[计算机软件及应用]敏感信息防泄漏.ppt

《[计算机软件及应用]敏感信息防泄漏.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、敏感信息防泄漏解决方案——F8DSM产品介绍福莱特信息技术有限公司Agenda当前企业信息安全面临的挑战企业安全现状分析敏感信息泄漏&安全举措分析透明加密技术介绍F8DSM三大特点内核层透明高性能进程分类控制F8DSM的四大功能数据加解密权限控制HTTP代理日志管理敏感信息防泄漏方案总览项目实施步骤我们的客户演示与问答当前企业数据安全面临的挑战安全重点由外到内的转变-根据PonemonInstitute的研究，78%的资料外泄事件都是由企业内的合法使用者所造成信息泄露事件愈演愈烈-竞争企业之间上演无间道，数据泄密所带来的损失逐年增加机密信息管理薄弱-企业部署

2、了许多防护措施，例如VPN、防火墙、网络监视器等等但这些措施只能做到‘防外’却不能做到‘安内’。2006年CSI调查显示：在所有的安全技术应用中，以数据加密传输和加密存储为基础的技术应用所占比率分别为66%和47%。HROAPDMERP……企业安全现状一：开放式工作软件：OfficePDF……2D3DdrawingProtelVC……Coredraw……通讯软件：QQMSN……邮件系统：FoxmailOutlook……HTTP：163QQ网盘……WEB应用系统百度Google……其它截图录像：Camtasia……硬件接口：USB接口蓝牙…

3、…此类企业满足全部信息泄漏条件！！敏感信息的安全隐患：敏感数据外发时可能被合作伙伴泄漏网络木马、病毒、黑客攻击导致敏感信息泄漏敏感信息通过工作软件自带的通讯功能模块泄漏敏感信息通过通讯软件泄漏敏感信息通过邮件系统泄漏敏感信息通过硬件接口拷贝泄漏敏感信息通过网络存储泄漏敏感信息通过外网访问业务系统泄漏敏感信息通过打印泄漏敏感信息因出差时电脑设备外带导致泄漏外部人员的电脑接入内网导致信息泄漏路由器敏感信息外发给合作伙伴时泄漏网络黑客攻击工作软件自带通讯功能泄漏通讯工具、邮件泄漏移动存储介质泄漏上传敏感信息泄漏打印敏感信息泄漏外网访问泄漏移动设备外带泄漏外协电脑连

4、入泄漏企业安全现状二：封堵式(典型应用：桌面安全产品）HROAPDMERP……工作软件：OfficePDF……2D3DdrawingProtelVC……Coredraw……通讯软件：QQMSN……邮件系统：FoxmailOutlook……HTTP：163QQ网盘……WEB应用系统百度Google……其它截图录像：Camtasia……硬件接口：USB接口蓝牙……方案特点：牺牲便捷性换取敏感信息安全性的提高限制联网阻断敏感信息通过互联网泄漏优点：不影响用户操作，对业务环境影响较小缺点：无法解决敏感信息泄漏的问题方案安全漏洞敏感数据外发时可能被

5、合作伙伴泄漏网络木马、病毒、黑客攻击导致敏感信息泄漏敏感信息因出差时电脑设备外带导致泄漏外网访问业务系统泄漏方案问题：能否全部范围限制接口和互联网连接？路由器敏感信息外发给合作伙伴时泄漏网络黑客攻击工作软件自带通讯功能泄漏通讯工具、邮件泄漏移动存储介质泄漏上传敏感信息泄漏打印敏感信息泄漏外网访问泄漏移动设备外带泄漏外协电脑连入泄漏企业安全现状三：磁盘加密式(典型应用：安全堡垒、环境加密）HROAPDMERP……工作软件：OfficePDF……2D3DdrawingProtelVC……Coredraw……通讯软件：QQMSN……邮件系统：Foxmai

6、lOutlook……HTTP：163QQ网盘……WEB应用系统百度Google……其它截图录像：Camtasia……硬件接口：USB接口蓝牙……方案特点：针对敏感信息的存储介质进行加密只能保证磁盘硬件丢失情况下的数据安全优点：不影响用户操作，有较好便捷性缺点：依然无法解决敏感信息泄漏的问题方案瓶颈存储在被加密的磁盘里的数据全部是明文，并且接受任何应用程序的访问（QQMSN……，各种网络磁盘……等所有通过互联网泄漏的应用程序）路由器工作软件自带通讯功能泄漏通讯工具、邮件泄漏上传敏感信息泄漏打印敏感信息泄漏敏感信息外发给合作伙伴时泄漏通讯软件：QQ

7、MSN……邮件系统：FoxmailOutlook……信息泄漏&安全举措分析HROAPDMERP……工作软件：OfficePDF……2D3DdrawingProtelVC……Coredraw……HTTP：163QQ网盘……WEB应用系统百度Google……其它截图录像：Camtasia……硬件接口：USB接口蓝牙……路由器敏感信息外发给合作伙伴时泄漏网络黑客攻击工作软件自带通讯功能泄漏通讯工具、邮件泄漏移动存储介质泄漏上传敏感信息泄漏打印敏感信息泄漏移动设备外带泄漏透明加解密智能解密密文权限控制业务系统安全工作软件URL限制外协电脑连入泄漏工

8、作软件保存数据自动加密，读取数据自动解密可能泄密的应