达龙业务安全桌面解决方案

《达龙业务安全桌面解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX公司数据集中管控解决方案上海达龙信息科技有限公司2012/8/31上海达龙信息科技有限公司第14页/共14页目录第一章概述：方案背景第二章方案需求2.1XX公司数据集中管控需求第三章达龙方案介绍3.1关于达龙3.2达龙方案介绍3.2.1达龙业务安全桌面系统第四章实施效果第五章方案部署5.1系统实施和部署5.2售后服务上海达龙信息科技有限公司第14页/共14页第一章概述：方案背景随着办公信息化技术的飞速发展，计算机和网络已成为日常工作、通信交流和协作互动的必备工具和途径，但是，网络信息系统在提高人们工作效率的同时，也对信息在存储、访问、

2、控制及传输过程中，如何有效防止数据被丢失或泄漏，成为很多企业极其关心的问题。数据丢失的原因多种多样，但如果对各种数据泄露或丢失事件进行分析，可以看到一个共性，就是绝大多数企业的数据存放是分散式的；即由于工作的需要，大部分员工都可能会接触或使用到机密级别的文件或信息，如果加以限制，会对工作效率带来极大影响；因此造成的结果就是每个员工的计算机上都可能会存有机密数据，这给机密数据的管理带来很大影响。对所有独立的计算机及其使用者的行为进行管理，是比较复杂而容易有漏洞的，如将分散的数据集中管理，又不会影响正常的工作效率，是本方案重点要解决的问题。上

3、海达龙信息科技有限公司第14页/共14页第二章XX公司数据集中管控需求分析为保护企业内部各类机密数据，需要将机密数据集中存放，并提供特殊的方法可以让员工依然可以使用、修改这些文件或信息，但无法将任何机密数据从存放位置取出；并要对机密数据进行加强保护。企业需求概况如下：☆重要数据集中存储☆数据可方便的使用☆重要数据严格管控☆正常工作不受影响1、重要数据集中存储。重要数据零散的存放在每个员工的计算机上，一旦计算机损坏，容易造成重要数据丢失；且使得数据泄露的机会大大增加。所以必须将零散的重要数据集中起来，统一存储于公司的存储设备上，每个员工的计

4、算机不再存放个人数据。2、提供便利的数据查看/修改手段。集中存放起来的数据仍然要可以被员工使用，包括查看、修改等；但只能通过虚拟化安全桌面来操作，数据并不会被传到本地计算机上来。3、重要数据严格管控。员工无法将机密数据用各种途径从服务器上拿出。员工访问服务器上各类文件的权限，也由管理员统一设置，确保员工只能使用工作必须的文件。4、正常工作不影响。以上上海达龙信息科技有限公司第14页/共14页不能对正常的工作造成明显的影响，应在用户可接受范围内实施。员工正常工作所需要的所有应用软件和系统，应该都可以正常使用。上海达龙信息科技有限公司第14页

5、/共14页第三章达龙方案介绍3.1关于达龙上海达龙信息科技有限公司是互联网信息安全领域的先行者和创新者，致力于研究如何帮助广大用户更好的控制和管理对互联网的使用。达龙技术能够为客户提供中国领先的互联网信息安全解决方案，全面细致的帮助用户实现机密内容安全管理、上网行为管理、反病毒，有效解决互联网带来的管理、安全、效率、资源、法律等各种问题。达龙信息科技由资深信息安全专家创办，特别强调自主创新、自主研发，曾获得国家多项专利。达龙信息科技不断探索最前沿的互联网控制管理技术，深度研究中国网民的上网习惯，从管理角度出发、从内容层面控制、从人的行为进

6、行管理，为中国用户提供最完善的互联网安全管理设备及服务。目前，达龙信息科技凭借领先的产品理念、国际化的技术团队及本地化的服务优势，赢得用户的好评。快速发展的达龙技术也正逐渐步入国际化轨道，越来越多的用户正在体验达龙技术带来的更易管理、更加安全、更加文明的互联网空间。为用户带来最大价值，是达龙信息科技秉持的产品理念！3.2达龙方案介绍达龙信息科技结合各企事业单位资料和文件保护的实际需求，利用上海达龙信息科技有限公司第14页/共14页先进虚拟化技术研发了业务安全桌面系统，实现了数据和应用集中化管理，很好的兼顾了严密的信息保护和工作的便利性，为

7、客户提供了一个完整、坚固的整体内部IT环境风险管理系统。整体方案示意图业务安全桌面系统利用虚拟化技术，为企业内部机密数据提供了一个安全便捷的安全访问平台。其基本工作方式是利用虚拟化桌面将核心机密网络和用户电脑隔离；用户想要连接到机密网络查看、使用、操作机密数据或关键业务系统，则必须登录到安全桌面，这样可以保证用户无法将机密数据取出。。如上图所示，虚拟化安全桌面由业务安全桌面系统硬件为每个用户统一生成，每个用户在自己的终端电脑上直接登录访问安全桌面。每个用户的安全桌面是一个相对孤立的环境，用户的本地桌面与安全桌面不能进行数据交互，与其他用户

8、的安全桌面也不能进行数据交互。上海达龙信息科技有限公司第14页/共14页因此实施了业务安全桌面系统后，用户的本地电脑将与核心机密网络断开，不再存放任何机密数据，也不能直接访问关键业务系统。而在