制造业机密数据防泄露方案.pdfVIP

制造业 桌面虚拟化安全解决方案 2013/6/6 上海达龙信息科技有限公司 目录 一、 方案背景 3 二、 需求分析 3 2.1 机密数据泄露风险现状3 2.2 需求分析4 三、 方案描述 5 3.1 业务安全桌面系统简介5 3.2 制造业数据安全架构建议7 四、 实施效果 11 4. 1 文档设计/修改阶段 11 4.2 文档查阅 11 4.3 文档申请 11 4.4 文档外发 11 附：达龙桌面虚拟化平台介绍 12 一. 达龙桌面虚拟化技术简介 12 1. 桌面虚拟化技术的对比 13 2. 投资对比 13 二. 达龙桌面虚拟化平台主要功能特性 14 1. 系统架构 14 2. 用户虚拟机管理 15 3. 集群方案 15 4. 安全特性 17 5. 设备映射 18 三. 达龙云终端（瘦客户机）介绍 19 四. 移动客户端介绍 19 1. 应用桌面功能 19 2. 移动终端操作20 五. 主要衍生产品及相关应用场景 21 1. 业务安全桌面系统21 2. 移动安全桌面系统21 3. 上网安全桌面系统22 2 / 23 上海达龙信息科技有限公司 一、 方案背景 在数据泄露事件频发的当下，如何保护核心技术不被竞争对手窃取对企业的发展尤为重要。而对 于制造业来说，作为重要的技术载体的各类设计文档和文档，则是数据防泄露工作的重中之重。 通常企业会采用一些传统的信息安全手段，如重要文件归档，文档权限设置等等，但这些依托现 有系统平台（windows 平台）的简单安全措施存在着安全和便利性之间的矛盾，安全设置的太严格， 使用起来就必然不方便；要满足工作上的使用需求，安全性又得不到保证。最简单的例子，只要让 机密文件只要能被查看，就一定能被复制走；只要让文件可以被修改，就无法保证修改后的文件一 定能保存到服务器上。也就是说，无法实现文件使用（如查看、修改）与文件复制动作的分离；因 此无法兼顾安全和效率，实现真正有效的文件保护，急需全新架构的文件保护方案。 二、 需求分析 2.1 机密数据泄露风险现状 数据泄露风险贯穿于整个产品生命周期。我们想防止机密文件外泄，首先要了解其通过哪些途径 泄露。根据对制造行业机密图档流转情况的调查，总结下面三个阶段的泄露风险。  机密文档设计/修改 从设计人员设计完成设计文档的那一刻起，文档就存在着被泄露的风险。理论上每个人 都有泄露机密文件的可能（有意或无意），设计人员也不例外，文件可能会被设计人员从自 己的工作电脑上，通过各种途径复制出来，例如 U 盘、移动硬盘、智能手机、网络共享等 等。 这个阶段可能是最难实现数据安全的部分，因为要防止文档泄密，必须做到设计人员设 计出来的文档，他自己的电脑上没有存放，自己也没有办法拿到该文档，这种需求看起来似 乎是自相矛盾的。  文档/文档查看 文档被设计出来以后，需要给其他技术人员查看、参考。原有的文件服务器管控方式， 3 / 23 上海达龙信息科技有限公司