迅软数据安全(DSE)解决方案.ppt

迅软企业安全管理软件之DSE 数据安全专家 DSE 解决方案 文档加密 USB端口控制 实时监视 目录 1 数据安全现状2 DSE简介3 DSE主要功能4 需求及解决方案 1 数据安全现状 数据安全现状 通过QQ MSN Email等网络方式发送数据 2 DSE简介 DSE简介 DSE采用了 远程控制 集中管理 统一配置 的方式 拥有先进的分布式计算技术 成功的实现了智能安装 组策略管理 自动升级 远程设置 统一设置等功能 为企事业单位的信息安全建设增添一道有力的屏障 DSE是一套集计算机文档加密 USB端口控制 实时监视 实时监控于一体的信息安全管控系统 它不仅能对USB端口进行实时监控 而且能实现所有文件类型的加密 不会改变用户原来任何使用习惯和计算机的文件格式 应用程序 在不知不觉中用户保存的文档 自动加密 软件对于用户而言是透明的 是不存在的 但实际上为企业修建了一道严密的防御体系 时时刻刻保护着企业宝贵的知识财产 加密后的文件在企业内部流通一切正常 非法流传到企业外部的加密文件 打开文件看到的只是乱码或打不开 确保了企业数据的安全 客户端执行原理图 合法进程 非法进程 加载 底层驱动 加密文件 DSE网络架构图 3 DSE主要功能 主要功能 4 需求及解决方案 问题 如何在不影响员工工作的情况下保证文件不外泄 文件透明加解密 合法出口 合法离线脱机 非法出口 合法离网正常使用 密文外发 竞争对手窃密 员工离职拷贝 内部有意无意泄密 间谍 黑客窃密 设备丢失 非法脱机 乱码 文件透明加密操作界面 安全进程配置模块 鼠标拖动程序的EXE文件到 添加加密文件类型 对话框 还可选择 导入校验值 浏览 或 选择正在进行的进程 添加 离线控制及离线授权操作界面 客户端导入授权 问题 如何才能使得客户可以正常查看加密文件的同时又可以保证不会泄密 文件申请解密 外发 共享 第一级审批 第二级审批 第三级审批 申请解密 共享 外发 审批通过 解密 外发 共享 审批结果 审批流程不通过 第一级审批 第二级审批 第三级审批 申请解密 共享 外发 审批不通过 文件外发控制 1次 文档外发管理员 制作外发文档 密码认证 U Key认证 机器码认证 只读 打印 打印 复制 修改 时间 次数限制 2次 3次 U盘认证 无需认证 问题 是否可以控制客户端机器的USB接口及外设设备 USB注册授权 已部署DSEE的公司内网 未注册不可用 注册并授权可用 USB权限控制 可设置的权限 只写 只能向移动存储设备写入文件 不允许拷出 也不允许查看移动存储里面的文件的内容 放行 客户端的移动设备不受限制 跟未安装USSE时的情况一样可随意的读取和写入 但所有的操作都将通过服务器日志记录下来 只读 客户端不能向移动存储设备中写入任何文件 但是允许查看和读出文件 阻止 客户端不能读取和写入任何文件 USSE禁止移动存储设备接入计算机 USB端口管控操作界面 阻止外来盘 客户端外设控制 问题 是否有专门针对高级用户 如公司领导的个性化设置 半透明加密与手动加解密设置界面 DSE提供高级用户的 半透明加密 手动加密 手动解密 模式 按下图CEO用户为例 半透明加密 勾选此项 在用户 CEO 端机器上创建文件或修改文件不主动强制加密 但也可以打开公司内其他用户端上的加密文件 手动加密与手动解密 勾选后 在用户 CEO 端机器上可以选中文件或文件夹 进行手动加密或解密 针对所有用户的个性化设置 密文 明文 明文 密文 切换 明文 密文 工作模式与个人模式下都可以申请解密 申请共享 申请外发 部门隔离与部门共享 透明流转 使用 隔离 部门间共享 加密文档互相流转 非授权文档禁止流转已隔离 申请共享通过后授权指定用户使用 透明流转 使用 加密文件备份 DSE提供文件的备份功能 包括备份到本地和备份到服务器 启用文件备份功能以后 加密文件在编辑时都会自动备份 若重要文件遭受意外损坏 可选中该文件 打开备份文件夹 查找出该文件对应的备份文件 选择需要恢复的文件 拷贝出来后再进行恢复操作 日志审计 DSE提供详细的日志审计功能 针对加密文件的操作 对手动加密 手动解密 申请解密 申请共享 文件外发等一切涉及泄密的操作都提供详细的日志记录 做到有据可查