Guide Fr HD-FSM 黑盾文档安全管理系统.pdfVIP

Guide For HD-FSM 黑盾文档安全管理系统 技术白皮书 福建省海峡信息技术有限公司 Http:// 黑盾文档安全管理系统技术白皮书 目 录 第一章. 系统概述 2 1. 信息安全面临空前挑战 3 2. 产品定位 4 3. 运行环境 5 第二章. 系统特点5 1. 系统目标 5 2. 系统组成 6 3. 产品布署拓扑图 7 4. 产品主要功能与特点 7 第三章. 关键技术 11 1. 设计思想 11 2. 技术原理 12 3. 技术实现 13 常见问题16 2 黑盾文档安全管理系统技术白皮书 第一章. 系统概述 1. 信息安全面临空前挑战 近年来，随着互联网在中国的迅速发展，政府、经济、军事、社会、文化和 人们生活等各方面都越来越依赖于网络。网络经济的兴起和发展，极大地改变了 人们的生活、工作和思维方式，促进了经济的发展。但在这个发展潮流中，网络 信息安全隐患越来越突出，信息泄密事件时有发生。黑客攻击或商业间谍入侵、 木马病毒肆虐、内部员工有意或无意的泄密行为，以及存储大量数据的硬件被盗 或丢失，都可能直接导致泄密情况发生，并给企业和单位造成大量的经济与声誉 上的损失。信息安全也成为各网络应用单位面临的难点问题，同时随着各单位与 个人对网络和电脑依赖程度越来越大，这种安全威胁和影响也不断扩大，甚至已 经成为当今网络应用中最敏感的问题之一。往小的说，关系一个单位的生存和发 展；往大的讲，可能对国家大局和长远利益产生重大影响。 为解决这些问题，许多单位采取拆除光驱、软驱、封闭USB外设接口、限制 上网等方法来尽可能的减少信息交换，以达到信息必威体育官网网址的目的；或者安装一些监 控软件，监控员工的日常工作，使其不敢轻举妄动；或者安装各种网络信息安全 防护产品，如防火墙、入侵检测、防病毒产品等来防范黑客攻击和病毒侵袭。但 人们很快发现，网络信息安全不是绝对的，没有任何一个产品或者技术能够绝对 确保自己的网络不被黑客攻击和病毒入侵。同时，限制上网、封闭USB接口、拆 除光驱软驱、安装监控软件等等做法一方面严重影响工作的高效性，同时容易引 起员工的抵触情绪，甚至可能会带来法律方面的问题；另一方面还是无法根本杜 绝有意的内部泄密行为，同时存在因噎废食之嫌。大量事实也证明这些方法效果 不是很好，重要的文件依旧会泄漏。 美国的执法机构FBI和CSI曾对数百家企业进行了调查。该调查结果认为绝 大多数泄密事件是由内部人员所为，或者由内外勾结造成的。IDC 的报告也得出 了类似的结论：70%的安全损失是由内部造成的。这些都印证了中国的一句古话 “家贼难防”。由于内部人员熟悉文件的存放，还可以接触到密级高、范围广的 文件，所以一旦发生内部人员故意泄密事件，其危害程度将大大超过外部人员的 盗取。可见，从数据必威体育官网网址角度来讲，要内外兼防、甚至要防内甚于防外。