• I. 行业背景

             电子商务正在改变着人们的生活以及整个社会的发展进程,网络贸易将引起人们对管理模式、工作和生活方式,乃至经营管理思维方式等等的综合革新。同时,稳健的信息安全环境对电子商务的健康和持续发展是至关重要的作用。

     

    II. 行业需求

            数据隐患是困扰电子商务正常健康交易的最大障碍。在交易过程中,常存在以下隐患:假冒问题,攻击者通过非法手段盗用合法用户的身份信息,仿冒合法用户的身份与他人进行交易,进行信息欺诈与信息破坏,从而获得非法利益;客户交易等隐私资料从企业内部泄漏,提供给竞争对手分析,或贩卖至其他行销机构。

     

             〉需求分析

    1. 在电子商务平台中,数据分析部门可以从客户详细资料、客户交易资料等相关数据中得出客户的购买趋向,这些数据在将来会成为电商企业的核心竞争力。

    2. 在电子商务环境中,要求市场部门、配送中心、通讯部门、技术服务等多个部门的通力协作,文档流转的全过程需要多级别的批复和审查。而相关业务系统恰恰缺乏对于文档安全的防护。

    3. 对于网络营销活动中的广告创意,设计图纸,广告宣传等相关重要创意的文档保护非常严格。

     

             〉泄密渠道

    1. 通过u盘,移动硬盘等其他移动设备私自拷贝涉密文档中内容信息

    2. 通过网络打印机,虚拟打印机或本地打印机非法打印涉密文档内容信

    3. 使用电子邮件、QQ等其他相关工具发送涉密信息

    4. 通过手机,相机,等摄像摄影设备,拍摄涉密文档信息

    5. 终端(笔记本)涉密信息被盗

    6. 移动存储介质(U盘、移动硬盘)丢失/被盗

    7. 移动存储介质使用不当

    8. 计算机遭受间谍软件攻击导致无意识泄密 

     

    III. 解决方案

              〉方案特点

    1. 提供透明加解密技术手段,文档合法使用无感知,不影响企业内部正常工作。

    2. 提供多种数据外发和终端外带机制,最大限度降低安全管理手段对于企业工作效率的影响。

    3. 提供细粒度的审计手段,可精确追溯泄密源头。

    4. 通过系统安全策略配置实现与电子商务行业中众多的应用系统无缝集成,无需改变原有系统及网络架构。

     

             〉部署框架

     

     

              〉实施效果

    1. 文档安全全方位保护:对于文档的离线、借阅、外发邮件、解密发布,都能提供很好的控制,为用户提供全方位的保护。

    2. 应用系统数据安全性:通过加密系统与各业务系统整合,即不影响企业数据平台的正常使用,又确保了数据的安全。

    3. 满足合规要求:系统严格遵照国际国内相关技术标准与法律法规,满足业务单位的法律合规性需求

    4. 文档内容集中控制:企业中记录重要信息的文档都被加密授权控制,文档的使用完全在企业掌控范围之内,随时随地的对数据

    内容进行权限控制。

    5. 文档使用行为审计:通过使用文档保护系统,企业能够对文档使用过程中的行为进行审计。

     

    IV. 优势

     

              〉技术优势

    1. 内核级加密技术:指纹内置方案的内核加密技术,是目前为止,在常见的五种内核加密实现方式中最完善的加密技术。该方案将加密标识内置于文件内,成为文件的一部分。指纹内置方案,使得身份认证技术成为可能。使得可以真正实现一份文档某些人(身份)可以打开,而其他人(身份)则不可以。

    2. 透明加密过程:当用Word打开一个DOC文档,用AutoCAD打开一个DWG文件时。凤凰卫士会自动监测到此操作,并进行相关的解密工作,当要保存此文件时,又会进行相关的加密工作。所有的这些动作都是凤凰卫士在背后默默完成的,用户根本无需也无法进行干预。

    3. 灵活的策略结构:系统采用的组织结构以Root为根,可以无限级分组。对于每一个组、用户均可以单独元素进行设置。

     

             〉方案优势

    1. 系统安全性高:对企业数据安全的方方面面进行规划,彻底免除了企业的安全之忧。

    2. 拥有总成本低:系统购置成本、免费升级维护、简易系统管理、多样化业务系统接入…构成了企业的最低TCO开销。

    3. 解决根本问题:对于未采取任何信息安全手段的企业来说,相比较于其他类安全产品,凤凰卫士(安腾)数据加密系统是直接防护并作用于数据文档信息载体的,从根本上解决了信息泄漏的根源问题。