一、移动存储设备管理解决方案
U盘、移动硬盘等移动存储设备由于使用灵活、方便,迅速得到普及,几乎每个员工都拥有,而且其储存容量也越来越大。但是在使用便利同时,也给您的单位机密资料外泄带来严重的隐患和不可估量危害性。
例如:
外来人员进入本单位,随时可以使用U盘(或手机、MP3等)将机密文件拷贝出去...
一些内部人员(尤其即将离职的员工)使用移动硬盘将大量机密信息拷贝出去...
内部人员外出交流,暂时离开笔记本电脑时,他人使用U盘将机密文件拷贝出去...
在无意将U盘借给他人使用或信息交换互拷时造成机密信息泄露…
存有机密信息的U盘或移动硬盘遗失或被盗导致机密信息泄露…
U盘、移动硬盘等移动存储设备外出修理时,导致存储在上面的机密文件被泄漏…
作为专注于内网信息安全的专业公司――博睿勤技术发展有限公司公司,针对各个单位以上的困境,推出业界领先的解决方案――博睿勤存储介质管理系统,分为单机版(针对涉密单机设计)与网络版(针对局域网内计算机进行统一管理)有效保障您的企业信息安全并将给您的管理带来极大的方便。
注:这里所称U盘,包括:U盘、移动硬盘、手机/MP3/MP4/MD/SD卡、以及各类FlashDisk产品,全部可以管理(只读、读写、完全开放、完全禁止四类,并可实时进行策略的变更。)
二、网络行为监控解决方案
在互联网为企业带来便利和效率的同时,企业也正在受到意想不到的损失。您知道您的员工上班时间正在上网做些什么吗?
在有些员工努力工作的时候,有些员工正在滥用您给予他的信任,上班打游戏,用QQ与MSN聊天,浏览色情网站和求职网站,看电影,疯狂下载电影或MP3,造成人力资源极大浪费,专业调查显示:办公室上网,九成干私活;调查还表明色情网站和求职网站的浏览时间80%发生在9:00-17:00(上班时间)。更有一些消极的员工,利用网络散布公司负面的消息与言论,甚至有些员工通过电子邮件或聊天工具泄漏你企业内部的重要资料! 而您却毫不知情,而且无法调查取证!
美国《CSO》(2003No.2)杂志调查结果表明,在美国:
82%的公司采用电子手段监视员工
63%的公司监视员工对互联网网站的访问
47%的公司检查员工电子邮件
有采用监控手段的公司工作效率较以往明显提升。
美国CSI/FBI调查结果:
2002年各种安全漏洞造成的损失中30%-40%是电子文件的泄漏造成的.
FORTUNE排名前1000家公司中,每次电子文件泄漏所造成的损失平均是50万美元。
而在中国采用网络手段监视员工的意识则是刚刚兴起,有远见和注重管理的国内公司,已经开始意识到网络行为的危害性和存在问题的严重性并开始采取行动。作为专注于内网信息安全的专业公司――北京博睿勤技术发展有限公司,针对目前的企业对网络管理的困境,贴身定制,推出业界领先的安全监控系统――网络行为监控系统系统,有效保障您的企业信息安全和提升员工工作效率。
注:针对垃圾邮件、病毒邮件、QQ聊天、MSN、foxmail、outlook等比较头疼的管理问题进行有效的控制与管理,作到事前预防、事中控制、事后审计,旁路监听式的部署让您更高效的对网络行为进行审计与控制
三、内网安全整体解决方案
针对当前当前蓬勃增长的对机密信息和重要数据的安全管理需要,在详尽分析SMP计算机内网信息安全管理平台的基础上,博睿勤贴身定制,荣誉推出了“主机审计与监控系统”内网信息安全管理平台。
这款产品可以从根本上切断机密信息被非法泄漏的一切途径,并结合实际的管理需要,具备超强的“事前防范,事发跟踪,事后查处”的全程管理能力:
防止局域网内所有计算机终端各种途径的非授权信息泄密(如U盘拷贝、邮件发送、文件打印等)
防止局域网内所有计算机终端各种途径的非授权Internet访问(如违规拨号上网、访问非法网页等)
主动对计算机网内机密进行高强度加密,防止机密文件丢失造成泄密。
对局域网内的网络行为进行记录、审计、分析、预警,并在必要时进行追溯、取证和查处(如截取计算机终端屏幕图片用于取证等)
主机审计与监控系统广泛应用于军工单位、科研机构、公安、政府、部队、电信运营商、知识和商业信息密集型企业等各个行业,无需改变用户原有管理制度,并根据用户的组织结构灵活地设置分级管理,可帮助用户极大地提升信息保密水平,强化信息安全管理的力度与深度。
四 硬盘机密数据解决方案
由于笔记本电脑的方便性能,为信息的传递带来的巨大的便利。但是同时当电脑丢失或电脑持有人暂时离开,也使得笔记本电脑内的重要数据信息容易丢失。
博睿勤酷卫士硬盘锁是一款基于硬盘固件编程技术、独立于OS的USB驱动技术的硬盘数据安全产品,它利用分级管理方式实现赋予不同用户对指定硬盘不同访问权限的功能,用户根据权限的不同可对硬盘进行加锁、解锁、清除数据等操作。
注:此产品针对具有大量机密数据(如:研发性企业,保密单位等)单位的计算机硬盘数据起到了非常有效的保护。
五 数据库安全解决方案
“信息化是我国加快实现工业化和现代化的必然选择”,而信息安全问题是影响信息化进程的重要因素之一。近年来,业界对信息安全的重要性有了很深的认识,采取了大量积极有效的措施,但都偏重于对网络和操作系统的保护,真正对数据库中的信息实施直接保护的并不多。
实际上,数据库是信息存放的仓库,其安全性是信息安全的核心,也是信息安全的最后一道防线。目前普遍采用的商品化数据库管理系统在用户身份验证、权限控制等方面一般不能满足安全级别要求比较高的系统需要,因此,这些系统经常在应用中采取一些安全增强的办法。
对安全要求超过普通数据库管理系统能够提供的安全功能的系统来说,在应用中采取加密等措施来提升安全级别是一个可行的办法,但由于数据库应用的特殊性,这种解决办法面临如下主要问题:
l 开发效率低:需要考虑加密方法、密钥生成与管理、关系运算等复杂的实现问题,开发效率低,可能要为解决简单的问题付出很大的开发代价;
l 运行效率低:可能涉及大量数据脱密和关系运算等,系统运行效率有可能无法满足实用性要求;
l 可维护性差:随业务和安全需求的变化,要做大量的程序改动,系统难以维护。
针对普通数据库管理系统上应用系统的安全需求,北京博睿勤技术发展有限公司设计开发了数据库安全保密支撑平台(AD-SDB)。该平台是为增强普通关系数据库管理系统的安全性而设计的,旨在对通信和数据库存储的内容实施有效保护。该系统中通过通信加密、数据库存储加密等安全方法实现了数据库数据存储和通信的保密和完整性要求。具有自主知识产权的加密算法和密文查询算法在保证安全性的同时兼顾了系统的效率,使数据库内容加密达到实用化水平。
该平台采用开放的体系结构,遵守数据库相关标准,实现了安全功能的封装和隔离,使安全功能和应用无关,在保证安全性的前提下方便了应用的开发,即安全功能的实现不增加应用的开发代价。
l 国家机关:政务信息化要求国家机关通过计算机网络系统来处理日常业务,实现信息的互连互通。政务信息系统中有大量涉及国家安全和利益的信息,必须采取确实可靠的保护措施。在计算机硬件和系统软件都掌握在其他国家手中的情况下,AD-SDB通过国产的安全技术,为政务信息的安全提供可靠保障。
l ISP、ASP、门户类网站:客户资料、用户密码和权限、用户访问记录等都存储在数据库中,受到来自整个Internet的安全威胁,保证这些数据的安全已成为健康发展的重要一环。
l 企事业单位:财务信息、人事信息、员工薪水记录、生产销售记录等都关系到企业的利益并需要保护。AD-SDB为这些信息的保护提供了便捷的方法和手段。
六 文件集中存储解决方案
信息化是我国加快实现工业化和现代化的必然选择”,而信息安全问题是影响信息化进程的重要因素之一。近年来,业界对信息安全的重要性有了很深的认识,采取了大量积极有效的措施,但都偏重于对网络和操作系统的保护,真正对存储在磁盘介质中的文件的机密性和完整性实施直接保护的并不多。
在目前的计算机应用形态下,存储在磁盘上的文件往往涉及机密信息,如政府部门的公文、企业单位的设计图纸和各种方案书等。因为这些文件通常是以明文形式存在,而计算机分布又比较分散,普通保密措施很难完全落实到每一个点,致使这些涉密文件的安全性存在隐患。采用加密集中存储的方法,不但可以解决这些分散存储的明文文件的安全问题,而且还使这些文件的受控共享成为可能。
文件集中安全存储系统是为解决政府部门、企事业单位等分散存储的明文文件的安全问题专门设计的,基于数据库加密系统,用成熟的数据库加密技术将分散的文件集中加密存储,在提供三权分离的安全管理架构的同时,为用户提供了友好的涉密文件管理界面。
l 国家机关:政务信息化要求国家机关通过计算机网络系统来处理日常业务,实现信息的互连互通。政务信息系统中有大量涉及国家安全和利益的信息,必须采取确实可靠的保护措施。在计算机硬件和系统软件都掌握在其他国家手中的情况下,文件集中安全存储系统通过国产的安全技术,为政务信息的安全提供可靠保障。
l 企事业单位:个人计算机上存储的涉密文件信息需要保护,文件集中安全存储系统为这些信息的保护提供了便捷的方法和手段。
文件集中安全存储系统能够为用户的涉密文件提供分类管理,文件原来的存放位置不留痕迹,真正为用户提供了安全、方便、快捷的文件安全管理。
北京博睿勤技术发展有限公司
电话:(+86)10-51662002-8626
传真:(+86)10-62112256
联系人:周先生
手机:13911062454