現(xiàn)代企業(yè)面臨信息安全研討

安全

Security

管理

Manage

共享

Share

企業(yè)廣泛合作與快速創(chuàng)新應(yīng)用模式下數(shù)據(jù)安全問題的探討及解決方案

每一天，我們都在超越！討論每一天，我們都在超越！企業(yè)面臨信息安全一分鐘毀滅你的公司當(dāng)今社會(huì)?？萍及l(fā)展越來越快，隨著互聯(lián)網(wǎng)，移動(dòng)硬盤，U盤出現(xiàn)，保密是一件非常難的事。我們所處的這個(gè)時(shí)代，是一個(gè)商業(yè)文明高度發(fā)達(dá)的年代，這個(gè)時(shí)候，決定勝負(fù)不再是大刀闊斧，而是一些微小的差別，甚至一個(gè)信息就可以左右企業(yè)的成敗。這個(gè)信息在自己手里是王牌，在對(duì)手手里是炸彈。如此重要的信息，可能在老板的大腦里、公司電腦里、一個(gè)打印稿的背面，甚至在一個(gè)垃圾筐里。隨時(shí)都有泄漏的可能，泄漏的結(jié)果輕則使公司蒙受損失，重則毀滅公司。每一天，我們都在超越！公司負(fù)責(zé)人的顧慮

每一天，我們都在超越！最近老張有跳槽的意向，他手里負(fù)責(zé)的那個(gè)產(chǎn)品的技術(shù)圖紙會(huì)不會(huì)被他…………？我們花了幾十萬買的圖紙，怎么隔壁公司的圖紙和我們的一樣呢…………？

技術(shù)人員頻繁的流動(dòng)，會(huì)不會(huì)把企業(yè)中核心的技術(shù)圖紙帶走呢…………？我們的光驅(qū)、軟驅(qū)、USB接口都封掉了，可是圖紙?jiān)趺催€是傳了出去…………？

我們公司的會(huì)議記錄、客戶數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、如何存放才安全呢…………？

如何防止董事會(huì)文件、計(jì)劃預(yù)算、收購(gòu)拆分等機(jī)密數(shù)據(jù)被泄露…………？

怎么防止投標(biāo)書、價(jià)格單等泄露給競(jìng)爭(zhēng)對(duì)手…………？

如何防止核心人員離職時(shí)拷走企業(yè)的機(jī)密文件…………？防火墻能防住超級(jí)黑客的攻入…………？管理細(xì)節(jié)陷阱-漏洞1、私自打印、復(fù)印。2、共享文件夾。3、電腦易手。4、光盤刻錄。5、電子郵件。6、私人電腦、外來電腦接入公司局域網(wǎng)。7、公用設(shè)備：經(jīng)常公用U盤、軟盤或手提電腦。8、丟棄的軟盤、光盤，壞掉的硬盤，以及相關(guān)的垃圾存儲(chǔ)介質(zhì)每一天，我們都在超越！安全問題據(jù)調(diào)查，企業(yè)機(jī)密泄露30%-40%是由電子文件的泄露造成的；

☆Fortune排名前1千家的公司，每次電子文件泄露造成損失平均是50萬美元?！顚?duì)中國(guó)500家大型企業(yè)作的調(diào)查發(fā)現(xiàn)國(guó)內(nèi)的企業(yè)對(duì)電子文檔幾乎沒有任何防護(hù)措施。有保護(hù)措施不到3%，一些機(jī)密性的材料，電子文檔輕易的就可以通過電子郵件和移動(dòng)硬盤泄密到網(wǎng)絡(luò)外部?！钤诠I(yè)時(shí)代，世界最大的商業(yè)秘密，代號(hào)7X的可口可樂配方，采取了嚴(yán)密的保護(hù)措施，為可口可樂公司贏得了超過800億美元無形資產(chǎn)。

☆中國(guó)千年絕活"景泰藍(lán)"制瓷技術(shù)、"紙中之王"中國(guó)宣紙等技術(shù)被竊，為企業(yè)帶來了難以估量的損失。

每一天，我們都在超越！安全問題FBI和CSI對(duì)484家公司調(diào)查，發(fā)現(xiàn)：△超過85%的安全威脅來自企業(yè)內(nèi)部?！?6%來自內(nèi)部未授權(quán)的存取?！?4%專利信息被竊取?！?2%內(nèi)部人員的財(cái)務(wù)欺騙?！?1%資料或網(wǎng)絡(luò)的破壞?！鞣啦《?、防火墻、入侵檢測(cè)、物理隔離不再是保護(hù)信息安全的法寶?！鳠o線上網(wǎng)、移動(dòng)通訊、活動(dòng)硬盤在給人們帶來方便和高效的同時(shí)，隨時(shí)有可能被截取、仿冒、偵聽?！鞴P記本電腦使用便捷，但由于遺失、被盜會(huì)帶來嚴(yán)重的泄密？每一天，我們都在超越！我們對(duì)各種泄密途徑原因進(jìn)行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞1、USB設(shè)備、軟驅(qū)、可寫光驅(qū)USB設(shè)備、軟驅(qū)、可寫光驅(qū)都可以直接拷貝文件，但是拷貝的過程是不可控的，拷貝后存在泄密可能性。大多數(shù)企業(yè)的做法是關(guān)閉大多數(shù)計(jì)算機(jī)的USB接口、軟驅(qū)、光驅(qū)，只允許少數(shù)特權(quán)計(jì)算機(jī)可以使用，雖然如此，特權(quán)計(jì)算機(jī)還是存在泄密可能性，而且關(guān)閉硬件端口無法防止直接拆下硬盤來獲取所有的文件信息。每一天，我們都在超越！我們對(duì)各種泄密途徑原因進(jìn)行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞2、互聯(lián)網(wǎng)各種互聯(lián)網(wǎng)操作是內(nèi)部工作人員自行進(jìn)行的，防火墻、防入侵等系統(tǒng)不會(huì)處理，所以是一個(gè)很直接、快速、隱蔽的泄密途徑。通過互聯(lián)網(wǎng)來發(fā)送郵件、FTP、QQ直傳等各種方式都可以向外傳送文件，而且也可能遭到來自互聯(lián)網(wǎng)的入侵、攻擊。很多企業(yè)通過封鎖FTP端口、封鎖QQ端口、封鎖發(fā)送郵件等方法來控制，但是這樣僅僅是封鎖了一部份泄密途徑而已，通過互聯(lián)網(wǎng)傳送文件數(shù)據(jù)有太多的方法，而且新的方法層出不窮，例如：通過WebEmail附件方式來發(fā)送文件，這時(shí)這些封鎖的方法都無能為力。每一天，我們都在超越！3、獲取計(jì)算機(jī)硬盤直接取得整個(gè)計(jì)算機(jī)，拔取或盜取硬盤的方法通過任何的封鎖互聯(lián)網(wǎng)、封鎖USB設(shè)備、在機(jī)箱上貼封條等方法都是沒有用。這種途徑泄密的數(shù)據(jù)量最為巨大，也是最難控制的泄密途徑。我們對(duì)各種泄密途徑原因進(jìn)行了分

析，發(fā)現(xiàn)造成文檔流失的3大漏洞每一天，我們都在超越！企業(yè)的需要每一天，我們都在超越！企業(yè)需要的是文件信息的安全，使文件限制在公司內(nèi)部電腦上，無論你是黑客繞過防火墻來竊取的資料文件，還是公司內(nèi)部人員外發(fā)的或拷貝帶走的資料文件，都無法在他們的電腦上打開。這樣就做到萬無一失。不光防止了內(nèi)部泄密，也防止了外部人員的竊取。凱思加密系統(tǒng)每一天，我們都在超越！自動(dòng)強(qiáng)制對(duì)圖紙加密,自動(dòng)強(qiáng)制對(duì)文件加密,自動(dòng)強(qiáng)制對(duì)電腦上的各種數(shù)據(jù)加密.所有公司人員的在使用電腦的同時(shí)，他所做的文件或圖紙都被強(qiáng)制自動(dòng)加密，但不影響電腦正常操作.使之文件只能在公司內(nèi)部才能打開，一旦在非本公司電腦上就自動(dòng)損毀。這就是凱思加密系統(tǒng).填補(bǔ)國(guó)內(nèi)自動(dòng)強(qiáng)制加密領(lǐng)域空白。為企業(yè)的數(shù)據(jù)安全保駕護(hù)航。文件或圖紙要外發(fā)必須經(jīng)專人解密。凱思公司簡(jiǎn)介每一天，我們都在超越！凱思—國(guó)內(nèi)知名的軟件咨詢服務(wù)商主要從事企業(yè)信息化建設(shè)相關(guān)的軟件產(chǎn)品的開發(fā)、咨詢服務(wù)及系統(tǒng)集成業(yè)務(wù)。北京市高新技術(shù)企業(yè)所開發(fā)的凱思加密專家系統(tǒng)已獲得國(guó)家保密局頒發(fā)的涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)和公安部頒發(fā)的銷售許可證。每一天，我們都在超越！應(yīng)用范圍及應(yīng)用模式每一天，我們都在超越！應(yīng)用范圍支持對(duì)所有64位架構(gòu)Windows文件類型支持WIN2000、WINXP、VISTA、WIN7應(yīng)用平臺(tái)每一天，我們都在超越！環(huán)境要求凱思加密專家系統(tǒng)主要由管理端和客戶端組成，外加一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器。數(shù)據(jù)庫(kù)服務(wù)器：硬件需求：P4

1.8G以上，256MB內(nèi)存（推薦512MB以上），80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡； 操作系統(tǒng)MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP2（SP1不能運(yùn)行SQLSERVER企業(yè)版）；MicrosoftWindows2003； 數(shù)據(jù)庫(kù)： MicrosoftSQLSERVER/ACCESS管理機(jī)：硬件需求： P41.8G以上，256MB內(nèi)存（推薦512MB以上），80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡；操作系統(tǒng)：MicrosoftWindows2000Pro/Ser/Adv/AdvSer； MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7?？蛻魴C(jī)：硬件需求： P3700M以上，256MB內(nèi)存，80G以上硬盤，10/100/1000MB自適應(yīng)網(wǎng)卡；操作系統(tǒng)： MicrosoftWindows2000Pro/Ser/Adv/AdvSer；MicrosoftWindowsXPSP1/SP2（推薦SP2）；MicrosoftWindows2003；Microsoftvista。MicrosoftWindows7。每一天，我們都在超越！網(wǎng)絡(luò)構(gòu)架適應(yīng)企業(yè)在局域網(wǎng)、廣域網(wǎng)、離線等各種應(yīng)用環(huán)境每一天，我們都在超越！企業(yè)內(nèi)部應(yīng)用模式在企業(yè)內(nèi)部，可以對(duì)客戶機(jī)操作進(jìn)行全面有效控制U盤控制打印控制防止拷貝移動(dòng)存儲(chǔ)設(shè)備控制電腦被盜控制對(duì)應(yīng)用軟件的控制每一天，我們都在超越！企業(yè)廣域互在線應(yīng)用掠模式支持在廣暢域環(huán)境下靜與局域網(wǎng)眼相同的應(yīng)朽用狀態(tài)，陽(yáng)實(shí)現(xiàn)了實(shí)濕時(shí)在線控顏制能力。只需在計(jì)養(yǎng)算機(jī)能連搖接到公司起服務(wù)器的夢(mèng)情況下，香在客戶端濃上輸入服儲(chǔ)務(wù)器的IP地址就可索以連接。每一天，我們都在超越！企業(yè)離線譜應(yīng)用模式每一天，我們都在超越！對(duì)于外芒出筆記陳本可以散設(shè)定離剩線時(shí)間丸?？梢愿F控制這斜臺(tái)筆記慘本在指幻玉定的時(shí)木間內(nèi)可卻以用，娘超出所維設(shè)定的剃時(shí)間筆婚記本處省于癱瘓帳狀態(tài)。支持加勸密的軟漂件每一天，我們都在超越！CAD類：Aut辭oCA蕉D、MDT、Inv金ent細(xì)or等Auto材desk系列軟箱件；Pro徹/E、UG、CAT娃IA、I-D在EAS、Soli豬dWor語ks、Sol亞idE廊dge等國(guó)外三降維軟件；PICA排D（凱思）GS-i雖CAD（大天）未、CAX圖A（北航）撒、ZW-勾CAD（中望罵）、KM-閑CAD（開目）才、Ope拋nCA伶D（英泰島）等國(guó)旺產(chǎn)自主午二維軟譜件；PC-迫CAD（天河嗚）、HM-吩CA舊D（大恒）言、XT-C趟AD（艾克斯既特）、YS-如CAD（宇思駱）、Int墓eCA答D（天喻炎）等二工次開發(fā)壓軟件；Prot好el等電路板國(guó)設(shè)計(jì)系統(tǒng)工。辦公軟件淚類：記事簿姻、寫字適板、畫耕圖、圖征片格式蠢、IE網(wǎng)頁(yè)、茂壓縮包統(tǒng)；微軟Offi縫ce系列：Word、Exc眾el、Pow盯erp享oin咐t；金山WPS系列：文紗本文檔、沫工作表文妹檔、演示洋文稿；Pho狼tos頑hop、Core奮lDra脖w、3Dm士ax等圖片、疑模型軟件避；截屏類眨：限制屏挺幕截屏挺、QQ、MSN、foxm悉ai以及其辣它截屏腹軟件截徹屏。管理軟件裝類：OA、PDM、ERP等管理控類軟件帳。國(guó)內(nèi)唯一確支持源程希序頭文件款、庫(kù)文件畜以及編譯墻的中間代掀碼加密：C、C++、VC、VB、JAVA等等。安全可靠器的底層架赤構(gòu)每一天，我們都在超越！加密邏輯采用驅(qū)區(qū)動(dòng)層透輛明加密穴技術(shù)，C/S架構(gòu)采用AES高級(jí)加密妙標(biāo)準(zhǔn)算法系統(tǒng)采用案企業(yè)獨(dú)有肢加密密鑰加的方式，顆密鑰長(zhǎng)達(dá)256位全球唯為一密鑰每一天，我們都在超越！安全性衫與可靠易性穩(wěn)定性好害、具有極涼強(qiáng)的靈活犯性客戶端引牙擎，無法床強(qiáng)行中止籃、刪除、陵卸載安裝加密肝軟件的計(jì)唱算機(jī)，不四論新建、僅保存、修淘改、另存自動(dòng)宋強(qiáng)制加密歷史文韻件批量殲掃描加邊密每一天，我們都在超越！客戶端應(yīng)菜用方式每一天，我們都在超越！完全透明桿的客戶端“零感昨覺”的或客戶端剩應(yīng)用：文件備格式保既持不變咸、集成正在資源管膝理器中謀操作、惜不會(huì)改廊變軟件奸應(yīng)用方謎式（如口另存）密文在梨加密環(huán)農(nóng)境許可鏈的范圍佳內(nèi)不需矮要做任攪何處理國(guó)即可進(jìn)肌行交流每一天，我們都在超越！完善、坐靈活的襲管理能剖力每一天，我們都在超越！文件控制風(fēng)類型應(yīng)用槳策略針對(duì)不同耗應(yīng)用部門她可以定義蜻不同的受蹲控程序應(yīng)避用策略每一天，我們都在超越！動(dòng)態(tài)的關(guān)實(shí)時(shí)監(jiān)聽控實(shí)時(shí)監(jiān)控鬧客戶端情舅況每一天，我們都在超越！完善的系說統(tǒng)日志全面的混日志記筋錄（加鑰解密、糞級(jí)別調(diào)怒整、打噸?。┟恳惶?，我們都在超越！便捷的寒維護(hù)方刑式每一天，我們都在超越！便捷及詠時(shí)的管修理模式所有管