泄密VSP防泄密安全桌面专业方案

深信服VSP防泄密安全桌面

应用背景 伴随社会信息化进程加紧政府、金融、企业等多个行业均将信息化建设提升到了发展战略关键位置上信息化水平成为衡量行业现代化建设和综合竞争力关键标志。 网络普及让信息获取、共享和传输愈加方便 同时也带来了更多安全风险包含外部入侵威胁和内部数据泄密威胁。大家往往重视网络外部安全防护布署防火墙、入侵检测等产品以预防外部入侵威胁但对于内部泄密行为 如经过Mai l或U盘将部分敏感文件发送给其它人等安全威胁没有采取对应方法进行防范。 多年来泄密事件频发企机关内网安全威胁正在逐年增加。据调查显示有超出 85%安全威胁来自组织内部。研发开发代码、企业决议信息等轻易流失在外给企业带来巨大经济损失泄密事件造成企机关公众形象下降甚至招致法律风险。所以对企业关键效益起源内网关键机密数据管控尤为关键。

伴随内网泄密事件频繁发生 内网安全受到了越来越

多关注。各类不一样内网防泄密方案层出不穷如物理隔离、 DLP技术、防水墙、全盘加密、 DRM技术、虚拟化方法等。但这些方案全部存在着很多不足之处

物理隔离针对终端对业务数据访问采取物理隔离方法能够将办公网和互联网分开但需要跨网使用时频繁环境切换带来不便同时此方法必需采购两套设备建设、管理、维护成本高。

DLP技术经过文件数据内容特征匹配算法建立起一套匹配规则来定义不同安全等级文档进而对不一样安全等级文档进行全方位防护安全技术但在实际测试过程中误报率普遍全部偏高测试效果不佳。

防水墙针对预防内部信息泄漏而设计安全方案 防护范围覆盖了网络、外设接口、存放介质和打印机组成信息泄漏全部路径和防病毒产品、外部安全产品一起组成较为完整网络安全体系不过无法实现对不一样涉密系统访

问权限控制和数据区分。

全盘加密通常采取磁盘级动态加解密技术经过拦截操作系统或应用软件对磁盘数据读写请求实现对全盘数据实时加解密从而保护磁盘中全部文件存放和使用安全不过这种方法会将全部数据进行加密存放一旦软件系统损坏全部数据全部将无法正常访问。

DRM技术实现了针对具体文档具体用户具体访问权限进行细粒度控制保护范围覆盖了数据文档完整生命周期和传输方法。但这种技术无法对权限设定者进行控制完全依靠于文档作者自觉性。

桌面、应用虚拟化经过桌面虚拟化、应用虚拟化方法实现对业务系统隔离防护安全性较高。然而采取这种方案后台需要大量服务器成本投入很高 需要改变现网结构 布署较为繁杂。

VSP Virtual izationSecurity Platform

是深信服最具前瞻性虚拟化安全平台。该平台以完美契适用户业务流

程为设计出发点借助虚拟化技术在用户默认桌面生成一个虚拟

面经过此桌面访问业务系统构建一套和风险完全隔离、最具效率

和性价比关键业务网络避免业务步骤中关键业务数据泄漏风险

最大化保障组织信息安全。

VSP经过单一设备强认证、主从绑定、权限划分等功效来实现整个业

务步骤中各个步骤用户访问控制再借助安全桌面来实现关键业务系

统和本机计算机、外设、和其它网络之间完全隔离不影响用

户办

公操作 含有更高性价比和业务可行性。

对于安全性要求较高政府、金融等行业用户 深信服VSP结

合上网安全桌面SD推出了安全桌面统一终端虚拟化方案针对不用

业务系统 能够采取不一样安全功效安全桌面进行访问

互联网业务采取上网安全桌面SD访问互联网实现病毒隔离预防

互联网风险进入内网。

内部系统业务

采取防泄密安全桌面VSP访问内部ERP、 OA关键业务系统

实现

内部数据防泄密预防数据落地到终端后经过多种方法泄密。

经过不一样安全桌面访问不一样业务系统 实现在终端多业务风

险隔离确保了终端安全性 同时也满足了监管部门对信息化安全

要求保障办公网涉密系统数据安全性规范职员互联网访问行

为保障终端计算机系统和内部网络免受互联网病毒和木马威胁提