Chinasec(安元)终端DLP解决方案.pdf
版权申诉
5星 · 超过95%的资源 167 浏览量
2022-06-04
13:29:13
上传
评论
收藏 304KB PDF 举报 
Chinasec(安元)终端 DLP 解决方案
1 背景介绍
在 IT 发展的大潮流中，随着计算机技术的发展，各种硬件性能越来越高，而价格则不
断下降，计算机终端数量每年以几何级数增长。计算机作为信息的存储、使用、交互、传输
过程中最总要和常用的工具，不仅从纸质升级为电子办公，提高的办公效率，节省了资源，
并且加强了企业内部各个部门重要数据的集中管理和自由传递，是企业迈向现代化的标志，
这些存储在计算机中的电子文档，给企业带来经济价值的同时，如何保护这些有价资源成为
企业关心的问题。计算机终端中数据在使用、数据传输过程中存在着很大的泄密风险。因此，
做好终端的数据保密对于一个现代化企业来说，是一个项长期而重要的工作。
对于现代化企事业单位，具有如下特征：
♦数据存储量大，在当今的 IT 现状中，终端中存储的数据占企业的绝大部分，且数据的
类型、应用程序等也随着企业自身的特点和用户业务的特点而随时更新变化；
♦操作模式自由，由于数据存储于本地终端，所以使用者对于数据的使用基本脱离了企
业管理的限制，可以自由的对数据进行操作，随意将敏感数据外带，通过U 盘、邮件、聊天
工具四处散播；
♦传播途径广泛，随着通讯技术的发展，U 盘拷贝、网络外发（邮件、即时通讯工具）、
网盘、3G 无线传输等等各种传播途径，举不胜举，因此带来了很多的管理问题；
♦后期追溯性差，针对数据本身的操作以及针对终端的操作行为，很多企业缺少相关的
后期审计，导致违规行为、敏感数据难以进行后期的追踪。
2 需求分析
根据以上分析，针对企事业单位终端数据安全提出如下需求：
♦用户身份管理，通过加强终端使用者的身份认证来确保终端当前使用者的身份，根据
计算机使用者的身份控制终端使用权限，将控制规则控制对象设定到人，提高管理便捷性；
♦终端数据防泄密，采用加密技术,针对数据源头进行保密，建立安全的使用环境，保证
数据在可控环境内安全使用，不改变用户的使用习惯。同时，建立数据合法外发通道，保证
内部数据的合法外发
♦终端用户行为管控，从行为层面对不同用户的行为进行合理过滤，约束非法行为，放
行合法行为，实现事前的安全管理。
♦日志审计管理，通过提供丰富的日志信息，以便能够在事后对系统的运行、终端、设
备、文档使用等情况进行监督。
3 Chinasec 终端 DLP 解决方案
明朝万达公司经过多年的市场调研以及众多客户实际环境的考察，针对终端中存在的安
全风险，秉着事前控制，事中管理，事后审计的思想，推出专门针对终端安全的 Chinasec
可信网络安全平台，实现对终端数据安全的保护。通过本系统可以实现如下：
♦用户身份管理，通过加强终端使用者的身份认证，包括口令认证，UKEY 认证等不同的
认证强度来确保终端当前使用者的身份，并且可以与 AD 域账户同步管理，通过对用户身份
的规范化管理，从而系统的管理终端使用者对计算机外设、网络及敏感数据的使用权限；
♦终端数据防泄密，Chinasec 可信网络安全平台根据数据在终端泄密的途径，以数据为
中心，以风险为驱动，分析实际的管理模式和业务流程，评估存在的数据泄漏风险, 围绕数
据在终端的存储、传输、交换过程风险点做为依据，以环境保护的方式，对终端进行保护；
资源评论
LKJSALKJALKJ2023-04-10发现一个宝藏资源，资源有很高的参考价值，赶紧学起来~
xxpr_ybgg
- 粉丝: 6468
- 资源: 3万+
