強鑫泰內網防泄密系統(tǒng),強鑫泰內網安全控制系統(tǒng)是集首頁管理、網絡安全、用戶、準入、策略、審批、工具、報表于一身的安全管理系統(tǒng),能夠為用戶解決“網絡接入不可知、非法外聯不可控、違規(guī)行為不可管”的問題,致力于為用戶提供一套全面的內網安全管理解決方案
平臺功能
失泄密智能感知處置解決方案主要由采集與緩存子系統(tǒng)、分析處理子系統(tǒng)、數據中心與業(yè)務展示子系統(tǒng)四個部分組成。
數據采集與緩存子系統(tǒng):從各監(jiān)管子系統(tǒng)(外聯報警監(jiān)控平臺、門戶網站監(jiān)控平臺、接入口保密監(jiān)測平臺和非涉密計算機網絡保密檢查平臺等)中將告警和原始線索日志數據進行實時和定時任務抽取,依據數據清理轉換規(guī)則進行過濾和格式化,通過分布式的消息隊列緩存,合理調度數據到分析處理子系統(tǒng)。
分析處理子系統(tǒng):實現統(tǒng)計分析、文本提取、文本分類、格式識別、實體提取、關聯分析、主題生成等分析任務和方法,支持分析能力動態(tài)擴容。
數據中心 :包括分布式文件存儲、分布式數據庫存儲兩部分。分布式數據庫保存各個系統(tǒng)的告警與日志信息,分布式文件存儲則保存產生告警的原始線索文件。
業(yè)務子系統(tǒng):提供系統(tǒng)處理結果的呈現,支持告警處置與內容分類查看,支持可視化圖表,為保密監(jiān)管操作人員提供簡潔易用的交互界面。
智能透明加密
對受控的外發(fā)文件進行智能透明加密,確保外發(fā)數據的安全性,防止核心數據二次泄露,毫不影響用戶操作習慣。
安全桌面技術
利用操作系統(tǒng)的多桌面(MultiDesktop)技術,將正常工作環(huán)境和安全工作環(huán)境相隔離,保證業(yè)務開展的連續(xù)性和一致性。
虛擬文件系統(tǒng)
所有在安全桌面內的文件變化均受虛擬文件系統(tǒng)控制,保證安全桌面內的操作不受到病毒和木馬攻擊,確保核心數據的安全性。
精細權限管理
對于每個外發(fā)文檔可進行精細化、細粒度權限管理,包括瀏覽次數、使用時間、閱讀、編輯、打印等各項權限。
授權綁定機制
可通過各種授權綁定機制保證外發(fā)系統(tǒng)本身的安全性,如密碼檢查、硬件綁定、USB Key授權等。
系統(tǒng)日志審計
系統(tǒng)提供完整的日志管理,可對所有通過外發(fā)系統(tǒng)外發(fā)操作進行詳盡的日志審計,并對審計日志提供查詢、導出、備份等操作支持。
通用文檔安全管理軟件,以透明加密技術為核心,采用 256 位高強度加密算法實時加密,綜合集成動態(tài)透明加密技術、身份認證技術、硬件綁定技術等多種尖端技術,有效控制使用者對文檔的讀取、存儲、復制、輸出的權限,從而防止使用者之間非法復制、外部發(fā)行、光盤拷貝,在有效防止企業(yè)核心信息資產外泄的同時,毫不影響用戶工作習慣及業(yè)務效率。
智能透明加密
采用應用層和驅動層相結合的加密技術,集應用層的安全性與驅動層的穩(wěn)定性于一體,實現對任意文檔智能透明加密,毫不改變用戶使用習慣。。
文檔分級管理
根據文檔流轉范圍,對文檔進行多級別分級管理,確保文檔在特定范圍內使用,防止核心數據信息泄露。
自定義審批流程
支持多業(yè)務、多級、指定代理審核人、快速通道等各類自定義審批流程,保證審批機制切實可行、高效便捷。
容災保護機制
應用雙機熱備系統(tǒng),主設備異常時,自動切換至備用設備,確保系統(tǒng)全天候正常運轉。
系統(tǒng)日志審計
系統(tǒng)提供完整的日志管理,可對所有加密文檔的所有操作進行詳盡的日志審計,并對審計日志提供查詢、導出、備份及數據報表等支持。
身份認證集成
系統(tǒng)支持與基于 Ldap 和 OpenLdap 協議的統(tǒng)一身份認證平臺進行無縫集成,實現組織架構及賬號信息自動完整同步。
差異化的反截屏控制
可防止當前市場上所有截屏軟件進行截屏操作,防止客戶端通過截屏進行數據泄密。保護涉密內容無法被截屏泄密,非涉密內容可正常截屏。