数据防泄密系统产品功能表(专业版)
福建伊时代产品信息
产品资料一、数据防泄密产品类1、精英版保险柜（ETIM-NFCS)产品概述精英版保险柜是专门为职业经理人、企业高管、专业设计师、律师、专家教授、领导干部等社会精英阶层，打造的一款个人专用的数据安全产品。
它为用户提供UKEY身份认证、数据加密、数据备份、陈列存储等功能，可避免文件丢失、防止信息泄密。
产品特点严格遵照“数据（文件）谁拥有，谁保管，谁掌握钥匙”的设计理念，杜绝“后门”及超级管理员存在，未经拥有者同意和授权，任何他人都无法接触受管控的数据。
系统采用自主知识产权的Estor安全内核和数据加密技术，在数据（文件）完整性的保护上避免人为破坏、病毒入侵的威胁。
数据存储采用高性能、高可靠的RAID技术方案，即使部分磁盘损坏，也不会导致数据丢失，真正实现数据安全可靠。
系统采用强身份认证技术，杜绝无关人员非法进入。
2、网剑网络文件保险柜（ETIM-NFCS）产品概述在计算机系统中，如何避免重要文件的丢失和破坏，如何防止敏感信息泄密。
这不仅仅是当前政府和社会所关注的焦点，也是我们伊时代作为IT人所肩负的责任。
“网剑网络文件保险柜（ETIM-NFCS）”严格遵照“数据（文件）谁拥有，谁保管，谁掌握钥匙”的设计理念，使用它，不仅可以实现重要文件、数据不被破坏、窃取，而且可以很好地避免敏感信息外泄。
特别适合计算机数据需要重点保护的领域，如企业的财务数据、技术文件，政府的重要统计数据、报告，家庭的重要资料等。
产品已经通过了国家公安部、保密局、密码管理局、解放军信息安全测评中心等机构的检测及认证许可。
其安全性、可靠性、政策性完全符合国家政策对数据安全存储的要求。
产品特点★采用伊时代自主知识产权的免维护型安全内核（Estor），安全可靠，防止因系统崩溃导致数据丢失的问题；安全内核存储在高速加密电子盘上，防止系统被非法的复制或破解；★根据管理员分配的空间对存储池进行逻辑隔离，并对数据进行加密，保障数据私密性；★多元的身份认证管理，可实现用户、MAC、IP、KEY的相互绑定；★实现OFFICE系列文档的在线编辑，纯内存操作，不在终端磁盘残余信息；★对重要信息按保密级别进行分级管理；★多管理员制衡机制，防止因管理员权限过大导致数据泄密；★提供数据集中存储平台，供用户存储终端个人数据；★提供数据备份策略，实现终端数据的手动或自动的备份；★通过Raid＋hotspare磁盘冗余技术，防止因硬盘出现故障，导致数据丢失；★直观、易于使用的图形界面，操作简单；★为了满足部分涉密等级较高的单位需求，系统还为用户提供加密算法接口，可以根据用户的实际需要，采用自己的专用加密算法芯片。
DLP数据防泄密使用说明
DLP数据防泄密使用说明DLP（Data Loss Prevention）是一种数据防泄密工具，用于保护组织的机密和敏感数据免受不当披露和丢失。
本文将提供有关DLP的详细说明，包括其功能、实施步骤和最佳实践。
I.功能DLP工具主要有以下功能：1.数据识别：通过扫描文档、电子邮件、数据库等存储库，DLP可以识别和分类机密和敏感数据，如财务数据、个人身份信息（PII）和知识产权。
2.数据监控：DLP可以实时监控数据传输，包括传入和传出的数据流量，以检测潜在的数据泄露或非授权访问。
3.数据屏蔽：DLP可以使用加密、模糊或脱敏等技术，对敏感数据进行保护，以防止未经授权的访问或使用。
4.数据审计与报告：DLP可以生成详细的数据使用和访问报告，以便管理人员跟踪数据的流向和使用情况，并及时发现潜在的安全风险。
II.实施步骤实施DLP需要经过以下步骤：1.风险评估：评估组织的数据资产、业务流程和潜在的安全风险，以制定适合的DLP策略。
2.策略定义：定义DLP策略，包括识别敏感数据的规则和条件、监控数据传输的策略和行为响应机制。
3.系统部署：将DLP工具部署到组织的网络环境中，并与其他安全系统（如防火墙和入侵检测系统）集成。
4.数据分类：对组织的数据进行分类和标记，以便DLP能够识别并监测敏感数据的流动。
5.定期维护与更新：定期更新DLP策略，并对系统进行维护和升级，以适应新的数据和安全要求。
III.最佳实践下面是一些使用DLP的最佳实践：1.全面覆盖：将DLP应用于组织的所有数据传输通道，包括电子邮件、文件共享、云存储和移动设备等。
2.定期教育培训：提供员工关于数据保护和安全意识的培训，并定期进行测试和评估。
3.多层次防护：与其他安全控制措施（如防火墙、入侵检测系统和网络安全扫描器）结合使用，形成多层次的防护。
4.网络和终端保护：在网络边界和终端设备上同时部署DLP，以确保数据在不同环境中的保护。
5.持续监测与优化：定期监测DLP系统的性能和准确性，并对策略进行修订和改进，以适应不断变化的威胁环境。
Heimdall 数据泄密防护系统-介绍
/
Heimdall 数据泄密防护系统
凭借 Heimdall 数据泄密防护系统，您可以……
保护数据的传输安全
/
Heimdall 数据泄密防护系统
凭借 Heimdall 数据泄密防护系统，您可以……
财务报表、财务预算和计划、会计核算、资金管理…？ 研发计划、设计图纸、核心技术数据、关键材料配方…？ 客户资料、项目标书、合约文书、交易记录、身份账户资料…？ 运营计划、营销企划、并购计划、法务资料、薪酬分配、人事考核…？
分公司资料、异地办事处资料…
/
与公司不完善的业务流程和系统建设也有关系
• 剪切、复制、黏贴、另存、重命名、格式转换…… • 数据中心/机房、文件系统、数据库、终端电脑系统……
/
信息外泄，根源何在？
数据存储
Hale Waihona Puke Data at Rest数据使用
Data in Use
数据传输
Data in Motion
重视和保护您的内部资料和智慧资产，
现在是时候了！
/
我们已经做了一些保护？
制定管理条例…… 记录系统运行…… 设置开机密码…… 审计与日志记录…… 漏洞扫描…… 入侵检测…… 防火墙…… 防病毒……
/
我们的优势
无碍沟通 融入内外沟通机制，保障安全的同时，无碍内外正常沟通 一体化部署，有效降低分散购置、分散管理和更新置换成本 成本效益 标准化管理平台，有效提高企业全体员的工作效率，实现管理制度化、透明化 软件式产品，简单安装重启即可，不影响系统原有配置和性能
卓有成效，成本节约 无碍正常使用和沟通 远程控制，实现总部对异地分部的统一管理， 有效节约管理成本 采用透明加密技术，无需改变用户习惯，不影响正常使用
信息外泄报警系统产品白皮书
全球眼信息外泄报警系统白皮书目录一、网络安全背景2二、信息外泄报警系统设计思想3三、信息外泄报警系统的体系架构4四、信息外泄报警系统主要功能54.1、核心功能54.2、报表统计54.3、客户端管理64.4、查询6五、信息外泄报警系统的特性75.1、隐蔽性75.2、针对性75.3、穿透性85.4、准确性8六、信息外泄报警系统的优势86.1、现有的防间谍软件系统86.2、和传统防间谍软件进行比较96.3、信息外泄报警系统的优势9七、产品的实际应用与适用范围107.1、产品的实际应用107.2、产品的适应范围10一、网络安全背景在当前复杂的国际形势和国际网络安全形势下，网络由于具有全球性、隐蔽性、灵活性、高速性和便捷性等特点，因此被越来越多的组织和个人用于开展间谍活动。
区别于传统的间谍活动，这种新型的网络间谍活动有以下两个特征：首先，计算机网络间谍隐蔽性好、不易暴露。
用计算机网络窃取情报几乎不留任何痕迹，通常也不会对目标计算机网络造成损害，因此很难被发现和分辨出来。
其次，计算机网络间谍工作效率高、威胁大，一旦计算机网络间谍侵入重要的计算机系统，特别是获得访问特权，他们就能够以此为基地，源源不断地获得大量的高度XX的信息，而受害者一方往往还不清楚自己所受的损失。
计算机网络间谍受空间、时间限制小，工作十分灵活。
国际互联网遍布全球，可以从网络的任一终端甚至通过公用进入目标计算机网络。
从理论上讲，计算机网络间谍可以从世界上任何一个有计算机网络的地方尝试进入敌方计算机网络。
如今，计算机与其网络以极快的速度渗透到社会的各个部门，越发达的国家越依赖于计算机网络。
而计算机网络恰恰是XX最集中的地方。
随着计算机网络的广泛使用，大量XX信息在计算机网络中存储或传输。
网络安全的重要性可见一斑。
二、信息外泄报警系统设计思想信息时代，计算机网络为间谍提供了快速、高效的手段，同时也引发了一场“反间谍”手段的革命。
信息外泄报警系统正是由此而设计。
DLP数据防泄密使用说明
产品使用说明书DLP数据防泄密系统目录第一章：系统安装 (4)1、系统主要名词说明 (4)2、系统安装环境及软硬件要求 (4)2.1服务端 (4)2.2控制台 (5)2.3客户端 (5)第二章：系统使用 (6)1、服务端的使用 (6)2、控制台的使用 (7)2.1名词说明 (7)2.2操作界面 (8)2.3基本设置 (10)2.3.1登陆控制台 (10)2.3.2修改密码 (10)2.3.3设置管理组 (10)2.3.4设置加密策略 (11)2.3.5设置客户端权限 (14)2.3.6文件备份设置 (16)2.3.7帐号设置及管理 (17)2.4文件加解密 (18)2.4.1邮件自动解密 (18)2.4.2解密审批 (20)2.4.3硬盘文件加密解密 (24)2.4.4本地文件加解密 (25)2.5客户端管理 (27)2.5.1客户端离线 (27)2.5.2生成客户端 (28)2.6日志管理 (30)2.6.1操作日志管理 (30)2.6.2文件审计信息 (31)2.6.3打印审计信息 (32)2.6.4解密审批信息 (32)2.6.5客户端解密审批信息 (33)2.7远程监视及远程控制 (33)2.8卸载客户端 (33)3、客户端的使用 (34)3.1开关客户端 (34)3.2邮件解密 (35)3.3申请解密 (35)3.4文件权限 (36)第三章：注意事项 (37)1、客户端网络连接 (37)2、管理员帐号安全 (37)3、加密安全 (37)4、文件安全 (38)5、日志与备份 (38)6、其他 (38)第四章：常见问题FAQ (39)第一章：系统安装1、系统主要名词说明1.服务端用于存放配置信息、负责网络通讯以及验证客户端的程序，运行于后台。
在系统运行过程中要确保服务端一直处于运行状态。
服务端在整个系统中有唯一性，系统的授权信息也是存放在服务端。
2.控制台控制台是用于配置系统的子程序，用户可以通过控制台配置策略，是直接面对用户的系统接口。
hillstone数据泄露防护系统版本说明说明书
修复问题
服务器 版权所有，保留所有权利
1 Copyright © 2019, Hillstone Networks TW-RN-DLP-3.0R1P2-CN-V1.0-Y19M03
Hillstone 数据泄露防护系统版本说明
高级查询结果出来后，点击组织架构--选择一个部门--发现查询结果是空的。 在 AD 域同步用户时数据库中的 username 是小写 而真实用户的电脑名称是大写，导致无法识别 AD 域用 户。 根据用户名称搜寻不到事件。 安全报告-扫描管理-扫描结果管理页面，查询已完成的扫描结果，点击删除按钮，没有反应。 在配置 MTA 的发件服务器时：输入 ,则提示错误。 搭建 s3 后，事件详细信息下“文件存储路径空白”，下载文件提示“文件不存在”，S3 服务器显示有附件。 往 163 邮箱上传一个 java 语言文档，结果命中了 c 语言分类。 事件查询时，用户名称模糊查询时。选中用户名中带“（）”查询不到结果的问题。 高级查询中查询项选择分类名称，查询内容下拉框无分类内容。 Windows 终端 数据资产发现策略部分终端未执行。 终端审批策略，审批有效期为 7 天，操作方式“网络发送”。终端 A 通过微信发送敏感文件给终端 B，弹框 两次走审批流程。 终端审批策略，审批有效期为 7 天，操作方式“网络发送”。测试过程，当终端 A 通过 RTX 发送敏感文件给 终端 B，终端 B 在接收文件中弹出审批流程弹窗，被记为网络发送。 拷贝屏幕操作上报多条事件。 配置文件格式识别审计策略，将 mp4 视频拖动到共享目录，提示文件 mp4 被占用。 通过 xcopy 方式上传整个文件到共享文件夹，没有触发事件。 通过浏览器打开“关键字_数据安全.txt”后，打印文件没有触发任何告警提示，DLP 没有监控到以上外发行 为，同时也没有水印。 终端产生大量的 rtx.exe 进程截图操作。 outlook.exe 从附件中拖文件到本地目录报网络发送的 BUG。 outlook 发送内网邮件事件详情中终端目的地址信息显示为美国的 IP 地址。 事件管理--事件详情页面，目的地址显示不准确。 终端事件疑似目的地显示格式、信息显示不正确。 用户反馈，安装 DLP 客户端后，浏览器出现卡顿现象。 浏览器下载附件误报文件上传。 终端通过 QQ 发送敏感数据，后台没事件记录。 安装终端后，下发策略到终端，QQ 登录时报错，无法使用。 安装 DLP 客户端 DlpAllSetup(V3.理--事件详情页面，目的地址显示不准确。
IP-guard功能简介与组成架构(演讲)
IP-guard
企 业 信 息 监 管 系 统
内容
1 2 3
内网安全管理的内容
IP-guard功能模块介绍 三种解决方案
IP-guard组成架构
4
IP-guard
企 业 信 息 监 管 系 统
企业信息化对内网带来的风险
外来的威胁
病毒 黑客 木马 垃圾邮件 间谍软件 。。。
•网络流量统计
网页浏览管控
•网页浏览控制 •网页浏览统计
网络控制
•网络通讯控制
•入侵检测
•网页浏览日志
IP-guard
企 业 信 息 监 管 系 统
客户收益
•规范员工工作行为，提高工作效率； •避免网络资源浪费，支持关键业务连续；
IP-guard
企 业 信 息 监 管 系 统
系统管理解决方案
系统管理
IP-guard
企 业 信 息 监 管 系 统
客户收益
保护企业竞争力 避免法律和商业等风险
IP-guard
企 业 信 息 监 管 系 统
行为管理解决方案
应用程序管控
•应用程序控制
•应用程序统计 •应用程序日志
设备管控
•设备使用控制
网络流量管控
•网络流量控制
行为管理
屏幕监控
•实时屏幕快照
•历史屏幕记录
毒
内网安全管理 黑客 企业内部威胁
70%以上的安全威胁 是来自内部的 必须防止堡垒从内部 攻破
内网安全管理 防火墙
木马
IP-guard
企 业 信 息 监 管 系 统
企业信息化对管理带来的困扰
McAfee DLP数据防泄密产品资料
了解更多信息
若要了解更多信息，请随时访问 ，或拨打电话 888.847.8766 与我们联系。
McAfee 和/或此处提及的其他标志是 McAfee, Inc. 和/或其子公司在美国和/或其他国家/地区的注册商标或商标。McAfee 与安全性相关的红色是 McAfee 品牌产品特有的代表色。本文涉及的所有其他 注册或未注册商标都是其各自所有者的专有财产。 2007 McAfee, Inc. 保留所有权利。 1-cor-dlp-001-0407
产品简介 | McAfee Data Loss Prevention
系统要求
McAfee DLP 主机
硬件要求：
·CPU：Intel Pentium III 1 GHz 或更高 频率
·RAM：至少 512 MB ·硬盘：至少 200 MB 可用空间
软件要求：
·操作系统：Microsoft® Windows® XP
法规遵从得到简化
您是否已被法规遵从的分析和核查工作弄得焦头烂额？现在，您可以通过 McAfee DLP 全面 的突发事件报告和监控工具，轻松收集重要数据，例如发送人、接收人、时间戳和数据证明。
回报
McAfee DLP 使您完全控制和监视从终端发出的数据，防止数据丢失，同时还避免您的企业 成为负面报道的头条。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
据防泄密系统产品功能规格表(专业版）
/2008/2012 、Windows 10 32位及64位操作系统。
ta/7/8 32位及64位操作系统。
软件，如麦咖啡、卡巴斯基、NOD32、赛门铁克(诺顿、SEP)、趋势、瑞星、江民、360等单
03/Vista/7/2008 Windows 10 32位及64位操作系统及Windows 8/2012 32位操作系统
操作系统、Linux操作系统。
软件，如麦咖啡、卡巴斯基、NOD32、赛门铁克(诺顿、SEP)、趋势、瑞星、江民、360等单
是否隐藏终端图标、隐藏终端进程、关闭日志、关闭授权码等。
) 添加不同类型的终端操作员信息，并设置相应的权限及密级；2）为不同类型的终端操作
全选项配置信息、文件外发限定信息。
其中安全选项配置信息包括：加密类型、剪切板设置、短期离线策略、截屏设置、其他设置等。
钥、企业密钥和文件密钥。
每个文件加密时，都采用三个密钥同时参与运算；每个文件解密。
企业密钥由用户自己设置，并支持修改，这是为了保证当知道密钥的内部人员离职时，用户可以重新修改密钥，，而企业密钥由用户自行掌握，产品研发公司并不知晓，就算产品研发公司获取了密文也无法解密。
务器后仍可以正常使用加密文件，根据离开服务的时间长短可制作相应的离线策略。
1)短期
末在家也能正常加解密文件，不需要额外的操作；2)长期离线：在规定的期限内，携带笔记本在外也可以正常工将无法打开加密文档。
要长期脱离公司网络，或者无法连接网络的情况下也需要保护电脑上的文件，同时查看公司
可以选择在这类电脑上安装离线终端。
类型的文件，可根据需要过滤部分盘符下的文件。
某字符时文件自动解密。
记录，包括操作员姓名、加解密的时间、加解密类型、加解密的文件总数、成功个数和不成
件，在文件新建或者编辑时自动将符合条件的文件备份到服务器。
员申请离线的情况进行记录，便于后期的审计。
器码，针对经常联系、可信任的外部电脑，可以设定其机器码至白名单列表，不需要输入授
文件的相关情况，包括外发文件的打开时间、打开次数、身份验证方式等等。
审批流程，根据自定义的流程进行申请离线、申请解密、申请打印外发、申请直接外发等。
分配该审批流程用于何种方式的审批，其中包括解密审批、离线审批、打印外发审批、直接
便于后期的审核。
以对指定进程设置屏幕水印，支持自定义水印内容、时间、终端名称等呈现在屏幕上。
有效
的客户的邮箱，可添加至邮件白名单列表处，发送加密文件至这些白名单邮件，文件自动解
现服务器白名单，可以灵活设置加密文件（上传、下载）加密或者解密。
inux终端信息，实现Windows平台与Linux平台在数据加解密、策略管理配置的完美兼容。
与终端用户之间部署加密应用服务器安全接入系统（需另外购买），实现只有安装加密软件
，并配合加密软件透明加密技术及服务器白名单功能，实现用户对应用服务器访问时的文档上传解密、下载加密的不想安装加密终端程序，但需要查看加密文件的特殊人员可通过授权解密Key来查看加密文件。
有效保障了企事业单。