政府军工行业解决方案

随着信息手艺的不停生长，信息化建设已经成为军工行业生长战略的主要组成部门，是提升军工单元竞争力的有用手段。随着信息化建设的不停深入，信息系统的宁静性已经成为军工行业必须面临的一个主要问题。

面临当今天下日趋庞大的区域军事斗争及宁静演变时势，使用高科技对军队及军工科研单元实验信息化治理，快速增强军队应对各种突发事务综合实力的同时，因所涉及的硬盘数据种类多、层面广、涉密度高，军工各级部门所蒙受的数据宁静保密压力也与日剧增：

戎机泄密

军队作战队伍的作战企图及相关大量文档，因职员操作失误或硬盘损伤不慎丢失，难以恢复，不仅以往心血付之东流，丢失内容所涉及的军力部署、军队实力、作战装备等国防戎机也极有可能泄密，为国家带来重大损失和外部军事威胁。

军事科研结果遗失

军工企业在重雄师事科研项目和手艺创新领域的研发攻关结果损坏遗失。此类数据在宁静性和涉密性上均有严酷要求，国家相关部门为防止走漏，不允许对其中绝密数据举行备份处置惩罚。一旦数据丢失不能找回将会造成要害手艺和研发企图的严重脱节，导致国家军工设计研发结果、宁静信息的彻底流失。

需求剖析

随着军工企业园区网信息化的生长，应用系统在我们一样平常的事情中施展着主要的作用，在大部门军工单元，相关设计、治理等营业都实现了信息化。随着对信息手艺的 依赖水平越来越高，其宁静的相关问题也日益突显出来。特殊是在军工行业，大部门的营业都是涉密的，因此宁静对军工企业的信息系统来讲至关主要，不仅关系到 企业自身的宁静问题，也关系到国家的宁静。军工企业系统内部的数据宁静需要从以下几方面解决：

1.基于数字证书的统一盘算机登录授权治理系统已经成为有用的身份认证基础，在此基础上需要进一步深化数据宁静治理；

2.需要接纳品级掩护制度，对文档划分差别的宁静品级，对差别品级的文档实现差别强度的宁静掩护；

3.对涉密文档集中式治理，防止疏散储存导致的泄密风险；

4.对所有条记本电脑需要通盘加密，有用提高条记本电脑数据的宁静性和保密性，防止被动泄密风险；

5.移动存储介质治理, 确保移动存储介质的利便性和宁静性；

6.对所有装备端口必须要举行严酷控制，允许正当接入的流通，同时也要严密防止非法接入；

7.针对外发文件，需要增强权限治理，确保外发数据和文件的宁静。

解决方案

博睿勤数据防泄密（DLP） 系统以数据加密为焦点，承袭"事前自动防御、事中天真控制、事后全维追踪"的 设计理念，实现政府、军工企业焦点信息资产宁静的目的。本方案是从终端登录、主机监控与审计、移动介质治理、上网行为治理、文档和数据加密、准入控制、安 全审计六个条理入手，对焦点数据的形成、存储、使用、传输、归档及销毁等全生命周期举行宁静控制，联合企业特有的营业需求、营业模式和治理文化，实现全方 位地掩护政府、军工企业数据宁静的解决方案。

典型应用

支持与AD域服务器或其他尺度Ldap服务器集成；

能与种种应用平台集成，支持通用文件花样如：office系列、PDF、CAD等；

具备大用户数治理模式，能知足30万点以上大规模端点控制需求，可以实现负载平衡、热备和多级治理模式等；

具有高度的模块化和扩展性，可以凭据制造业信息系统生长的需要，扩展其他功效，好比：电子邮件加密，输出内容监控等模块。

防止内部员工通过邮件、MSN、QQ、FTP下载等网络端口发送主要文档。沈阳软件开发

部署架构

数据宁静解决方案支持集中式部署、漫衍式部署两种方式。

集中部署方式

在企业总部部署一台服务器，所有分部的终端都通过这台服务器来实现数据加解密。

漫衍式部署

在企业总部部署一台焦点服务器，各个子公司部署自力的服务器来管控各自的终端，实现数据管控，这种方式服务器负载压力小，治理天真，运维风险较低。