數(shù)據(jù)防泄密方案背景
當(dāng)前，數(shù)據(jù)安全是我們關(guān)心的重要話題。企業(yè)大量機密數(shù)據(jù)以電子文檔的形式存在，其傳播的方式多樣，如何才能確保文檔不泄密？特別是在開放網(wǎng)絡(luò)環(huán)境下，員工通過網(wǎng)絡(luò)泄密重要文件，以及黑客入侵竊取機密數(shù)據(jù)等，造成客戶檔案、財務(wù)報表、技術(shù)圖紙以及其他敏感文檔被非法查看和分發(fā)，給企業(yè)業(yè)務(wù)及聲譽帶來重大的損失。
下面，我們就敏感文檔泄露途徑的問題進行歸納以及給出加密軟件應(yīng)用的解決方案
1、網(wǎng)絡(luò)工具傳輸
問題：通過QQ.MSN,E-,MAIL,網(wǎng)絡(luò)U盤，BT,FTP等各種網(wǎng)絡(luò)工具向外發(fā)送文件，只要有網(wǎng)絡(luò)，想用屏蔽軟件或禁止端口根本無法解決文件通過網(wǎng)絡(luò)傳送的問題，除非在完全沒有網(wǎng)絡(luò)的環(huán)境里工作，但是沒有網(wǎng)絡(luò)的工作環(huán)境又給工作帶來不便
解決方案：安裝加密軟件后：文件違規(guī)發(fā)送出去后，文件打開是亂碼或者打不開，但不影響網(wǎng)絡(luò)使用
2、圖紙打印帶走
問題：在企業(yè)里，圖紙打印有時候是很隨意的，員工可以趁老板或員工不在，有意打印一些關(guān)鍵資料，日積月累地帶走
解決方案：安裝加密軟件后：可以禁止特定電腦對加密文件打印，對關(guān)鍵文件實行集中打印管理，同時可以監(jiān)控打印的詳細內(nèi)容
3、偷走電腦主機
問題：對于直接盜取電腦主機，根據(jù)中國法律，電腦主機價值構(gòu)成職務(wù)侵占罪立案條件，企業(yè)無法通過法律途徑制裁員工，資料被盜損失卻無法衡量
解決方案：安裝加密軟件后：被盜電腦開機后無法連接服務(wù)器驗證，客戶端自動關(guān)閉，所有文件無法打開
4、系統(tǒng)截圖發(fā)送
問題：員工可以利用截圖的方式把文件內(nèi)容通過網(wǎng)絡(luò)發(fā)送出去，例如QQ截圖
解決方案：安裝加密軟件后：當(dāng)打開加密過的文件，截圖功能被屏蔽，無法從加密文件截圖
5、移動存儲復(fù)制
問題：U盤，移動硬盤，手機存儲卡等通過USB及串口接入的移動存儲設(shè)備都很常見，也是最容易將重要文件整批復(fù)制走的工具、就算usb端口屏蔽也極易破解，采取限制USN端口的方式既不方便，也不能解決員工用其他端口接入的問題
解決方案：安裝加密軟件后：文件復(fù)制出去后，打開是亂碼或無法打開，但不影響硬件設(shè)備及端口使用
6、直接拆走硬盤
問題：在端口屏蔽，互聯(lián)網(wǎng)切斷的情況下，某些員工采取極端方式拆走硬盤，不辭而別的離職，這樣能一次性帶走所有資料
解決方案：安裝加密軟件后：軟硬件聯(lián)合加密，拆走的硬盤安裝到其他電腦上，文件自動鎖定無法打開
7、筆記本介入復(fù)制
問題：員工帶私人筆記本電腦到公司，并接入公司內(nèi)部網(wǎng)絡(luò)，趁機復(fù)制走大量文件。此外公司筆記本外出辦公時，員工可趁機批量復(fù)制走筆記本上文件
解決方案：安裝加密軟件后：私人筆記本電腦，就算復(fù)制走文件，也無法使用文件。公司筆記本，可設(shè)置脫離公司網(wǎng)絡(luò)后，不能使用電腦上的加密文檔，或脫離公司網(wǎng)絡(luò)達到一定時間后無法使用電腦上的加密文檔
企業(yè)集團網(wǎng)絡(luò)安全建設(shè)架構(gòu)示意圖
