桌面云助力企业信息安全.ppt

桌面云助力企业信息安全.ppt桌面云助力企业信息安全数据安全篇徐耀文 System Engineer Manager 企业主要保护对象制造业设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。设计类机构设计图、设计方案、策划文案、客户信息、软件程序等。序号行业客户数量比例(%) 合同金额比例(%) 1制造业 70 40 2设计研发 57数据保护先要回答的几个问题要怎么做才能更好地防止数据丢失? 敏感数据如何被使用和传输? 敏感数据在哪里? Citrix Confidential - Do Not Distribute 该如何选择正确的方向虚拟桌面技术 Digital Right Mgmt Encrypt Data Loss Prevention 技术上,用户通常有两种选择: ?强控制技术?强审计技术加密/EDRM 是强控制的代表?文件加密?标记文件的权限,例如谁能访问?能否读、写、打印、拷贝粘贴以及时效性等等 DLP 是强审计的代表?通过对内容进行深度分析,按照策略来识别、监控和保护静态存储的、使用中或动态传输的数据 Citrix Confidential - Do Not Distribute 传统安全手段, 100% 的数据安全依旧难以实现 5 信息传播信息存放、访问邮件外发、上网第三方数据库交流移动媒体信息使用木马文件服务器信息产生 Citrix Confidential - Do Not Distribute ?文件类型众多,版本众多,很多常见的设计类文档格式尚不支持?无法与客户的业务系统无缝结合,如制造类企业中存在着品种复杂的 PLM 、 PDM 系统。?目前还不能对所有敏感信息操作和传送渠道进行完整全面的检查, 如红外,蓝牙, 拆卸硬盘进行拷贝等?不符合用户日常使用习惯,使用不便?稳定性差,资源占用率高。经常导致相关应用程序无法正常使用?管理流程过于复杂,难以操作?基于策略检查--当信息归属部门众多的时候,如何制定策略?制定哪些策略?事件谁来管理? ?基于文档加密授权--对现有的业务流程有什么影响?文档加密以后,我们如何和客户、合作伙伴交互文档?不同的分公司、业务部门之间是否要限制使用?文件又如何流转?普通员工知道哪些文档需要加密吗?加密的文件哪些人可以使用呢?谁能对文件进行解密操作?解密需要什么样的审批、审计流程呢? 传统安全手段的弊端当没有一种技术完美时…信息泄漏防护规划?重要敏感信息发现?泄露行为检查?泄漏事件响应?基于用户或信息的全面报告审计数据泄露防护加密处理电子文档安全控制?文档加密?U盘加密?邮件加密?硬盘加密?文档加密?文档授权、访问控制?基于用户或文档的专题报告审计桌面管理不可承受之重 U盘管理?U盘注册?U盘加密9 为什么防泄密这么难?因为数据无处不在 Endpoint Social Engineering Data-In-Motion Data-At-Rest Physical Data Loss Laptop / Desktop Server CD / DVD USB iPod Memory Stick PCMCIA Memory Card munication Bluetooth Infrared Firewire Serial / Parallel Ports Virtual Machine Other Threat Vectors Screen Scrapers Trojans Key Loggers Phishing / Spear Phishing Piggybacking Dumpster (Skip) Diving Contractors Road Apple Eavesdropping E-Mail HTTP/S SSH FTP IM VoIP P2P Blogs Databases File Systems File Servers NAS SANs / iSCSI Storage Voice Mail Video Surveillance Printers Backup Tapes / CD / DVD Laptop / Desktop / Server Fax Photocopier Mobile Phone / PDA Digital Camera (incl. Mobile Phone Cameras) Incorrect Disposal Printed Reports 社会工程服务器获取网络获取物理途径终端获取安全源自好的设计用户信息