1、關(guān)于中小企業(yè)信息化的愛國者信息技術(shù)有限公司 2008.6企業(yè)信息化的目的是為了降低成本，提升在市場上的競爭力，實現(xiàn)資源的合理分配和機(jī)體的有效溝通。對于中小企業(yè)而言，主要問題有：1、缺乏專業(yè)的信息化人才2、缺乏足夠的資金3、沒有全局的信息化眼光，觀念比較落后中小企業(yè)信息化的問題WEB Server 郵件服務(wù)器郵件服務(wù)器DMZ區(qū)區(qū)FTP Server辦公系統(tǒng)辦公系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)內(nèi)部網(wǎng)內(nèi)部網(wǎng)典型網(wǎng)絡(luò)后門漏洞后門漏洞蠕蟲蠕蟲Worm普通病毒普通病毒VirusCIH郵件病毒郵件病毒Email virus主要威脅 普通病毒、郵件病毒 蠕蟲病毒 網(wǎng)頁木馬、外部入侵外部入侵外部入侵網(wǎng)頁木馬

2、網(wǎng)頁木馬1、重要客戶資源和供應(yīng)商資源流失2、商業(yè)模式流失3、企業(yè)秘密流失主要影響1、如何保證我的文件不被破壞？2、如何對我的ERP、CRM等重要信息系統(tǒng)進(jìn)行保護(hù)？3、如何核心數(shù)據(jù)不被泄露，保證我的業(yè)務(wù)系統(tǒng)724小時服務(wù)？中小企業(yè)信息化的安全問題 愛國者中小企業(yè)數(shù)據(jù)保護(hù)系統(tǒng)（DPS）立足于身份認(rèn)證、安全免疫（SIS）技術(shù)、持續(xù)數(shù)據(jù)保護(hù)(CDP)技術(shù)，關(guān)注中小企業(yè)的防病毒、防黑客木馬攻擊，保證核心數(shù)據(jù)的安全，同時結(jié)合移動存儲介質(zhì)管理模塊（RMM），降低內(nèi)部人員泄露企業(yè)秘密的風(fēng)險，保證業(yè)務(wù)持續(xù)開展。中小企業(yè)信息安全解決方案概述方案功能o實時備份和恢復(fù)功能n常規(guī)備份、增量備份功能n歷史版本恢復(fù)o桌面安

3、全功能n防病毒、防黑客功能n桌面防護(hù)功能o移動存儲介質(zhì)管理功能n進(jìn)不來n出不去n讀不懂n改不了n走不脫方案組成oClient / Server架構(gòu)oDPS客戶端n持續(xù)數(shù)據(jù)保護(hù)客戶端（CDP-Client）n桌面安全（SIS）n存儲介質(zhì)管理客戶端(RMM-Client)oDPS服務(wù)器端n持續(xù)數(shù)據(jù)保護(hù)服務(wù)端(CDP-Server)n桌面安全（SIS）n存儲介質(zhì)管理系統(tǒng)服務(wù)端(RMM-Server)WEB Server 郵件服務(wù)器郵件服務(wù)器DMZ區(qū)區(qū)FTP Server辦公系統(tǒng)辦公系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)內(nèi)部網(wǎng)內(nèi)部網(wǎng)典型網(wǎng)絡(luò)方案實現(xiàn)1. 通過持續(xù)數(shù)據(jù)保護(hù)（CDP）解決文件安全和核心數(shù)據(jù)安

4、全問題。2. 通過桌面安全（SIS）解決病毒問題、身份認(rèn)證、文件授權(quán)、黑客攻擊問題。3. 通過移動存儲介質(zhì)管理（RMM）實現(xiàn)對內(nèi)部信息的安全控制。一、持續(xù)數(shù)據(jù)保護(hù)（一、持續(xù)數(shù)據(jù)保護(hù)（CDPCDP）模塊）模塊持續(xù)數(shù)據(jù)保護(hù)（CDP）模塊功能o持續(xù)數(shù)據(jù)保護(hù)(CDP)模塊功能（客戶端模塊CDP-Client和服務(wù)端模塊CDP-Server）n零數(shù)據(jù)丟失：隨時捕獲文件變化，隨時自動保護(hù)n任意時間點恢復(fù)：可以恢復(fù)任意目錄或文件的多個版本或狀態(tài)n抵御邏輯錯誤：有效防止人工誤刪除、病毒感染等風(fēng)險n無需備份窗口：對主機(jī)資源影響小產(chǎn)品特色全面高效的保護(hù) 連續(xù)數(shù)據(jù)保護(hù)和快速恢復(fù)持續(xù)捕獲、跟蹤并記錄基于文件的數(shù)據(jù)變化

5、提供足夠細(xì)的恢復(fù)粒度，實現(xiàn)幾乎無限多的恢復(fù)時間點不需要定義備份窗口，系統(tǒng)不斷地進(jìn)行數(shù)據(jù)保護(hù) 支持靈活的數(shù)據(jù)保護(hù)方式實時保護(hù)重要數(shù)據(jù)文件，當(dāng)文件創(chuàng)建或改變的時候?qū)⒈蛔詣印⒓皶r地保存定期為其它文件提供保護(hù) 高效的數(shù)據(jù)保護(hù)只備份變化的文件，而且只會備份文件變化的內(nèi)容-增量復(fù)制。備份數(shù)據(jù)集中存儲在DPS服務(wù)器。支持增量傳輸和斷點續(xù)傳WisDPS工作原理-保護(hù)過程1.用戶端安裝DPS客戶端n安裝簡單nWindows平臺2.設(shè)置需要保護(hù)的對象n設(shè)置保護(hù)的文件或目錄n設(shè)置定期或觸發(fā)保護(hù)模式n設(shè)置DPS自動運行方式n3.系統(tǒng)自動完成保護(hù)作業(yè)n監(jiān)控文件的變化或時間點n傳輸變化量到服務(wù)器文件服務(wù)器個人工作桌面DP

6、S服務(wù)器IP Network個人工作桌面保護(hù)/恢復(fù)保護(hù)/恢復(fù)保護(hù)/恢復(fù)ABCDPS服務(wù)器遠(yuǎn)程復(fù)制LAN/WANwisDPS戶端wisDPS客戶端wisDPS客戶端Linux 操作系統(tǒng)保護(hù)實例A0?A1?An版本0版本1版本M保護(hù)實例B0?B1?Bn版本0版本1版本N保護(hù)實例C0?C1?Cn版本0版本1版本QDPS工作原理-恢復(fù)過程1.用戶選擇恢復(fù)內(nèi)容n通過DPS客戶端n選定受保護(hù)的文件和目錄n選定要恢復(fù)的版本然后2.系統(tǒng)自動將文件恢復(fù)到客戶端產(chǎn)品特色靈活高效的恢復(fù) 簡單靈活的數(shù)據(jù)恢復(fù) 恢復(fù)對象：可恢復(fù)選定時間點的單個文件、多個文件或目錄。 恢復(fù)時間點：能夠選擇任何一個保護(hù)的版本進(jìn)行恢復(fù) 恢復(fù)地

7、點：恢復(fù)原始位置或恢復(fù)到與備份對象不同的主機(jī)或目錄中。 恢復(fù)客戶端：只要輸入正確的用戶名和密碼,在安裝了DPS客戶端軟件的任意一臺機(jī)器上都可進(jìn)行恢復(fù)。 自助恢復(fù)：不需要企業(yè)IT管理員干預(yù)，用戶可以獨立恢復(fù)。 版本狀態(tài)：記錄版本備注 支持目標(biāo)文件模糊匹配查詢恢復(fù) 高效的數(shù)據(jù)恢復(fù) 支持增量傳輸和斷點續(xù)傳產(chǎn)品特色多重安全 身份鑒別用戶標(biāo)識唯一，標(biāo)識的行為同時將被關(guān)聯(lián)日志記錄，以確保對標(biāo)識安全審計 鑒別信息加密和隱秘、鑒別信息安全度 客戶端單點登陸 、可以支持USB-key 訪問控制管理員可以授予用戶不同的操作權(quán)限 用戶數(shù)據(jù)完整性保證傳輸數(shù)據(jù)的完整性和保密性處理數(shù)據(jù)的完整性：通過異常時保存現(xiàn)場，恢復(fù)后

8、繼續(xù)處理方法進(jìn)行完整性保護(hù) 產(chǎn)品特色系統(tǒng)可靠 硬件平臺的安全性 全面支持RAID0、1、3、5、6、01等現(xiàn)有主流RAID模式。 硬盤、電源、風(fēng)扇等關(guān)鍵模塊采用可熱插拔的冗余模塊化設(shè)計 電源、風(fēng)扇等模塊提供雙冗余，避免設(shè)備因單點故障導(dǎo)致的失效。 具有強(qiáng)大的日志統(tǒng)計功能 操作日志 任務(wù)日志 事件日志二、桌面安全模塊二、桌面安全模塊桌面安全模塊桌面安全模塊通過安全策略過濾各種攻擊，保護(hù)操作系統(tǒng)核心，管理計算機(jī)資源，并提供審計功能，從根本上提高操作系統(tǒng)和上層應(yīng)用的安全性。它就像免疫疫苗一樣，使您不再病入膏肓而不知曉，不再被動防御亡羊補(bǔ)牢，真正做到我的安全我作主。訪問控制資源審計及管理安全穩(wěn)定的操作系

9、統(tǒng)平臺數(shù)據(jù)存儲安全病毒、蠕蟲、木馬、黑客攻擊應(yīng)用安全桌面安全模塊o桌面安全模塊功能n文件保護(hù)n注冊表保護(hù)n進(jìn)程保護(hù)n服務(wù)保護(hù)n用戶特權(quán)三、移動存儲介質(zhì)管理模塊（三、移動存儲介質(zhì)管理模塊（RMMRMM） 中小企業(yè)需要移動存儲介質(zhì)的便捷性，同時要避免丟失造成的泄密問題，外來介質(zhì)在內(nèi)部使用的問題。已擁有大量移動存儲介質(zhì)，無法全部更換成特殊介質(zhì)。 需要對移動存儲介質(zhì)進(jìn)行管理，介質(zhì)的文件操作也要形成可追溯的記錄。移動存儲介質(zhì)管理模塊 主要應(yīng)用電子標(biāo)識技術(shù)對系統(tǒng)內(nèi)USB存儲介質(zhì)統(tǒng)一標(biāo)識管理；對接入系統(tǒng)的所有USB介質(zhì)全程控制監(jiān)管。實現(xiàn)USB移動存儲介質(zhì)管理的“五不”原則。1.1.進(jìn)不來進(jìn)不來：禁用外來介質(zhì)

10、；2.2.出不去出不去：內(nèi)部介質(zhì)外部禁用，防破壞；3.3.讀不懂讀不懂：數(shù)據(jù)加密，無權(quán)限不可讀；4.4.改不了改不了：內(nèi)部介質(zhì)信息不可篡改；5.5.走不脫走不脫： 操作有記錄，事后可審計。注 冊 標(biāo) 識 子 系 統(tǒng)注 冊 標(biāo) 識 子 系 統(tǒng)分 域 策 略 子 系 統(tǒng)分 域 策 略 子 系 統(tǒng)集 中 管 理 子 系 統(tǒng)集 中 管 理 子 系 統(tǒng)數(shù) 據(jù) 保 護(hù) 子 系 統(tǒng)數(shù) 據(jù) 保 護(hù) 子 系 統(tǒng) 自 我 保 護(hù) 子 系 統(tǒng)自 我 保 護(hù) 子 系 統(tǒng) 日 志 審 計 子 系 統(tǒng)日 志 審 計 子 系 統(tǒng) 數(shù) 據(jù) 交 換 子 系 統(tǒng)數(shù) 據(jù) 交 換 子 系 統(tǒng) 系 統(tǒng) 邏 輯 結(jié) 構(gòu) 圖邏輯結(jié)構(gòu)邏輯結(jié)構(gòu)功能特色功能特色1.移動存儲設(shè)備控制及磁盤級透明加解密。 2.支持分級、分域管理。3.客戶端三防功能：防卸載、防停用、防刪除 。4.加密數(shù)據(jù)庫：日志信息記錄、查詢。5.領(lǐng)先的電子標(biāo)識技術(shù)：標(biāo)記完成后介質(zhì)在外部無法格式化。6.提供安全的數(shù)據(jù)交換方式。7.系統(tǒng)資源占用低。8.可擴(kuò)展U盤病毒防范功能。四、解決方案功能四、解決方案功能方案優(yōu)勢1.1. 保證核心數(shù)據(jù)安全；保證核心數(shù)據(jù)安全；2.2. 防止病毒、蠕