数据安全与管理系统

内网安全

系统概述

随着信息化技术在全球的蓬勃发展，电子化的数据日益成为各行各业甚至每一个人的重要数字资产，数据的保密性、完整性和可用性关系到国家的安全、企业的核心竞争力、个人的隐私。因此，数据安全，作为信息安全领域中的热点问题，正越来越受到大家的关注。

数据安全涵盖了防泄露、防丢失、防滥用三大层面，其中，数据防泄漏是当前尤为突出的热点问题。电子邮件、即时通讯、可移动存储介质的广泛应用，在提升人们工作效率的同时，也不可避免地扩展了数据泄漏的通道，尤其是主动泄密行为很难有效防范，而且对企业单位的知识产权、核心数据、内部机密危害极大。建立完善的数据安全防护体系，保护核心信息化资源，已迫在眉睫。

系统特点

完全虚拟化隔离 
　　在保证系统的高效运行的同时彻底分开不同环境的数据以及应用软件，在终端处、在服务器端、在网络上、在优盘中都提供全方位的虚拟隔离环境，保障数据整个生命周期的防泄漏。 
透明数据保护 
　　在不改变用户原有使用习惯的前提下自动加解密数据，在安全环境中受保护文件都是虚拟存在的，它们不过是真实加密文件的一个镜像而已，因此用户无法在非安全的环境中访问。 
自动数据备份 
　　系统根据备份策略自动对客户端的数据进行快照并上传至存储服务器集中备份，支持增量备份模式以便高效利用备份存储空间。 
动态数据迁移和恢复 
　　用户专属的工作环境可以随用户在内网任意终端移动，包括数据和应用软件，系统重装之后可以快速恢复原先的工作环境，而且可以根据备份的快照恢复到指定时间的历史状态。 
系统部署简单、兼容性高 
　　客户端初始化过程不需要由用户干预，系统根据安全策略自动转移某几类数据到虚拟安全环境中，如Office文档、源代码、CAD文件、视频文件等。 
数据、软件、授权三合一外带模式安全可靠 
　　提供专用优盘作为载体，可在离网的环境中立完成所有授权控制，无需安装客户端软件，文件可以修改但无法复制出优盘，确保外发的数据只有一个拷贝。 
高强度的双因素身份认证 
　　除了提供基本的用户口令认证之外，为了提高安全强调，提供基于用户硬件令牌（USB KEY）的身份认证模式。 
便捷的单点登录 
　　客户端的安全环境登录可以与Windows系统登录整合，可强制用户登录系统的同时就进入安全环境，并且能够与NT域控制器和LDAP服务器同步用户账号。 
虚拟桌面快速切换 
　　采用虚拟桌面的形式，每个桌面可以使用不同的背景图片，清晰标识用户当前所在虚拟工作空间，提沈阳小程序开发

供热键方式快速在多个桌面进行切换。 

系统部署

  

内部工作空间 
　　部署系统后，每台主机都创建了虚拟的内部工作空间，用户要访问和处理内部数据时必须通过身份认证进入内部空间。内部空间通过内部虚拟专网延伸到网络以便两台同属于一个空间的主机在线交换数据。除了网络，使用内部可信介质，用户也可以进行离线的交换数据。以上机制均为了保证所有内部数据都被限制在专属的空间内（即安全域），无论它们在主机、网络还是U盘上，防止数据外泄。 
独立安全域 
　　同时，为了独立保障财务数据的安全，为财务部门（橙色部分）设立了独立的安全域，主机端创建独立的工作空间，内网布设财务虚拟专网，这样可以做到财务部门与内部其他部门的数据隔离。 
数据集中存储 
　　涉密数据以安全的方式存储在服务器端，通过远程网络文件系统在主机建立镜像分区，终端计算机在进入涉密工作空间时系统自动挂接镜像，整个过程对用户操作透明，而且由于数据是集中存储在远端的，在本地不保留任何备份，所以安全强度相对更高。这种工作模式更适合内部数据的统一管理，容灾备份，但需要性能好，可靠性高的网络基础设置作为保障。 

 1/2    1 2 下一页 尾页