蘇州深信達基于銀河麒麟操作系統(tǒng)的數(shù)據(jù)防泄密解決方案

方案背景

Programme background

信息時代數(shù)據(jù)是各企業(yè)最重要的資產(chǎn)之一，在日常工作中，企業(yè)員工存在有意或者無意的數(shù)據(jù)外傳現(xiàn)象和因數(shù)據(jù)安全管理不規(guī)范導(dǎo)致核心數(shù)據(jù)丟失的情況，使企業(yè)面臨失去核心競爭力，造成不可估量的風險。而數(shù)據(jù)傳播方式多樣化，讓人防不勝防，傳統(tǒng)的文檔加密、DLP、物理隔離等管控手段時刻面臨著網(wǎng)絡(luò)攻擊者的挑戰(zhàn)。

方案概述

Overview of the solution

解決方案基于銀河麒麟高級服務(wù)器操作系統(tǒng)V10，通過磁盤過濾驅(qū)動，文件過濾驅(qū)動，網(wǎng)絡(luò)過濾驅(qū)動等內(nèi)核級縱深防御技術(shù)，打造SDC沙盒數(shù)據(jù)防泄密系統(tǒng)，充分考慮可擴展性與易用性，集成網(wǎng)絡(luò)驗證、文件加密、打印控制、程序控制、上網(wǎng)控制、服務(wù)器數(shù)據(jù)保護等功能，有效防止外來PC、移動存儲、光盤刻錄、截屏等泄密行為發(fā)生。構(gòu)建只進不出、流出數(shù)據(jù)必須嚴格審批的安全涉密工作環(huán)境。

技術(shù)路線

Technical route

芯片架構(gòu)：兆芯、海光、AMD64
操作系統(tǒng)：銀河麒麟高級服務(wù)器操作系統(tǒng)V10
基礎(chǔ)軟件：人大金倉、達夢、東方通
應(yīng)用軟件：深信達沙盒防泄密系統(tǒng)軟件

方案架構(gòu)

Scheme architecture

方案優(yōu)勢

Solution advantage

技術(shù)創(chuàng)新，采用先進的內(nèi)核級驅(qū)動技術(shù)，為數(shù)據(jù)保護和泄漏預(yù)防提供了創(chuàng)新的解決方案
基于國產(chǎn)銀河麒麟操作系統(tǒng)路線，更完全、更可靠、更高效

應(yīng)用場景

Application scenarios

解決方案主要應(yīng)用于金融、工業(yè)制造、醫(yī)療、研發(fā)機構(gòu)等需要保護敏感數(shù)據(jù)和防止數(shù)據(jù)泄露的行業(yè)?？捎行椭蛻魧崿F(xiàn)機密數(shù)據(jù)安全保護、知識產(chǎn)權(quán)保護、源代碼安全管理等重要數(shù)據(jù)的防泄漏保護。

成功案例

Success case

案例名稱：某金融單位數(shù)據(jù)防泄密項目

建設(shè)內(nèi)容：針對國內(nèi)某金融單位數(shù)據(jù)保護需求，需要保障內(nèi)網(wǎng)數(shù)據(jù)與網(wǎng)絡(luò)的安全性。在辦公區(qū)搭建基于銀河麒麟高級服務(wù)器操作系統(tǒng)的中轉(zhuǎn)服務(wù)器，和SDC沙盒服務(wù)器，建立只面向SDC沙盒的加密通道，阻斷非信任連接。實現(xiàn)只有部署SDC沙盒客戶端的OA環(huán)境區(qū)終端才可以訪問中轉(zhuǎn)服務(wù)器。OA環(huán)境區(qū)的SDC沙盒客戶端數(shù)據(jù)無法被私自帶走，必須有審批流程。

案例價值：證明了國產(chǎn)路線下的沙盒加密系統(tǒng)方案可以幫助客戶完美實現(xiàn)數(shù)據(jù)保護任務(wù)。