天榕电子文档安全系统技术白皮书V3.3.pdfVIP

目录 一. 如何消除来自内部人员的泄密风险1 二. 信息泄密的高昂代价2 三. 传统电子文档安全解决方案3 四. 天榕电子文档安全解决方案4 五. 内部网络电子文档安全解决方案5 5.1 透明加解密保护内网电子文档安全5 5.1.1 强制加密方案5 5.1.2 智能加密方案6 5.2 天榕保护企业业务系统数据安全7 5.2.1 加解密网关保护业务数据安全7 5.2.2 API 接口方案7 5.3 多种防护手段保证无法泄密8 5.4 移动办公解决方案9 5.4.1 笔记本电脑移动办公方案9 5.4.2 BYOD 解决方案11 5.5 合作伙伴解决方案11 5.6 文档外发解决方案11 5.6.1 解密审批11 5.6.2 密信外发组件12 5.6.3 密信外发平台13 六. 系统架构14 6.1 服务器架构图14 6.2 分布式的部署架构16 七. 防泄密技术原理17 7.1 透明加解密技术概述17 八. 技术平台17 8.1 概述17 8.2 系统管理18 8.3 分布式架构18 8.4 用户和身份管理的LDAP 或AD 集成18 九. 企业的软硬件要求19 十. 联系我们20 天榕电子文档安全系统技术白皮书 一. 如何消除来自内部人员的泄密风险 隐私和信息管理研究机构Ponemon 询问自己如下问题： Institute 表示，78%的电子文档泄密来自企业内 1. 是否曾经有人跳槽到竞争对手公司？ 部的授权用户。私密信息和知识产权的外泄可 2. 是否曾经有电脑中过病毒或木马？ 3. 是否曾有人遗失笔记本电脑、U盘或移 能会引发法律诉讼、品牌损害、负面新闻等多 动硬盘？ 方面不利影响。目前，大多数企业往往首先想 4. 是否曾经因为上述原因导致文件泄 密？ 到的是外部攻击，因此部署诸如防火墙、入侵 5. 是否您的单位有重要数据值得保护？ 检测、内部网和外部网物理隔离等产品，用以 6. 怎样的产品才能保护您单位的重要数 据？ 进行安全审计和阻止未授权的外部访问。内部 的信息泄密往往得不到应有的重视。内部用户 正在成为信息泄密中最主要的一种通道，因为内部用户可以方便地访问企业数据，无论是主 动违反安全政策还是无意造成的信息丢失（例如丢失了U 盘），造成信息泄密的风险都极 高。 随着Internet 日益普及，越来越多的文件以电子文档的形式传输。众所周知，电子文档 极易复制且复制后不留任何痕迹。通常电子文档的传输造成的信息泄密有以下几种形式：  内部员工因为离职等原因，把秘密文件拷贝到移动设备带走，或通过网络向外 传递；  网络骇客通过网络攻击等非法手段取得访问权限，并把文件复制带走；  员工没有必威体育官网网址观念造成无意识地泄露；  计算机病毒自动发送电子文档；  各类存储设备（如笔记本电脑、U 盘、光盘、移动硬盘）等遗失；  旧设备报废，但没有对设备进行有效的数据擦除处理；