北京明朝万达数据安全解决方案.ppt

北京明朝万达 内网数据安全解决方案,西南办事处 陈怀冉,概 要,关于Chinasec,,为客户创造价值，提供最优质的产品和服务!,,Chinasec成为国内内网安全市场的倡导者和领先者;国内内网数据安全以及移动终端安全市场占有率最高的品牌； 致力于帮助客户保护价值数据、提升管理绩效，让IT系统真正服务于用户的业务发展； 2003年：产品研发，2005年：Chinasec商用； 截止现阶段：签约终端数超过200万，涵盖了能源、政府、军队、 军工、设计院所、 制造企业、金融、教育等行业约1000家客户； 公司已经在上海、广州、深圳、武汉、上沙、南京、成都、重庆等地设立分公司/办事处，销售覆盖全国，目前公司人数200人左右；,,Chinasec经多年耕耘,不断深化的市场领导地位，已成为国内数据保密市场最大的供应商!,2005,2006,2007,2008,2009,2010,与中办北电院战略合作，在全国机要系统合作推广,与公安部三所在信息安全领域展开全面合作，在全国推广移动终端安全接入平台和内网安全管理平台,与总参56所合作，在涉密单位推广全线产品,奠定在机械制造、电子通讯、家电等具有自主创新成果保护需求的企业市场的强势领导地位,服务于中石油、中海油、中移动、中国银行等特大型客户，在能源、运营商和泛金融领域市场取得突破,携手公安部三所，服务上海世博会、广州亚运会等,关于Chinasec,政府部门 海关总署、教育部考试中心、民用航空总局、外交部某部、公安部警卫局、公安部一所、中科院、山东省委、河南省委、吉林省建设厅、江西省纪检委、浙江教育厅、贵州省民政厅、南京市委、武汉市国土局、天津市保密局 、军队、军工 二炮某部、解放军档案馆、新疆军区、中国航天科技集团某部、中国航空工业集团、中国兵器工业集团某部、中船工业集团、中船重工集团、中国电子科技集团、公检、消防、监狱、 北京市公安局（丰台）、上海市公安局、河北公安厅、江西公安厅、四川公安厅、福建公安厅、云南公安厅、青海公安厅、安徽公安厅、山西公安厅、新疆公安厅、内蒙公安厅、 江苏消防总队、 湖北消防总队、 景德镇监狱管理局、重庆山峡监狱、东莞人民检察院、运营商、金融、证券 中国移动(山西、湖南、内蒙、珠海、佛山)、广东电信、衡阳电信、中国银行总行、中国农业银行（上海分行）、广东发展银行、光大银行（长春分行）、广州万隆证券、能源 中石油集团、中海油股份公司、中石化扬子石化、 中国联合石油有限公司、中国燃气控股公司、深圳中广核集团、蓝星集团。

山东电力建设集团公司、,机械制造 中联重科、三一集团、徐工集团、南车（时代、株洲电机）、北车庞巴迪、南阳防爆、上海电气集团、宜春重工、杭州三花集团、广东长青集团、广东朗能集团、奇瑞汽车、华晨汽车、 一汽（夏利、解放）、东风汽车（股份）、山西通达汽车、简式汽车、平顶山煤矿机械有限责任公司、北方重工、中航工业通用飞机有限责任公司、中铁轨道系统集团公司、设计、研究、测绘院 国家测绘局、电信科学技术研究院、中国检验检疫科学研究院、北京光电技术研究所、北京清华城市规划设计院、广东省电力设计院、成都市工程设计院、成都市勘察研究院、河南省地质测绘总院、云南地理信息中心、洛阳有色金属院、新疆机械研究院、浙江省测绘局、合肥市测绘院、大连市测绘院、长沙勘测设计院、电子、通讯 中兴通讯、国民技术、中国振华集团、联芯科技有限公司、 上海龙旗、创维集团、长虹集团、比德创展、北京三信时代、 深圳经纬科技、步步高、德信无线、北京四维图新、教育 新东方学校、南京航空航天大学、东北大学、 北方交大、北京理工、四川大学、北京工业大学、解放军电子工程学院、国防科大、中南大学、医疗、游戏、其他行业 北京医药集团、民生药业、CCTV、 曲美家具、九城游戏、 史泰博(Staples)、Oneywell、,Chinasec部分案例,Chinasec资质,,,,,,,,,概 要,,,,审视数据安全,敏感数据的表现形式多样化，传统的以文档格式的应用方式已经不能够完全满足要求，数据保密以不同的应用方式，呈现不同的应用形态。

设计图纸 机要文件 财务信息 ……,办公系统 生产数据 经营数据 分析数据 ……,,,数据外发后的使用,数据的存储,,数据的传输/交换,Server,Agent,,电脑/硬盘的丢失,IT场景分析,主动泄密?,被动泄密?,敏感数据在不同的使用环节不同的应用过程中在数据的产生、存储、应用、交换等环节中均存在被泄密的风险,数据安全风险分析,概 要,以数据为中心，以风险为驱动；分析客户的管理模式和业务流程，评估存在的数据泄漏风险, 提供针对性的解决方案，改进和规范客户的数据风险管理体系！.,,,,,,认证,授权,分析可能的风险点,,,,,,数据产生,数据存储,数据应用,数据交换,审计,加密,基于风险驱动的解决思路,Chinasec解决之道,Chinasec解决之道,内网IT现状架构,Chinasec解决方案总体架构,終端安全管理,应用数据安全管理,Chinasec 数据安全平台,,,,,移动PC安全管理,Chinasec解决之道,,桌面管理监控审计,,终端安全区域,,,,,,U盘加密,网络外发加密,网络传输控制,磁盘加密,外设/U盘管理,,,乱码,Chinasec终端安全管理,核心工作区－终端DLP,,,,,Internet,,,,,,总 网,移动商务人员,ERP、PLM等应用,,,Chinasec Server,Chinasec MC,,,,Chinasec Agent终端,,,,,,,,,,,,,,,正常数据,加密数据,Chinasec Agent终端,,下载文档加密文档权限管理文档外带审批文档使用/访问日志,普通工作区—应用安全管理（结构化数据）,Chinasec应用系统安全管理,,外部办公区—基于业务场景安全管理,Chinasec外部办公安全管理,网络监控：邮件收发、FTP;网址访问; 网络共享;IP地址绑定等;,实现功能：辅助数据保密体系的建立,规范终端各类使用, 建立事中控制、事后审计机制!,终端行为管理：应用程序控制;打印监控;远程实时监控/截屏;补丁分发等,外设管理：移动存储设备;光驱、软驱、蓝牙、红外、无线网卡；新增外设控制等;,综合审计：网址访问;文件操作记录;邮件收发审计;软/硬件资产审计;U盘使用记录等.,事中控制,事后审计,终端桌面管理和审计,Chinasec解决之道－桌面管理、监控审计,概 要,,,,,,,,,,,,,,,,,,,,,,特点1,特点2,特点3,特点4,针对性,灵活性,相关性,扩展性,对敏感数据的识别极具针对性 ，能够根据用户的应用场景提供多种数据保密解决方案,安全管理灵活 ，分布式加解密技术，降低单点风险，提高处理效率,与行政手段和公司制度相配合，更加符合特质,和文档格式、应用均无关，不改变现有网络结构和应用方式，具备良好的扩展性,Chinasec整体解决方案特点,Chinasec方案效果,基于Chinasec设计的数据保密方案可以实现以下效果: 对于数据在其流转的过程当中（存储、内部传输、介质交换、向外发送）实现了全方位的加密与审批保护，对数据的生存环境进行了有效控制。

对于敏感和违规的操作行为进行报警和记录，并生成日志同时支持将日志导入到数据库中，结合日志查看程序，按照需要生成自定义报表 对移动办公进行了有针对性的保护，在保证工作效率的同时提供了私人空间 保证外发的数据不会二次泄密，大大增加了数据的可控性 其于不同的角色（研发人员、商务人员、合作伙伴）来配置策略、制定管控力度 提供多级管理的功能，形成级联式的管理控制体系，在权限下方的同时实现垂直监管Chinasec方案部署图,THANKS!,。