奕銳知識產(chǎn)權(quán)保護(hù)系統(tǒng)

1、 2011-3-28奕銳知識產(chǎn)權(quán)保護(hù)系統(tǒng)1目 錄公司簡介知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹其他系統(tǒng)介紹網(wǎng)絡(luò)數(shù)據(jù)安全存儲系統(tǒng)介紹多功能安全網(wǎng)關(guān)介紹個人數(shù)據(jù)存儲加密介紹2公司簡介-成立背景和發(fā)展情況成立背景：2007年11月，杭州奕銳電子由高校教授和知名IT公司科技人員聯(lián)合創(chuàng)辦，注冊資金700萬元。專業(yè)從事網(wǎng)絡(luò)安全、存儲安全方面的產(chǎn)品研發(fā)和銷售。技術(shù)實(shí)力：截止2009年底公司擁有員工40余名，其中計算機(jī)軟硬件、信息安全、網(wǎng)絡(luò)通訊等方面的專業(yè)技術(shù)人才近30名。并和上海交通大學(xué)信息安全學(xué)院、浙江大學(xué)軟件工程學(xué)院、浙江工商大學(xué)信電學(xué)院等知名高等院校建立合作關(guān)系，共同開發(fā)網(wǎng)絡(luò)安全，存儲安全等技術(shù)和設(shè)備。 3. 發(fā)展情況

2、： 自主開發(fā)了“奕銳網(wǎng)絡(luò)數(shù)據(jù)安全存儲系統(tǒng)”、“奕銳多功能安全網(wǎng)關(guān)系 統(tǒng)”、“奕銳企業(yè)級CA認(rèn)證服務(wù)器”、“奕銳隱形寶桌面文件加密系統(tǒng)” 等多個安全產(chǎn)品系統(tǒng)（/設(shè)備），2009年度公司獲得國家科技部中小企 業(yè)創(chuàng)新基金的認(rèn)可和支持 3公司簡介-研發(fā)環(huán)境位于杭州高新軟件園4公司簡介-部分資質(zhì)5知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹知識產(chǎn)權(quán)保護(hù)系統(tǒng)6知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹企業(yè)信息安全面臨的挑戰(zhàn)企業(yè)信息電子化內(nèi)網(wǎng)、外網(wǎng)一體化多種移動存儲設(shè)備企業(yè)形態(tài)延伸，更多供應(yīng)商、銷售商人力資源管理的復(fù)雜性信息管理復(fù)雜性與壓力與日俱增用戶端面臨種種問題亟待解決7知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹文檔管理面臨的挑戰(zhàn)InternetExtraNet大量投資

3、放在邊界上，并已經(jīng)得到了廣泛的部署與使用，但忽略了內(nèi)部終端的安全網(wǎng)絡(luò)邊界變得越來越模糊，基于網(wǎng)絡(luò)邊界安全控制手段的部署起到的效果越來越有限終端的數(shù)量是巨大的，使用的人群素質(zhì)也不一致，導(dǎo)致管理維護(hù)代價很高終端使用要求是非常靈活的，對其進(jìn)行限制是困難的大量的移動終端的出現(xiàn)加劇了終端管理的復(fù)雜度終端網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)往往密不可分，終端的安全問題容易影響到業(yè)務(wù)的安全8知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹安全保障手段失衡內(nèi)部信息安全防火墻殺毒軟件入侵檢測VPN專線外部信息安全大多數(shù)企業(yè)正在用90%以上的投入 解決20%的外部安全威脅問題而面對高達(dá)80%的內(nèi)部安全威脅 僅靠密碼、制度、覺悟，投資幾乎為 9知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹

4、紙質(zhì)信息PC/服務(wù)器明文方式指定人員電子信息電子文件文件利用文件存儲文件作成指定人員紙質(zhì)文件文件保險柜查看/編輯拷貝/外發(fā)/截屏打印/共享刪除信息產(chǎn)生文件廢止現(xiàn)狀10知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹內(nèi)部信息泄露途徑USB光盤刻錄筆記本外帶木馬/惡意程序郵件/網(wǎng)頁發(fā)送打印權(quán)限獲取內(nèi)部威脅外部威脅供應(yīng)商外協(xié)商代理商其他合作伙伴離職員工文檔加密平臺權(quán)限控制平臺11知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹安全建設(shè)目標(biāo)要 件 實(shí)現(xiàn)目標(biāo)說明分級管理可設(shè)置多級管理員，部門文件未經(jīng)授權(quán)禁止閱讀權(quán)限控管各部門、用戶按實(shí)際需求，合理設(shè)置權(quán)限，管控誰能看，誰能印，防篡改等業(yè)務(wù)審批結(jié)合業(yè)務(wù)實(shí)際情況對文檔靈活管理透明加密對文檔進(jìn)高強(qiáng)度加密和對合法用戶

5、透明解密系統(tǒng)結(jié)合實(shí)現(xiàn)與PDM、ERP、OA等系統(tǒng)無縫結(jié)合外發(fā)控制保證外發(fā)文檔可控，控制文檔再次傳播 時間期限對機(jī)密文檔實(shí)現(xiàn)過程控制和期限外使用自動鎖定審計報表實(shí)現(xiàn)對身份、操作行為的完整記錄、報表分析與查詢，以便審計集團(tuán)部署實(shí)現(xiàn)各分子公司、各部門用戶權(quán)限集中管理離線辦公對離線文檔的打開次數(shù)、時間、編輯、文檔失效后延時授權(quán)等權(quán)限進(jìn)行設(shè)置 12知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹功能模塊及外部關(guān)聯(lián)外部系統(tǒng)內(nèi)部功能模塊13知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹部署邏輯模型Web服務(wù)器管理數(shù)據(jù)服務(wù)器加密服務(wù)器備份加密服務(wù)器客戶端安裝IIS和Web站點(diǎn)管理安裝MS SQL SERVER和數(shù)據(jù)庫安裝加密服務(wù)器，備份加密服務(wù)器可不安裝安裝加密

6、客戶端14知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹權(quán)限模型人員1的權(quán)限 = 崗位a + 部門基本崗位B + 部門基本崗位A15知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹權(quán)限管理16知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹文檔外發(fā)1次文檔外發(fā)管理員制作外發(fā)文檔密碼認(rèn)證只讀/打印時間/次數(shù)限制2次3次授權(quán)碼認(rèn)證機(jī)器碼認(rèn)證17知識產(chǎn)權(quán)保護(hù)系統(tǒng)介紹審批流程發(fā)送給：流程發(fā)起者、流程指定者、審批指定者審批系統(tǒng)同時適用于解密審批、外發(fā)審批、離網(wǎng)審批制定符合業(yè)務(wù)的流程申請理由解密文件審批過程18其他系統(tǒng)介紹災(zāi)難備份的數(shù)據(jù)安全存儲 系統(tǒng)介紹篇19網(wǎng)絡(luò)安全存儲系統(tǒng)介紹您的數(shù)據(jù)安全嗎？20系統(tǒng)介紹-背景 幾年來，存儲市場熱度不減，越來越多的用戶開始注重IT應(yīng)用過程中信息和數(shù)據(jù)

7、保存的重要性。但由此引來的存儲安全問題也日漸突出。其中最重要的隱患之一是數(shù)據(jù)非法外泄。企業(yè)數(shù)據(jù)丟失案件頻頻發(fā)生。 美國付款信息處理公司CardSystems信用卡客戶資料遭到黑客入侵，造成4000萬信用卡用戶資料泄漏； ChoicePoint數(shù)據(jù)庫中14.5萬名美國居民包括社會安全號碼、駕照號碼以及信用卡資料的個人信息被竊??； 時代華納60萬名員工信息的備份磁帶在運(yùn)輸途中丟失 個人隱私及敏感信息-“艷照門” 21系統(tǒng)介紹-系統(tǒng)組成網(wǎng)絡(luò)數(shù)據(jù)安全存儲服務(wù)器JMCC1000系列集中網(wǎng)管系統(tǒng)Etaview用戶程序EtaBackup 備份軟件Internet Explorer(WEB管理）ISCSI I

8、nitiator軟件22系統(tǒng)介紹-系統(tǒng)組成23系統(tǒng)介紹-系統(tǒng)組成-節(jié)點(diǎn)設(shè)備1JMCC-1000 安全存儲服務(wù)器24系統(tǒng)介紹-系統(tǒng)組成-節(jié)點(diǎn)設(shè)備2JMCC-1000+系列安全存儲服務(wù)器25系統(tǒng)介紹-系統(tǒng)組成-節(jié)點(diǎn)設(shè)備3JMCC-1000 x系列安全存儲服務(wù)器26系統(tǒng)介紹-系統(tǒng)組成-節(jié)點(diǎn)平臺WEB管理WEB管理27系統(tǒng)介紹-集中網(wǎng)管平臺Etaview快速故障定位全面監(jiān)控節(jié)點(diǎn)易于實(shí)施部署日志、歷史記錄查詢操作簡單 35項監(jiān)控指標(biāo)、17項不同等級的故障事件28系統(tǒng)介紹-系統(tǒng)組成-備份軟件etaBackup文件級的增量備份，在備份任務(wù)執(zhí)行前，先對備份源和備份目的進(jìn)行掃描，能夠掃描出增加的文件，變動的文件

9、，備份任務(wù)僅同步這些增加的、變動的文件；支持卷映射拷貝（VSS）功能，該功能的啟用將可以使得客戶端可以上傳已經(jīng)鎖定或者打開的文件，這在某些備份數(shù)據(jù)庫的場合非常合適；執(zhí)行額外任務(wù)，可在備份任務(wù)開始前或者備份任務(wù)完成后執(zhí)行額外任務(wù)，比如一些特殊功能的批處理文件、可執(zhí)行程序等；任務(wù)串行執(zhí)行，可定義多個任務(wù)的串行執(zhí)行；特色功能：29系統(tǒng)介紹-方案拓?fù)?（集中災(zāi)備方案）30系統(tǒng)介紹-方案拓?fù)?（城商行災(zāi)備）31系統(tǒng)介紹-主要功能1. 存儲加密 國家密碼局SCB2(SM1)算法，CBC模式，文件級加密2. 用戶管理分級管理：超級管理員、普通用戶配額管理：分配、監(jiān)控空間隔離：不同用戶，不可互訪3. 數(shù)據(jù)管理

10、備份、恢復(fù)、容量擴(kuò)充4. 系統(tǒng)監(jiān)控 WEB、CLI（Console，SSH）系統(tǒng)狀態(tài)顯示系統(tǒng)日志查詢文件查詢 5. 數(shù)據(jù)校驗(yàn) 系統(tǒng)提供靈活的文件校驗(yàn)功能32系統(tǒng)介紹-安全性分析算法安全：使用國家密碼委批準(zhǔn)的專業(yè)密碼芯片和高強(qiáng)度加密算法，在傳輸、存儲過程中完成對用戶透明的數(shù)據(jù)加解密。協(xié)議安全：對TCP/IP協(xié)議棧及其參數(shù)進(jìn)行了安全優(yōu)化，對開放的端口進(jìn)行了嚴(yán)格限制。系統(tǒng)安全：系統(tǒng)采用專業(yè)嵌入式系統(tǒng)，抗攻擊能力大大增強(qiáng)。加密機(jī)制安全： 一個文件一個密鑰，文件總密鑰儲存在USBKEY中并且不出KEY。33多功能安全網(wǎng)關(guān)介紹34奕銳多功能安全產(chǎn)品簡介-ETA3000系列提供高性價比的一體化網(wǎng)絡(luò)解決方案集防火墻、VPN、SWITCH、路由于