3產(chǎn)品方案體系4工程交付體系5售后服務體系6典型案例7產(chǎn)品建設體系產(chǎn)品方案體系從“云、網(wǎng)、端”三大類應用場景出發(fā),細分五大類產(chǎn)品技術特點“審計檢測類、加密防護類、安全管理類、安全平臺類、安全服務類”擁有40余項精品產(chǎn)品模塊,服務涵蓋數(shù)據(jù)資產(chǎn)管理、大數(shù)據(jù)安全、商業(yè)數(shù)據(jù)安全、專網(wǎng)數(shù)據(jù)安全和個人數(shù)據(jù)安全,從不同維度提供產(chǎn)品和服務,形成一體化智能管理,打造數(shù)據(jù)安全領域真正意義上的綜合解決方案!產(chǎn)品體系**數(shù)據(jù)安全能力模型安全平臺類安全平臺類——迎合國際安全大趨勢,整合大數(shù)據(jù)技術、可信計算技術、安全技術,打破傳統(tǒng)單一模塊化管理模式,轉向基于平臺化的安全新模式,將會帶來更多創(chuàng)新、數(shù)據(jù)安全共享、產(chǎn)品聯(lián)動化、安全軟件化,讓產(chǎn)品部署更簡便、使用更靈活,即將帶來新的顛覆式安全變革。統(tǒng)一策略統(tǒng)一管理統(tǒng)一運維數(shù)據(jù)安全智能管控平臺的建立以產(chǎn)品、方案、服務為主導,將“分散”變?yōu)椤敖y(tǒng)一”,原本分散在多個平臺的功能,現(xiàn)在由統(tǒng)一平臺實現(xiàn),達到管理統(tǒng)一、策略統(tǒng)一、身份統(tǒng)一、事件統(tǒng)一等綜合性管理。其中,核心能力層對用戶數(shù)據(jù)進行綜合梳理、監(jiān)測、分析;產(chǎn)品層構建終端數(shù)據(jù)防護、存儲數(shù)據(jù)防護、網(wǎng)絡數(shù)據(jù)防護、云數(shù)據(jù)安全和數(shù)據(jù)安全咨詢服務等五層防護模型;展現(xiàn)層可進行全面化、立體化、可視化為管理者提供數(shù)據(jù)分析;“終端、網(wǎng)絡、存儲、審計”等多方面數(shù)十款軟硬件安全產(chǎn)品,集中管理、集中管控,為不同行業(yè)用戶,提供專業(yè)綜合的數(shù)據(jù)安全解決方案。數(shù)據(jù)安全智能管控平臺全行業(yè)展示方案統(tǒng)一策略統(tǒng)一管理聯(lián)動一體化管理安全平臺類——數(shù)據(jù)安全智能管控平臺安全平臺類——數(shù)據(jù)安全智能管控平臺特殊功能數(shù)據(jù)安全智能管控平臺統(tǒng)一管理策略身份事件能力層產(chǎn)品層展示層數(shù)據(jù)安全咨詢終端數(shù)據(jù)安全存儲數(shù)據(jù)安全網(wǎng)絡數(shù)據(jù)安全云數(shù)據(jù)安全個人信息保護數(shù)據(jù)梳理數(shù)據(jù)防護數(shù)據(jù)監(jiān)測數(shù)據(jù)分析統(tǒng)一策略統(tǒng)一管理資產(chǎn)試圖流轉試圖風險試圖通過分析來自于網(wǎng)絡、存儲、終端、結構化和非結構化的各類數(shù)據(jù),充分發(fā)揮**數(shù)據(jù)安全防護多年行業(yè)領先的技術優(yōu)勢,采用先進的大數(shù)據(jù)技術架構,通過人工智能算法,以人員和終端行為分析為主線,探測發(fā)現(xiàn)威脅企業(yè)的數(shù)據(jù)安全事件,并提供完整追溯取證證據(jù)鏈,全面保障客戶數(shù)據(jù)安全。同時能將各個孤立的系統(tǒng)進行資源整合,數(shù)據(jù)集中和關聯(lián)分析以揭示事件背后隱藏的邏輯關系從而全面監(jiān)控數(shù)據(jù)安全狀況,指導安全管理,有效預防、阻斷或減少安全威脅。數(shù)據(jù)安全態(tài)勢感知平臺(DSSA)態(tài)勢大屏態(tài)勢分析事件管理風險管理行為分析追蹤溯源安全平臺類——DSSA數(shù)據(jù)安全態(tài)勢感知平臺數(shù)據(jù)安全態(tài)勢感知平臺DSSA智能預警統(tǒng)一監(jiān)控統(tǒng)一運維智能分析態(tài)勢感知平臺將原來分散化管理的數(shù)據(jù)安全系統(tǒng)、數(shù)據(jù)資產(chǎn)進行集中管理、集中呈現(xiàn)對數(shù)據(jù)資產(chǎn)進行統(tǒng)一管理對設備狀態(tài)進行實時監(jiān)控對健康狀態(tài)進行動態(tài)評估對來自系統(tǒng)和終端數(shù)據(jù)進行關聯(lián)分析,發(fā)現(xiàn)異常行為,準確追溯定位通過頁面動態(tài)的圖形,對事前、事中、事后的高危風險事件、操作進行主動預警豐富的圖形化展示,將用戶數(shù)據(jù)資產(chǎn)\風險事件\風險趨勢\異常行為\智能預警\追蹤溯源進行所見即所得的安全態(tài)勢呈現(xiàn)安全平臺類——DSSA數(shù)據(jù)安全態(tài)勢感知平臺

特色功能事態(tài)可評估趨勢可預測風險可感應知行可管控安全平臺類——DSSA數(shù)據(jù)安全態(tài)勢感知平臺

部署方案審計檢測類審計檢測類——綜合梳理用戶數(shù)據(jù),跟蹤記錄用戶行為,集被動審計和主動預防于一體,精準識別流動數(shù)據(jù)是否在被合法使用。幫助用戶將每一次數(shù)據(jù)活動與實際用戶、設備和應用程序進行關聯(lián)、監(jiān)管、審計、識別、記錄、溯源。產(chǎn)品主要包括:網(wǎng)絡DLP、郵件DLP、存儲DLP、數(shù)據(jù)庫審計、數(shù)據(jù)資產(chǎn)分析TIS,是集網(wǎng)絡端審計、郵件端審計、服務器存儲端審計、數(shù)據(jù)庫訪問端審計和終端業(yè)務操作審計于一體的全方位審計類產(chǎn)品。精準識別

全方位審計軟硬一體化審計檢測類—NDLP網(wǎng)絡數(shù)據(jù)防護產(chǎn)品實現(xiàn)同平臺管理網(wǎng)絡數(shù)據(jù)和郵件數(shù)據(jù),采用大數(shù)據(jù)存儲、機器學習、智能分析模型、數(shù)據(jù)挖掘算法、靈活多樣的策略組合、多維度的數(shù)據(jù)統(tǒng)計分析、三權分立的管理體系,在網(wǎng)絡端和郵件服務器端建立一道數(shù)據(jù)泄漏防護的安全屏障,為客戶提供全方位的數(shù)據(jù)安全服務。支持旁路鏡像和串路連接兩種部署模式,實現(xiàn)一體機、分布式、虛擬化等多種產(chǎn)品形態(tài),可適用于各種工作場景。幫助客戶解決明文數(shù)據(jù)傳輸審計、基于HTTPS的密文數(shù)據(jù)傳輸審計和郵件服務器外發(fā)的數(shù)據(jù)安全審計防護。網(wǎng)絡數(shù)據(jù)防護系統(tǒng)(NDLP)全面信息獲取準確分析內(nèi)容識別快速處理大數(shù)據(jù)存儲智能審計智能分析多應用支持多模式部署集智能策略事件審計和全量網(wǎng)絡數(shù)據(jù)審計于一體;數(shù)據(jù)概況預覽、多維度數(shù)據(jù)統(tǒng)計分析,智能化數(shù)據(jù)報表,幫助客戶全面了解網(wǎng)絡數(shù)據(jù)全面信息;支持基于明文和基于HTTPS的網(wǎng)絡應用,覆蓋了網(wǎng)站\論壇\博客\微博\網(wǎng)盤\郵箱等的文件傳輸;支持旁路和串路兩種模式部署。支持一體機、分布式、虛擬化等多種形態(tài)部署;審計檢測類—NDLP網(wǎng)絡數(shù)據(jù)防護特色功能通過事后審計信息可以對發(fā)生的安全事件進行追溯,保留一份不能修改不可刪除的“證據(jù)”;智能識別與網(wǎng)絡阻斷業(yè)務協(xié)同工作,對違規(guī)傳輸數(shù)據(jù),實施網(wǎng)絡阻斷,確保數(shù)據(jù)無泄漏;對日常工作中的網(wǎng)絡行為、網(wǎng)絡數(shù)據(jù)傳輸、運維人員和合作伙伴的工作情況做記錄,便于監(jiān)管;日常網(wǎng)絡監(jiān)測事后追根溯源事中違規(guī)阻斷審計檢測類—NDLP網(wǎng)絡數(shù)據(jù)防護特色功能硬件規(guī)格

網(wǎng)絡數(shù)據(jù)防護(NetDLP)500網(wǎng)絡數(shù)據(jù)防護(NetDLP)1000網(wǎng)絡數(shù)據(jù)防護(NetDLP)2000網(wǎng)絡數(shù)據(jù)防護(NetDLP)5000網(wǎng)絡數(shù)據(jù)防護(NetDLP)8000尺寸2U2U2U2U2U硬盤4T8T16T32T48T管理網(wǎng)絡接口1*GE1*GE1*GE1*GE1*GE業(yè)務網(wǎng)絡接口支持3*千兆電支持3*千兆電支持3*千兆電支持3*千兆電支持3*千兆電擴展槽位4個擴展槽位支持8千兆電/8千兆光/8萬兆光4個擴展槽位支持8千兆電/8千兆光/8萬兆光4個擴展槽位支持8*千兆電/8*千兆光/8*萬兆光4個擴展槽位支持8*千兆電/8*千兆光/8*萬兆光4個擴展槽位支持8*千兆電/8*千兆光/8*萬兆光性能指標網(wǎng)絡吞吐量峰值500Mbit/秒峰值1000Mbit/秒峰值2000Mbit/秒峰值5000Mbit/秒峰值8000Mbit/秒平均300Mbit/秒平均600Mbit/秒平均1500Mbit/秒平均3500Mbit/秒平均5000Mbit/秒網(wǎng)絡數(shù)據(jù)防護(NetDLP)500\1000\2000\5000\8000正面網(wǎng)絡數(shù)據(jù)防護(NetDLP)500\1000\2000\5000\8000背面審計檢測類—NDLP網(wǎng)絡數(shù)據(jù)防護產(chǎn)品參數(shù)旁路部署串路部署網(wǎng)絡DLP設備網(wǎng)絡DLP設備審計檢測類—NDLP網(wǎng)絡數(shù)據(jù)防護部署方案硬件規(guī)格

郵件數(shù)據(jù)防護(MailDLP)1000郵件數(shù)據(jù)防護(MailDLP)2000尺寸2U2U硬盤8T16T管理網(wǎng)絡接口1*GE1*GE業(yè)務網(wǎng)絡接口支持3*千兆電支持3*千兆電擴展槽位4個擴展槽位支持8千兆電/8千兆光/8萬兆光4個擴展槽位支持8*千兆電/8*千兆光/8*萬兆光性能指標網(wǎng)絡吞吐量峰值800Mbit/秒峰值1500Mbit/秒平均500Mbit/秒平均1200Mbit/秒郵件數(shù)據(jù)防護(MailDLP)1000\2000正面郵件數(shù)據(jù)防護(MailDLP)1000\2000背面審計檢測類—MailDLP郵件數(shù)據(jù)防護產(chǎn)品參數(shù)郵件DLP設備審計檢測類—MailDLP郵件數(shù)據(jù)防護部署方案硬件規(guī)格

數(shù)據(jù)存儲掃描(ScanDLP)1000數(shù)據(jù)存儲掃描(ScanDLP)2000尺寸2U2U存儲1T1T管理網(wǎng)絡接口1*GE1*GE業(yè)務網(wǎng)絡接口支持3*千兆電支持3*千兆電擴展槽位4個擴展槽位支持8千兆電/8千兆光/8萬兆光4個擴展槽位支持8*千兆電/8*千兆光/8*萬兆光性能指標文件掃描速率峰值15G/小時峰值25G/小時數(shù)據(jù)庫掃描速率峰值300萬條/小時峰值500萬條/小時數(shù)據(jù)存儲掃描(ScanDLP)1000\2000正面數(shù)據(jù)存儲掃描(ScanDLP)1000\2000背面審計檢測類—ScanDLP數(shù)據(jù)存儲掃描產(chǎn)品參數(shù)數(shù)據(jù)庫服務器文件服務器交換機數(shù)據(jù)存儲掃描DLP數(shù)據(jù)存儲掃描DLP設備審計檢測類—ScanDLP數(shù)據(jù)存儲掃描部署方案審計檢測類—NDLP典型客戶案例通過機器學習、大數(shù)據(jù)分析、溯源取證、UEBA等技術,對用戶、數(shù)據(jù)、應用、設備進行綜合分析,幫助用戶將每一次數(shù)據(jù)活動與實際用戶、設備和應用程序進行關聯(lián)的數(shù)據(jù)資產(chǎn)分析管理和用戶行為分析產(chǎn)品。對用戶進行數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)資產(chǎn)監(jiān)控、用戶行為實體分析,幫助用戶解決數(shù)據(jù)資產(chǎn)監(jiān)管、暗數(shù)據(jù)威脅、惡意行為、主機檢測受損等危害。數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)(TIS)全面行為記錄精確快速定位多元報表低誤報審計檢測類—TIS數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)數(shù)據(jù)資產(chǎn)管理及監(jiān)控幫助用戶分析數(shù)據(jù)分布和使用情況,數(shù)據(jù)操作信息包括數(shù)據(jù)名稱、位置、使用時間、文件標識、應用程序等信息。通過對數(shù)據(jù)信息進行統(tǒng)計和分析,幫助用戶解決數(shù)據(jù)盲點監(jiān)控、數(shù)據(jù)違規(guī)使用等問題。數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)收集用戶使用數(shù)據(jù)資產(chǎn),包括暗數(shù)據(jù)收集,協(xié)助用戶辨識用戶數(shù)據(jù)資產(chǎn)數(shù)據(jù)資產(chǎn)識別分類通過無監(jiān)管模式和人工監(jiān)管模式相結合,對數(shù)據(jù)資產(chǎn)及暗數(shù)據(jù)進行識別和標記數(shù)據(jù)資產(chǎn)統(tǒng)計分析數(shù)據(jù)可視化展示,分析用戶數(shù)據(jù)使用情況,從而判斷對用戶業(yè)務影響以及威脅數(shù)據(jù)生命周期監(jiān)控隨時查看用戶數(shù)據(jù)資產(chǎn)流向,監(jiān)控用戶數(shù)據(jù)流動。保障用戶數(shù)據(jù)軌跡在可控范圍內(nèi)審計檢測類—TIS數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)特色功能用戶實體行為分析通過對用戶、設備、資產(chǎn)、應用程序事件進行關聯(lián)分析,用機器學習和統(tǒng)計建模來建立正常行為基線并檢測異常。任何與基線行為的偏差都會立即被標記并分配風險評分,提供用戶風險評估依據(jù)。員工疏忽用戶在不知情情況下,進行有風險活動、缺乏安全意識和不正確安全行為構成的安全威脅用戶主機檢測受損網(wǎng)絡犯罪可以可靠地模擬合法用戶,在不被檢測的情況下竊取有價值的數(shù)據(jù)惡意的威脅用戶長期、持續(xù)性進行風險活動和安全威脅行為,對企業(yè)數(shù)據(jù)造成重大的安全威脅。審計檢測類—TIS數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)特色功能加密防護類加密防護類——支持云、網(wǎng)、終三層部署,從文件的存儲、傳輸、使用以及外發(fā)等進行防護,采用**核心專利技術,支持國密SM4對稱算法,獨立密鑰管理方式,全方面滿足網(wǎng)絡安全法、等、分保政策要求,構建文件全生命周期的安全防護體系,打造新一代數(shù)據(jù)加密產(chǎn)品!產(chǎn)品模塊包含:電子文檔安全管理、應用安全網(wǎng)關、郵件安全網(wǎng)關、安全中間件、涉密文檔管理、終端安全防護、智能某著名企業(yè)終端防護、Linux(MacOS)平臺數(shù)據(jù)防護、安全小組件等10余款產(chǎn)品,根據(jù)用戶涉密需求不同,部署力度輕重不一的梯度式文檔加密防護,實現(xiàn)技術、管理的有機結合,使得成本、效率和安全三者達到平衡,實現(xiàn)電子文檔的數(shù)據(jù)安全。驅動層加密國產(chǎn)化適配透明無感知該系統(tǒng)利用驅動層透明加密技術,定制個性化安全管理策略,對文件進行動態(tài)跟蹤和透明加/解密處理,將信息安全技術、管理制度和數(shù)據(jù)審計進行有機結合,通過對電子文檔的加密保護,防止員工泄密和外部人員非法竊取企業(yè)核心重要數(shù)據(jù)資產(chǎn),對電子文檔進行全生命周期防護,系統(tǒng)具有透明加密、主動加密、智能加密等多種加密方式,對數(shù)據(jù)進行智能識別、智能分類、智能加密,保障核心數(shù)據(jù)資產(chǎn)無,滿足用戶核心業(yè)務數(shù)據(jù)的加密保護需求。驅動層加密電子文檔安全管理系統(tǒng)(CDG)國產(chǎn)化適配高效無感知加密防護類—CDG電子文檔安全管理系統(tǒng)

深度項目中興項目國產(chǎn)化項目UOS項目CDG麒麟版開發(fā)時間2017.22019.1~62019.7~102020.22020.7操作系統(tǒng)Deepin15NewStartNSDL3.2.4

中興新支點桌面操作系統(tǒng)中標麒麟UOS20銀河麒麟CPU架構x86_64x86_64MIPSx86_64ARM64CPU型號

IntelCoreProcessor龍芯雙路3B3000Intel、AMD、兆芯和海光適配全系列CPU型號飛騰文件管理器nautiluscajanautilusnautilusnautilusofficeWPS2016WPS2019WPS2019WPS2019WPS2019安裝包debrpmrpmdebrpm支持文件格式doc,xls,ppt,docx,xlsx,pptxdoc,xls,ppt,docx,xlsx,pptx,et,wps,dpsdoc,xls,ppt,docx,xlsx,pptxdoc,xls,ppt,docx,xlsx,pptxdoc,xls,ppt,docx,xlsx,pptx數(shù)據(jù)庫Mysql5.5Mysql5.5Mysql5.5MariaDB10.3.17達夢注:1、CPU主要三種:龍芯(MIPS)、華為鯤鵬和飛騰(ARM)、兆芯(X86)、申威、海光2、國產(chǎn)操作系統(tǒng):銀河麒麟、中標麒麟、UOS(統(tǒng)一操作系統(tǒng))、中科方德等;3、國產(chǎn)主機:華為、浪潮,飛騰、銀河麒麟、工蜂4、數(shù)據(jù)庫:達夢、MariaDB(MySQL的一個分支,主要由開源組織維護)加密防護類—CDG電子文檔安全管理系統(tǒng)國產(chǎn)化適配無感知透明加密按需半透明加密全智能識別加密安全中間件智能某著名企業(yè)終端十大核心組件全盤初始化文件訪問控制內(nèi)容安全控制水印控制打印控制郵件白名單郵件審批郵件解密文件備份多秘鑰隔離簽名準入外發(fā)管理終端管理權限管理截屏\錄屏\閱讀\編輯\打印權限設置細粒度權限控制文檔批量授權控制用戶根據(jù)文檔重要級別,對使用者授予使用權限,非授權無法使用應用安全網(wǎng)關終端數(shù)據(jù)密文保存防止擴散確保安全實現(xiàn)下載加密,上傳解密解決數(shù)據(jù)集中存儲加密保護加密終端與應用系統(tǒng)無縫集成Macsec客戶端

UltrasecLinux客戶端資產(chǎn)管理軟件分發(fā)介質(zhì)管控遠程控制應用程序控制與應用系統(tǒng)無縫集成,提供文件加密\文件解密\外發(fā)文檔制作以及流程審批U盤客戶端對MacOS系統(tǒng)\Linux系統(tǒng)的環(huán)境數(shù)據(jù)進行加解密保護,桌面操作系統(tǒng)環(huán)境兼容至MacOS最新版本10.15.5和Gnome桌面環(huán)境加密客戶端植入U盤,合法用戶無需連網(wǎng)加密服務器或攜帶辦公電腦,即可使用加密文檔支持終端平臺Android\IOS手機某著名企業(yè)辦公解密支持手機審批流程支持待辦事情提醒對涉密文檔進行分級管理、文檔標密、標密審核、文檔定密、權限控制等管理涉密文檔管理加密防護類—CDG電子文檔安全管理系統(tǒng)核心組件全磁盤初始化:用于對全盤數(shù)據(jù)進行批量加密或解密文件訪問控制:防護用戶重要數(shù)據(jù)被惡意刪除破壞內(nèi)容安全控制:用于對拷貝、拖拽、另存、插入、連接(網(wǎng)絡)、截屏操作行為進行控制,防止數(shù)據(jù)內(nèi)容非法泄密。水印控制:屏幕水印、文檔水印、應用水印、打印浮水印打印控制:虛擬打印、物理打印郵件白名單:通過郵件客戶端(Outlook、Foxmail)發(fā)送給授信郵箱時,加密附件自動解密文件備份:對指定類型文件本地備份或遠程備份多秘鑰隔離:基于密鑰的一種權限控制策略,主要用于解決用戶不同部門數(shù)據(jù)隔離管控,分為智能密鑰、自選擇主密鑰簽名準入:對應用進程合法性進行校驗,只有合法進程才可以打開加密文檔外發(fā)管理:通過對數(shù)據(jù)進行加密和授權封裝,保障數(shù)據(jù)在外部環(huán)境的存儲及使用安全。郵件審批:只有郵件審批通過后才允郵件,避免涉密數(shù)據(jù)郵件外發(fā)造成泄密。郵件解密:審批通過后CDG服務器自動執(zhí)行文檔解密透明加密半透明加密智能加密加密防護類—CDG電子文檔安全管理系統(tǒng)文檔加密讀解密寫加密Windows內(nèi)核層雙文件系統(tǒng)雙緩存驅動層加密技術國密SM4算法加密防護類—CDG電子文檔安全管理系統(tǒng)部署方案文檔安全網(wǎng)關實現(xiàn)下載加密上傳解密應用系統(tǒng)數(shù)據(jù)明文保存支持查詢便于應用終端數(shù)據(jù)密文保存防止擴散確保安全終端數(shù)據(jù)密文保存防止擴散確保安全解決數(shù)據(jù)集中存儲加密保護!離線文檔內(nèi)容安全控制及身份準入安全!加密終端與應用系統(tǒng)的無縫集成!應用安全網(wǎng)關加密防護類—FNS9000應用安全網(wǎng)關垃圾郵件識別率高內(nèi)容無關性超低誤判率主動防護無人值守某著名企業(yè)級郵件過濾加密防護類—SMG郵件安全網(wǎng)關文檔識別接口:判斷是否加密文檔)文檔加密接口:應用系統(tǒng)文檔下載自動加密)文檔解密接口:密文上傳應用系統(tǒng)自動解密)文檔外發(fā)接口:制作EOD外發(fā)文檔)流程審批接口:自動流轉至第三方系統(tǒng)里審批處理通過WebServices接口、DLL動態(tài)庫、SO庫等方式可以方便地與應用系統(tǒng)無縫集成中間件服務加密防護類—TA數(shù)據(jù)資產(chǎn)內(nèi)容安全管理系統(tǒng)整合數(shù)據(jù)安全管理、終端安全管理、某著名企業(yè)設備管理與應用安全管理等子系統(tǒng),通過集中管控中心統(tǒng)一部署與管控,為企業(yè)提供全方位數(shù)據(jù)安全保障。遵循數(shù)據(jù)信息的全生命周期管理規(guī)則,實現(xiàn)事前主動防御、事中合理控制和事后追溯審計,并在此基礎上重點考慮盡量降低數(shù)據(jù)安全防護策略對業(yè)務運轉制約的負面影響,實現(xiàn)將系統(tǒng)功能與管理規(guī)范有效結合。功能優(yōu)勢平臺化部署與交付能力

手自一體加密與授權能力國際化語言交付能力跨平臺交付能力HA集團公司信息管理中心涉密文檔安全管理系統(tǒng)涉密文檔安全管理系統(tǒng)操作行為審計CA統(tǒng)一身份認證應用系統(tǒng)集成三員分離標密加密定密與變更管理授權管理內(nèi)容安全控制離網(wǎng)辦公/安全外帶管理涉密單機管理文檔外發(fā)管控密級文檔統(tǒng)計功能架構加密防護類—CDMS涉密文檔管理資產(chǎn)管理軟件分發(fā)介質(zhì)管控遠程控制應用程序管控資產(chǎn)管理——管理員可通過服務器對終端進行客戶端卸載,獲取快照,發(fā)送信息等操作;軟件分發(fā)——通過管理平臺給客戶端下發(fā)應用軟件安裝介質(zhì);介質(zhì)管控——該功能模塊主要對普通介質(zhì)、簽名介質(zhì)、專用介質(zhì)設置完全、只讀、禁止訪問權限;遠程控制——管理員可直接通過服務器后臺遠程操作用戶終端,協(xié)助終端用戶解決問題;應用程序管控——管理員可通過平臺策略設置,控制客戶端應用程序的使用情況;資產(chǎn)自動收集資產(chǎn)軟件變更資產(chǎn)硬件變更資產(chǎn)狀態(tài)告警高效穩(wěn)定分發(fā)分發(fā)統(tǒng)計查詢多種分發(fā)模式介質(zhì)分類介質(zhì)注冊介質(zhì)權限介質(zhì)查詢遠程操作管理遠程行為控制遠程查看維護遠程桌面接管應用程序管理應用程序控制加密防護類—AniSec終端安全防護智能某著名企業(yè)終端可以正常閱讀加密文檔,保證某著名企業(yè)辦公數(shù)據(jù)安全!終端系統(tǒng)平臺支持:Android、IOS;網(wǎng)絡接入方式支持:wifi/WiMax/GPRS/4G;文檔類型支持:常用辦公類文檔,如doc、xlsx、pptx、pdf、jpg;支持某著名企業(yè)端屏幕顯水印、支持某著名企業(yè)辦公流程審批、支持待辦事項消息提醒。功能描述加密防護類—IMT智能某著名企業(yè)終端UltraSec使用Linux平臺文檔加密軟件產(chǎn)品,系統(tǒng)采用“驅動級透明動態(tài)加解密技術”對指定類型的文件進行實時、強制、透明加解密。驅動級透明動態(tài)加解密技術透明加密:從SVN服務器、GIT服務器下載數(shù)據(jù)時,保存到加密工作目錄自動加密內(nèi)容控制:(拷貝、拖拽、另存、粘貼,禁止將加密文檔內(nèi)容復制至非加密文檔中)網(wǎng)絡控制:訪問隧道加固、網(wǎng)絡下載防護、網(wǎng)絡上傳防護、網(wǎng)絡共享協(xié)議、應用網(wǎng)絡訪問加密防護類—Linux平臺數(shù)據(jù)防護驅動層加密技術MacSec通過驅動加密技術對蘋果終端電腦文件進行用戶無感知文件加密,類型有辦公文檔、代碼、平面和3D設計類等,除文件加密外還具有文檔操作權限控制、日志審計、流程控制、離線訪問等安全防護。透明加解密半透明加密落地加解密特權加解密多應用支持流程解密文件例外網(wǎng)絡準入離線控制內(nèi)容控制加密防護類—MacOS平臺數(shù)據(jù)防護文件防火墻:為防止勒索病毒對企業(yè)或個人的核心文件進行攻擊,主要是對文件進行保護,不允進程訪問受保護的文件,防止非授權進程如病毒、木馬、勒索軟件等對指定文件類型或路徑下文件的篡改、破壞和竊取。防篡改防破壞防竊取加密防護類—RPD文件防護墻

全磁盤加密DiskSec電子文件保險箱HiderSec安全U盤ULock數(shù)據(jù)安全衛(wèi)士EodNet數(shù)據(jù)安全衛(wèi)士采用高安全動態(tài)虛擬卷加密技術和細粒度權限訪問控制,只有經(jīng)過合法身份認證后才可打開受控文件,可有效控制數(shù)據(jù)被非法擴散或二次使用電子文件保險箱通過內(nèi)核驅動程序將一個數(shù)據(jù)文件虛擬成一個獨立的“磁盤”,整個磁盤的過程與訪問其它存儲設備(硬盤、U盤等)完全一樣,通過控制臺控制內(nèi)核驅動的各種操作,如加載、卸載虛擬磁盤等全磁盤加密對全盤數(shù)據(jù)實時動態(tài)加解密,保護磁盤中所有文件的安全存儲和使用,避免因設備丟失、報廢和維修所帶來的數(shù)據(jù)泄密風險03020104安全U盤Ulock采用國密資質(zhì)專用加密芯片,通過硬件控制方式對U盤存儲區(qū)域進行保護,雙因子認證技術確認訪問權限,杜絕暴力破解或底層非法入侵黨政軍200+運營商商20+金融證券100+能源電力100+設計制造1200+研發(fā)5000+通訊2000+集團企業(yè)1000+安全管理類安全管理類——基于先進的安全技術監(jiān)測和管理手段,采用軟硬件一體化安全管理模式,對各類網(wǎng)絡數(shù)據(jù)、安全產(chǎn)品進行統(tǒng)一管理,全方位分析預警安全隱患,從而有效地進行數(shù)據(jù)風險管理。產(chǎn)品模塊主要包括:數(shù)據(jù)庫安全、網(wǎng)絡安全、數(shù)據(jù)安全、文檔權限管理、數(shù)據(jù)追蹤溯源等,根據(jù)用戶數(shù)據(jù)審計檢測結果,提供具有針對性的數(shù)據(jù)安全管理辦法,進一步確保用戶數(shù)據(jù)合法、安全、可控的正常流轉和使用。智能分類

智能分級

智能管控

智能防護數(shù)據(jù)庫審計系統(tǒng)(簡稱DAS)基于數(shù)據(jù)庫協(xié)議解析和SQL語句還原技術,實現(xiàn)對數(shù)據(jù)庫操作行為的全量記錄,支持國內(nèi)外主流數(shù)據(jù)庫,在不影響數(shù)據(jù)庫原有性能,無需進行業(yè)務網(wǎng)絡改造,提供可靠的數(shù)據(jù)庫安全審計服務。數(shù)據(jù)庫防火墻(簡稱DAS-FW)基于串接部署和主動防御機制,實現(xiàn)對數(shù)據(jù)庫的訪問行為控制、危險操作阻斷、可疑行為審計。數(shù)據(jù)脫敏系統(tǒng)(簡稱DMS)基于SQL語句智能替換技術,實現(xiàn)對數(shù)據(jù)庫敏感數(shù)據(jù)訪問的控制,依據(jù)用戶權限對敏感數(shù)據(jù)進行分級遮蔽處理,避免敏感信息的。數(shù)據(jù)庫安全系統(tǒng)(DAS)全面審計精準控制靈活部署秒級響應主動預防阻斷危險安全管理類—DAS數(shù)據(jù)庫安全系統(tǒng)利用數(shù)據(jù)庫脫敏,對客戶重要數(shù)據(jù)進行脫敏處理,避免敏感數(shù)據(jù)利用數(shù)據(jù)庫防火墻,進行細粒度訪問權限控制,阻斷高風險數(shù)據(jù)庫操作事中控制利用數(shù)據(jù)庫掃描工具,發(fā)現(xiàn)敏感數(shù)據(jù)及潛在的數(shù)據(jù)庫風險利用數(shù)據(jù)庫運維管理,收集數(shù)據(jù)庫運行數(shù)據(jù),評估數(shù)據(jù)庫運行健康狀態(tài)事前防御利用數(shù)據(jù)庫審計,

全量記錄數(shù)據(jù)庫操作行為,還原數(shù)據(jù)庫風險事件過程,追溯數(shù)據(jù)庫事故責任利用數(shù)據(jù)庫水印,記錄數(shù)據(jù)所有者,對外發(fā)擴散數(shù)據(jù)進行溯源事后追溯安全管理類—DAS數(shù)據(jù)庫安全系統(tǒng)特色功能智能合規(guī)0201行為統(tǒng)計分析智能審計基線應用用戶關聯(lián)審計入侵行為監(jiān)控功能特點系統(tǒng)內(nèi)置SQL注入特征和數(shù)據(jù)庫漏洞規(guī)則庫,能自動檢測數(shù)據(jù)庫注入及利用漏洞的攻擊行為,并觸發(fā)告警關聯(lián)應用層的訪問和數(shù)據(jù)庫層的訪問操作請求,可以追溯到應用層的最初訪問數(shù)據(jù)及請求信息提供多種維度審計記錄統(tǒng)計功能,內(nèi)置豐富報表模板,符合等保及行業(yè)規(guī)范需求針對用戶及終端通過機器學習建立訪問行為基線,對所有操作訪問行為進行實時監(jiān)測,異常行為進行實時告警0403安全管理類—DAS數(shù)據(jù)庫審計特色功能硬件規(guī)格數(shù)據(jù)庫審計(DAS)1000數(shù)據(jù)庫審計(DAS)2000數(shù)據(jù)庫審計(DAS)5000尺寸1U1U2U硬盤2T4T4T業(yè)務網(wǎng)絡接口4個擴展槽位支持4千兆電\8千兆電4千兆光\8千兆光4個擴展槽位支持4千兆電\8千兆電4千兆光\8千兆光8個擴展槽位支持4千兆電\8千兆電4千兆光\8千兆光2萬兆光\4萬兆光管理網(wǎng)絡接口2GE2GE2GE性能指標數(shù)據(jù)庫審計(DAS)1000數(shù)據(jù)庫審計(DAS)2000數(shù)據(jù)庫審計(DAS)5000SQL處理性能20000條/秒30000條/秒40000條/秒入庫語句速率10000條/秒15000條/秒20000條/秒并發(fā)會話數(shù)量2000個5000個8000個數(shù)據(jù)庫網(wǎng)絡吞吐量峰值:300Mbit/秒峰值:500Mbit/秒峰值:700Mbit/秒平均:200Mbit/秒平均:300Mbit/秒平均:500Mbit/秒數(shù)據(jù)庫實例數(shù)10個20個30個日志存儲在線日志量8億條加歸檔日志總量20億條在線日志量12億條加歸檔日志總量40億條在線日志量30億條加歸檔日志總量60億條數(shù)據(jù)庫審計(DAS)1000\2000正面數(shù)據(jù)庫審計(DAS)1000\2000側面數(shù)據(jù)庫審計(DAS)1000\2000側面安全管理類—DAS數(shù)據(jù)庫審計產(chǎn)品參數(shù)獨立設備部署

軟探針部署分布式部署安全管理類—DAS數(shù)據(jù)庫審計部署方案精細數(shù)據(jù)庫權限控制全面數(shù)據(jù)庫入侵阻斷場景化安全策略設置分布式部署集中管理防火墻功能針對數(shù)據(jù)庫表級別\數(shù)據(jù)庫連接客戶端,提供精細化的訪問權限控制,同時可設置權限規(guī)則的時間周期及有效時間范圍。系統(tǒng)按照不同的防護場景提供預定義策略,簡化客戶繁瑣的策略配置工作。產(chǎn)品除了傳統(tǒng)的單機部署模式以外,還支持分布式部署和集中管理模式,可統(tǒng)一下發(fā)策略、統(tǒng)一管理、統(tǒng)一展現(xiàn)。包括:SQL注入禁止技術;虛擬補丁技術;高危訪問控制技術;返回行超標禁止技術;SQL語句模板技術。安全管理類—DAS-FW數(shù)據(jù)庫防火墻

特色功能硬件規(guī)格

數(shù)據(jù)庫防火墻(DAS-FW)1000數(shù)據(jù)庫防火墻(DAS-FW)2000數(shù)據(jù)庫防火墻(DAS-FW)5000尺寸1U1U2U硬盤2T4T4T業(yè)務網(wǎng)絡接口4個擴展槽位支持4千兆電8千兆電4千兆光8千兆光4個擴展槽位支持4千兆電8千兆電4千兆光8千兆光8個擴展槽位支持4千兆電8千兆電4千兆光8千兆光管理網(wǎng)絡接口2GE2GE2GE性能指標

數(shù)據(jù)庫防火墻(DAS-FW)1000數(shù)據(jù)庫防火墻(DAS-FW)2000數(shù)據(jù)庫防火墻(DAS-FW)5000SQL處理性能10000條/秒20000條/秒30000條/秒入庫語句速率8000條/秒12000條/秒20000條/秒并發(fā)會話數(shù)量3000個5000個10000個數(shù)據(jù)庫網(wǎng)絡吞吐量峰值:200Mbit/秒峰值:500Mbit/秒峰值:800Mbit/秒數(shù)據(jù)庫實例數(shù)10個20個30個日志存儲在線日志量8億條加歸檔日志總量20億條在線日志量12億條加歸檔日志總量40億條在線日志量30億條加歸檔日志總量60億條數(shù)據(jù)庫防火墻(DAS-FW)1000\2000產(chǎn)品正面數(shù)據(jù)庫防火墻(DAS-FW)1000\2000產(chǎn)品側面數(shù)據(jù)庫防火墻(DAS-FW)1000\2000產(chǎn)品側面安全管理類—DAS-FW數(shù)據(jù)庫防火墻

產(chǎn)品參數(shù)單機串聯(lián)部署模式分布式部署模式安全管理類—DAS-FW數(shù)據(jù)庫防火墻

部署方案DMS02010304自動匹配脫敏規(guī)則減少客戶操作難度自動發(fā)現(xiàn)、自動梳理、自動分類敏感數(shù)據(jù),確保敏感數(shù)據(jù)不脫敏后的數(shù)據(jù)仍然保持原始數(shù)據(jù)的關聯(lián)關系部署方式靈活,支持分布式\純虛擬化環(huán)境部署安全管理類—DMS數(shù)據(jù)脫敏

特色功能硬件規(guī)格

靜態(tài)數(shù)據(jù)脫敏(DMS-S)1000靜態(tài)數(shù)據(jù)脫敏(DMS-S)3000靜態(tài)數(shù)據(jù)脫敏(DMS-S)5000尺寸2U2U2U硬盤2T4*1T4*2T業(yè)務網(wǎng)絡接口5個擴展槽位支持2千兆電2千兆光2萬兆光5個擴展槽位支持2千兆電2千兆光2萬兆光5個擴展槽位支持2千兆電2千兆光2萬兆光管理網(wǎng)絡接口2GE2GE2GE性能指標

靜態(tài)數(shù)據(jù)脫敏(DMS-S)1000靜態(tài)數(shù)據(jù)脫敏(DMS-S)3000靜態(tài)數(shù)據(jù)脫敏(DMS-S)5000峰值脫敏能力10GB/小時30GB/小時60GB/小時數(shù)據(jù)庫實例數(shù)5個10個20個數(shù)據(jù)脫敏產(chǎn)品展示(DMS-S)1000\3000\5000正面數(shù)據(jù)脫敏產(chǎn)品展示(DMS-S)1000\3000\5000背面安全管理類—DMS數(shù)據(jù)脫敏

產(chǎn)品參數(shù)靜態(tài)脫敏——旁路部署模式動態(tài)脫敏——串路部署模式安全管理類—DMS數(shù)據(jù)脫敏

部署方案金融行業(yè)人行征信平安銀行某著名企業(yè)儲蓄江蘇大豐廈門農(nóng)商某著名企業(yè)|醫(yī)院|交通東莞電視臺宣武醫(yī)院交通ETC**公安局某省市政府寧夏某著名企業(yè)運營商教育行業(yè)上海財經(jīng)大學陜西教育考試院山東電力江西電力湖南電力四川電力能源行業(yè)安全管理類—DAS數(shù)據(jù)庫安全系統(tǒng)典型案例一款融合機器學習、大數(shù)據(jù)分析、文檔加密、訪問控制、關聯(lián)分析、數(shù)據(jù)標識等技術的綜合性數(shù)據(jù)智能安全產(chǎn)品,可幫助用戶對結構化和非結構化數(shù)據(jù)進行數(shù)據(jù)治理(資產(chǎn)統(tǒng)計、分類、聚類、分級、密級標識等)、安全管控(數(shù)據(jù)加密、權限管理,數(shù)據(jù)脫敏、邊界防護、應用準入、行為審計、數(shù)據(jù)防護等)、態(tài)勢感知(趨勢分析、風險預警、溯源、風險人員畫像等),為用戶的核心數(shù)據(jù)資產(chǎn)從終端、網(wǎng)絡、存儲、應用等全方位提供全生命周期保護。數(shù)據(jù)安全智能管理平臺(DSIP)智能發(fā)現(xiàn)智能防護風險預警高效識別可視化態(tài)勢感知安全管理類—DSIP數(shù)據(jù)安全智能管理平臺數(shù)據(jù)治理動態(tài)感知安全管控資產(chǎn)統(tǒng)計資產(chǎn)分級資產(chǎn)分類終端手機網(wǎng)絡郵件數(shù)據(jù)加密權限管理邊界防護行為審計數(shù)據(jù)脫敏應用防護分級、分層防護全范圍覆蓋趨勢分析行為判斷資產(chǎn)分析數(shù)據(jù)挖據(jù)與分析關聯(lián)分析機器學習&密碼技術可管理、可跟蹤、可評估密級標示安全管理類—DSIP數(shù)據(jù)安全智能管理平臺特色功能用戶敏感行為審計詳細記錄用戶對的操作\分析異常行為,提前預警泄密風險;商密數(shù)據(jù)流轉監(jiān)測實時監(jiān)測流轉與應用,可視化監(jiān)測流向;商密數(shù)據(jù)泄密風險分析全范圍覆蓋泄密途徑(如郵件\USB\打印\網(wǎng)絡\IM),多維度分析泄密風險(如部門\用戶\應用\風險級別),明確重點泄密區(qū)域;商密數(shù)據(jù)泄密風險溯源詳細日志記錄監(jiān)測,實現(xiàn)快速定位風險源頭,定位責任人;商密數(shù)據(jù)分布統(tǒng)計全覆蓋掃描\統(tǒng)計分布,根據(jù)價值生成統(tǒng)計報表;商密數(shù)據(jù)泄密風險預警可視化呈現(xiàn)泄密風險,對疑似泄密風險提前預警,保障對風險及時響應\處理;安全管理類—DSIP數(shù)據(jù)安全智能管理平臺態(tài)勢感知跨平臺支持windowsLinuxMACAndroidIOS非法出口合法出口合法離網(wǎng)脫機明文外發(fā)密文外發(fā)明文上傳密文下載離職人員拷貝非法外聯(lián)泄密系統(tǒng)漏洞泄密內(nèi)容不當行為非法人員竊取設備丟失盜用密文上傳密文下載密文上傳密文下載加解密網(wǎng)關/中間件明文上傳密文下載授權信息分級加密重要涉密部門普通業(yè)務部門主動加密授權行政管理部門強制加密通過對重要加密資料加密,實現(xiàn)數(shù)據(jù)的全生命周期保護,防止重要、數(shù)據(jù)被竊?。徊扇◎寗訉觿討B(tài)加密技術采取國密算法SM4安全水印閱讀水印屏幕水印矢量水印內(nèi)容安全防護截屏控制另存控制拷貝控制打印控制透明加密自主加密分級加密靈活、多樣化加密方式安全管理類—DSIP數(shù)據(jù)安全智能管理平臺文檔防護智能發(fā)現(xiàn)智能識別全面監(jiān)測安全防護結構化數(shù)據(jù)個人信息:手機號\身份證\銀行卡非結構化數(shù)據(jù)文檔內(nèi)容:戰(zhàn)略規(guī)劃、、代碼等……分類分級關鍵字正字表達式文件屬性文件指紋數(shù)據(jù)庫指紋智能學習標簽打印微信QQ郵件U盤物理途徑網(wǎng)絡途徑審計截屏阻斷告警功能優(yōu)勢阻斷告警審計監(jiān)測對外發(fā)送數(shù)據(jù)安全管理類—DSIP數(shù)據(jù)安全智能管理平臺數(shù)據(jù)外發(fā)\流轉監(jiān)測磁盤丟失磁盤被盜磁盤報廢磁盤維修參數(shù)規(guī)格加密算法國密算法SM4加密技術磁盤級動態(tài)加解密技術文件系統(tǒng)支持FAT12\FAT16\FAT32\NTFS格式文件系統(tǒng)全磁盤安全加密通過對某著名企業(yè)存儲設備、端口進行統(tǒng)一管理,防止濫用帶來的安全風險;接入管理只讀讀寫權限控制文件拷出加密加密U盤行為審計藍牙SD卡紅外串口光驅USB端口開啟關閉控制某著名企業(yè)存儲管控端口管控安全管理類—DSIP數(shù)據(jù)安全智能管理平臺終端安全管控河南某著名企業(yè)華潤置地海通證券重慶農(nóng)村商業(yè)銀行適用范圍DSIP管理平臺廣泛應用于行業(yè)客戶、涉密單位和企事業(yè)集團等;尤其適用于:金融證券、集團企業(yè)、能源行業(yè)、設計制造、運營商、研發(fā)通訊、黨政軍等領域。典型客戶:華潤置地、河南某著名企業(yè)、海通證券、重慶農(nóng)村商業(yè)銀行、寧波銀行。寧波銀行典型案例安全管理類—DSIP數(shù)據(jù)安全智能管理平臺典型案例采用驅動層動態(tài)加解密技術,效率高,安全性好;支持加密文件的加密密鑰更換,實現(xiàn)數(shù)據(jù)密鑰隔離。數(shù)據(jù)加密安全采用核心加密虛擬卷技術對用戶敏感數(shù)據(jù)給予安全保護;可以有效防止因電腦丟失、電腦維修、黑客底層破解等情況發(fā)生時所造成的信息泄密。數(shù)據(jù)存儲安全實現(xiàn)數(shù)據(jù)安全的雙保險加密安全與存儲安全完整的商密業(yè)務管理安全保護用戶行為可追溯集中管理可視化流程管理加密技術統(tǒng)一管理異常檢測預警可視化管理安全管理類—TIS管理系統(tǒng)特色功能01文檔集中管理:建立高效、安全的文檔集中管控平臺,實現(xiàn)文檔通過統(tǒng)一平臺進行交互和傳遞。降低用戶本地存儲的壓力。02流程業(yè)務辦理:用戶流程操作和和業(yè)務操作進行統(tǒng)一管理平臺管理,實現(xiàn)業(yè)務和流程高效快捷辦理。03文件數(shù)據(jù)分享:支持數(shù)據(jù)的安全共享、共享、外鏈分享等多種數(shù)據(jù)分享方式,實現(xiàn)數(shù)據(jù)快速、安全傳遞。授權密文檔創(chuàng)建者授權信息授權A部門人員1閱讀授權B部門人員2閱讀/打印授權C部門人員3閱讀/打印/閱讀時限授權D部門人員4閱讀/打印/閱讀時限/再授權文檔權限集中管控已授權用戶人員1閱讀人員2閱讀/打印人員3閱讀/打印/閱讀時限人員4閱讀/打印/閱讀時限/再授權授權文檔其他用戶密授權文檔創(chuàng)建安全管理類—TIS管理系統(tǒng)特色功能項目價值:商密數(shù)據(jù)安全管理及數(shù)據(jù)溯源數(shù)據(jù)定密和流轉定密數(shù)據(jù)定密數(shù)據(jù)安全流轉定密數(shù)據(jù)的安全性數(shù)據(jù)分析監(jiān)控涉密數(shù)據(jù)泄密風險監(jiān)控用戶文件操作行為管理分析商密數(shù)據(jù)現(xiàn)狀安全管理類—TIS管理系統(tǒng)典型案例1、有效控制視頻數(shù)據(jù)非授權下載后的泄密風險;2、雙重加密選擇,提高工作效率;3、屏幕浮水印,從源頭管控敏感視頻數(shù)據(jù);4、分布式管理模式,降低投入成本;5、全程監(jiān)控審計,有效追蹤溯源各種終端行為;6、全程監(jiān)控所有操作行為,有效防范不良人員;7、部署簡單,可做到全網(wǎng)視頻數(shù)據(jù)監(jiān)控;8、系統(tǒng)對視頻監(jiān)控平臺進行訪問二次加密驗證控制,可有效防御外部攻擊行為;9、系統(tǒng)可對視頻監(jiān)控平臺的權限進行重新定義,便于從源頭發(fā)現(xiàn)和查處違規(guī)使用弱口令,以及數(shù)字身份被冒用等問題。全方位防護視頻數(shù)據(jù)無安全管理類—視頻監(jiān)控安全管理用戶根據(jù)文檔重要程度,按照組織架構(部門、用戶、項目組等)對文件進行授權,實現(xiàn)合法授權用戶根據(jù)分配權限受控使用;非授權無法使用。細粒度權限閱讀、打印、修改、拷貝粘帖、使用周期、使用次數(shù)、離線使用次數(shù)、離線使用時長權限模版可自定義全局模版和個人模版,實現(xiàn)文檔批量授權。功能描述安全管理類—DSM文檔權限管理功能描述進不來:非涉密介質(zhì)接入涉密計算機上不能使用;拿不走:涉密介質(zhì)接入非涉密計算機上不能使用;讀不懂:數(shù)據(jù)始終以密文形式存儲在介質(zhì)上,非授權用戶不能解密,涉密介質(zhì)丟失不會造成泄密事故;

改不了:數(shù)據(jù)在涉密介質(zhì)上存儲后,非法用戶無法更改數(shù)據(jù)內(nèi)容;走不脫:詳細的涉密介質(zhì)使用日志,泄密事件可追蹤,犯罪分子無處可逃。安全管理類—MediaSec安全介質(zhì)行業(yè)解決方案將終端數(shù)據(jù)防護、網(wǎng)絡數(shù)據(jù)防護、應用數(shù)據(jù)防護、存儲數(shù)據(jù)防護、介質(zhì)數(shù)據(jù)防護于一體的綜合數(shù)據(jù)安全防護體系,集DLP智能識別,文檔分級分類、標密定密、文檔智能加密,安全網(wǎng)關等產(chǎn)品綜合部署,確保各行各業(yè)數(shù)據(jù)在使用、傳輸和存儲過程中不被未授權的用戶或者篡改。結合每個行業(yè)特有的業(yè)務需求和管理方式,提供全方位數(shù)據(jù)安全解決方案。專注于數(shù)據(jù)安全研究10大行業(yè)應用方案**根

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論