Chinasec(安元)桌面云数据安全解决方案
迅软数据安全(DSE)解决方案new
通过打印、 CD\DVD刻录等
方式泄露信息
通过QQ、MSN、 Email等网络方式
发送数据
内部人员通过U盘 等介质将数据传
出
2.DSE简介
DSE简介
DSE是一套集计算机文档加密、USB端口控制、实时监视、实时监控于一体的信息安全管控系统。
它不仅能对USB端口进行实时监控，而且能实现所有文件类型的加密，不会改变用户原来任何使用习惯
DSE 迅软企业安全管理软件之
数据安全专家(DSE)解决方案
文档加密 | USB端口控制 | 实时监视
目录
1.数据安全现状 2.DSE简介 3.DSE主要功能 4.需求及解决方案
1.数据安全现状
数据安全现状
用户系统受到黑 客或木马入侵
手机或笔记本电 脑丢失或失窃
内部人员拆硬盘 回家泄露信息
DSE采用了“远程控制、集中
管理、统一配置”的方式，拥有先
进的分布式计算技术，成功的实现
了智能安装、组策略管理、自动升
级、远程设置、统一设置等功能，
为企事业单位的信息安全建设增添
一道有力的屏障。
客户端执行原理图
合法 进程
非法 进程
加载 加密文件
底层 驱动
是合法
否
DSE网络架构图
公司内部网络
工作站 (客户端)1
感谢您的下载让小编的努力能帮助到您， 最后一页是小编对你的谢谢哦，提醒一下， 下载好了几个全部自己看一遍，把用不上 的删除哦！包括最后一页！
文件外发控制
文档外发 管理员
制作外发文档
无需认证 密码认证
U-Key认证 机器码认证 U盘认证
只读/打印/打印/复制/ 修改
迅软数据安全(DSE)解决方案new.
L数据安全现状2-DSE简介3.DSE主要功能4需求及解决方案迅软企业安全管饉软件之DSE 文档加密USB端口控制1实时监视2.DSE简介DSE简介MES? ?:整汁副炖代唤.U£B^口拧制Jld^T作心信"夕牛舌悴珊屯它不俚酬SB銘口进秤实时删.■目AK 期91所有文仲變妙血庖’不会玄査用户JS来曲竝用号博和汁匕机firtmit.商用折阵，吁不知不氓中用尸忖带西栉，自和n條.软仲对于甲户而穴昇滂阴的.是不存测.嗣氐t沟金业网了一am测时承”跚创劃煤护胃谨业宝那n盯砥r产* 却密后的文忤在正證内部顽一切正帚.耳戸配懾制毎业呦3HJU密说I牛,村幵丈件宥那只足乱语枣打不幵,砒了企业nae的安全.DSE簟毋了远黨痙册“晝® 査現心證"的方式.湘石宪JIETK」Hijtdnji.f ,测］的我缈r割翳安芳牺能■世首淫.自点卄蹑远裸设乳，蝇谶鑫尊謝龍f 为ti孚吐单刃EFH誣麦全遂遊犀諳-Wi/jwspa.客户端执行原理图DSE网络架构图3.DSE主要功能主要功能主蔓功能樂型说用对文哑行恃她JM霍删岱沅尽户跚制配no密奥型SfiMierawtlOffi« , WPS, AutoCAD L PDF.却6乐耳机3用代肩卷，怯用坤桂书的处52聊忙吃住詮选.理论上氷碱賂・USB歸克现U腿旗「血叼时床備设帝.代悌側刖1J对仲閘遊番鲁旳拧和如务翩対申曲翳世聲啊申M 口很劄鈕滾总辍强壯「障仏单生肚WI绘.也叫设韵皿£■蚊可TiW.eW.前罚.掘歸□印* OLE.且禹代许忡也耳护制.削腕韻洱部fi阳户抜冥京11求,“理设■枳m.那【了之何可以设蚩編离.it車烯I8E?那CL 9KS控制出吐外冷文將可控圧鞘文皓曲次特聯・需堀5制“」肚逼即惟制川貶券需圧制时倒,迟设豐时何内仍密堂悭H当荷•更却翻又可mwfi?.对枚眼魅别砒的审户可戟慢半堆咖1画，钿邮工荊締配_______ *i今人梯迅「1』種允VFT灯橹烦T人檢武勺■!.咿人■口HHMJ开■改的交科干UH密.文件體的可实> n pJi2KftH击审计对文FHS1T行插舸諭CSL命分柝导翻，以（Wit.4•需求及解决方案问题如何在不影响员工工作的•2*情况下保证文件不外泄？nn文件透明加解密文件透明加密操作界面mrrna 40^*^* T科T—：哑丈世阳世塁」i i| Ht3*V砂叫M矗l珂E詰，-■uTKC："吉”叩和w fl-牛TTUHiLL-£户"4广"得RAWHPA £/g干3仃甲乏厂伽彌iafflairwranfTith.KwrtJ：1til L '一1吋Twrnw±J泊w f ^MAHiK■■:. r.Jfli *L 子艮「”叭甲VORO.E唐ratV- K 沁二w不FHFim于广忙N冊I站瞋埠u "可「-■I：巧叫.町n叱申聞T^FHW\F A>?-17才住应耳远獣t：T吒声衣，己u卞" :£ W 芹SiMJWXrt e*?rt evt»oHim■-』-t ^irnU匸.Tm-JF叮严fr…* TO押鬲f TIT审^r^tnF5mm HI r + -TBitirM4IMI戶.-:世• IT.W f■■钿応,■■#. 11J-■ ^i!Mt 刖C：*■上.*」寸1弐弓丫■泄忙昭變.SIT—v^?u1*fcr-MlUilliHHiUlB h - M- » -rh-* H " H= " t l» ■ JI ；TttKillCTIXtrt<tf T1■ F*=S■电■岭 F 卞 r 申F*T &=*•IL JJ i' 3b.* v ■* i°■* i" ■* x* &* k L-r :i-.1:.J* n ■■M b ■tr ■|a MI|ae ・卜■]:・■ qi-i!5!E-bur=■4JLr■£匸F>«!IVRta-.;ttgLJ客户端导入授权文件申请解密、外发、共享审批流程不通过a审KfflK田批圮H *市批踊二車删；議一轉审at。
深信服桌面云aDesk深度解析
深信服桌⾯云aDesk深度解析 对于虚拟化，不少⼈仍旧觉得这是⼀个⾼深莫测的技术，⽽诸如服务器虚拟化、云、桌⾯虚拟化等各种专业术语，也常常把⼈绕得云⾥雾⾥。
但事实上，桌⾯云的概念并⾮那么复杂，深信服桌⾯云产品aDesk，就阐述了桌⾯云产品的“简化”概念。
⾸先，把架构做到三合⼀ 通过对桌⾯云的各项内容进⾏统⼀整合，深信服桌⾯云只包括了三⼤组件：服务器虚拟化管理平台VMS、桌⾯接⼊控制器VDC和aDesk瘦终端。
VMS主要承担服务器底层的虚拟化。
在VMS上可以根据客户需求，⾃⾏加载需要的桌⾯系统版本（windows 7、windows XP）等；VDC则承担着⽤户账号管理和资源分配。
通过VDC的⼀个WEB控制台，就可以把握每个⽤户的所分配的桌⾯资源，还可以进⾏对应的权限控制；aDesk则是⽤户最前端的神器，这个轻巧的⼩盒⼦能够轻⽽易举替代传统的物理主机。
三合⼀的架构，囊括了桌⾯云⽅案组成的所有要件，⽤户只需要根据性能需求，选择相应的硬件服务器和存储设备，轻轻松松完成部署。
其次，具备全⾯的安全认证⽅式和独特的安全技术 深信服桌⾯云在安全认证⽅⾯，可⽀持传统密码、动态令牌、短信认证及USBKey等认证技术，另可根据不同客户需求，提供特定型号（如硬件指纹识别等），为客户量⾝打造安全认证系统； 另外，独有的个⼈盘加密技术，细致考虑到了⽤户私密数据的安全性，⽤户再也不⽤担⼼桌⾯“搬”到了数据中⼼就没有了个⼈隐私，真正做到全⽅位的安全。
最后，⾼效是核⼼竞争⼒ 深信服桌⾯云可以做到更加⾼效，某集团公司计划部署桌⾯云给100多⽤户使⽤。
整个桌⾯云后台搭建只⽤了1天时间，第⼆天便将系统模板调试和⽤户信息导⼊完成，最后⽤了半天进⾏瘦终端和账号信息的分发，整个桌⾯云从搭建到上线只⽤了2.5个⼯作⽇就完成了。
深信服桌⾯云把90%的配置集合在了⼀个web控制台，并且站在⽤户的⾓度进⾏产品功能的合理设计和开发，⼒求以最符合国内客户使⽤习惯的⽅式进⾏展现。
主流国产加密软件测试报告
主流国产加密软件测试报告加密软件测试报告2011.6⼀、前⾔随着我公司PDM项⽬的实施，将会⼤⼤提⾼公司的研发效率和⽔平，同时也会产⽣⼤量的图纸、技术⽂档等资料，这些资料对公司来说就是命脉，是我们的竞争砝码，如果这些资料被⾮法流出，将会对我公司造成重⼤的损失，甚⾄会使某些新产品的研制计划夭折，因此加强对图⽂档的保密就变得⾮常重要了。
⽽⽬前信息⽹络⼜⽆处不在，公司的电脑也没有做加强的防护，因此现在的泄密途径很多，⽐如⽤笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出，或者⽤邮件也可以将资料外送，或者通过互联⽹都可以将资料发送到外部。
除了研发资料外，公司其他⼀些资料也是机密的，⽐如我们的财务报表、供应商资料、客户资料、项⽬资料、成本及价格资料等等都是需要保密的。
近⼏年，因为企业机密被泄露⽽导致严重损失的例⼦经常见诸报端、⽹络，所以很多公司都已经开始部署加密软件来保护内部的重要资料，通过把机密⽂件进⾏加密存储，即使⽂件被拷贝带出了，离开了原公司的加密环境是不能打开的。
为提升信息管理⽔准，保障机密电⼦⽂档的安全，我公司也应部署⼀套⽂档安全管理系统，使公司内部的⽂档安全可靠，管理规范。
⽽为了保证重要信息的安全，需要在内部和外部的边界处建⽴起⼀道可靠的⽂档信息安全防线，以使这些重要的数据信息⾃由流动的范围仅限制在公司内部。
⼆、测试说明我公司部署的PDM系统是PTC的Windchill系统，是基于JA V A的B/S架构模式，本次测试主要测试加密软件与Windchill系统的兼容。
经过与PDM的实施⼯程师交流和实际加密的简单测试，最终确定PDM系统的加密原则：PDM服务器不进⾏加密，访问PDM系统的客户端进⾏加密，不装客户端的电脑不允许访问PDM系统。
PDM服务器不进⾏加密是因为Windchill系统⾥⾯有些功能与加密不兼容，如果服务器上存储的⽂档进⾏了加密，Windchill的有些功能将不能使⽤，⽐如缩略图功能，另外还考虑万⼀加密出现问题后，服务器上的⽂档将⾯临失效的危险，因此确定服务器上不进⾏加密；客户端进⾏加密，凡是从PDM系统上下载下来的⽂档都进⾏加密存储，⽤设计软件绘制的图纸进⾏加密存储，检⼊到PDM系统时进⾏解密；上传到PDM系统的⽂档⾃动进⾏解密；因为PDM服务器是明⽂存储的，所以要对访问进⾏控制，不允许没安装加密客户端的电脑进⾏访问。
CHM制作精灵简易教程
本文介绍两款CHM文件制作方法。
分别是“CHM制作精灵”和“椰书制造”。
第一步，编辑网页文件。
通过下面的例子来说明：1.在桌面新建一个文件夹命名“练习”；2.在word里编写你的内容，编辑完后另存为网页文件到“练习”文件夹，如下所示：3.继续编辑下一个word文件，保持方式同上。
4.编辑目录文件,打开word，进行如下编辑：Step1：Step2：对2做相同处理。
编辑完后将目录保存到“练习”文件夹，注意还是保存为htm格式。
第二部，制作CHM，分两种方法。
方法1：用“CHM制作精灵”制作。
Step1：打开“CHM制作精灵”选择“练习”文件夹；Step2：点击第三个按钮“编译工程”，确定。
效果如下：方法2：用“椰书制造”制作CHM。
运行完“椰书制造”后，邮件“练习”文件夹点击“open with a。
chmmaker”Step1Step2Step4Step5Step6Step7，确定。
最终效果最后，两种方式结果对比：网页“打包”：第一步启动“CHM 制作精灵”软件；第二步选择你将要打包的网页文件所在的盘符；第三步选择你将要打包的网页文件所在的目录；第四步设置CHM文件标题；第五步（最后一步）编译工程（进入“操作”菜单，点击“编译工程”菜单或直接点击快速工具条），OK！至此你已经完成了网页的“打包”工作。
CHM文件“解包”（CHM文件反编译）第一步启动“CHM 制作精灵”软件；第二步进入“操作”菜单，点击“反编译CHM文件”菜单，弹出对话框；第三步点击按钮指定要反编译的“CHM文件”；第四步点击按钮指定要存放“网页文件”的目录；第五步（最后一步）点击“反编译”按钮，OK！至此你已经完成了CHM文件“解包”工作。
系统菜单1、打开打开已有 HTML Help Workshop 工程文件。
2、退出退出系统。
3、编写目录及索引为 HTML Help Workshop 工程编写目录及索引。
4、编译工程编译HTML Help Workshop工程，并最终生成Html Help文档。
SANGFOR_2018渠道售前云计算初级认证_aDesk解决方案及应用场景3
3. 解决互联网外发文件导致的信息泄密问题。
✪ 方案关键点
1. PC本地办公，通过安全隔离的虚拟桌面上网。 2. 上网桌面和办公桌面只能在安全通道内单向
传输数据。 3. 上网桌面支持重启还原，避免病毒感染。
典型场景4：第三方人员
✪ 需求描述
✪ 方案关键点
1. PC本地用于上网，虚拟桌面用于软件开发 2. PC本地用于软件开发，虚拟桌面用于上网 3. 云终端+单虚拟桌面，用于软件开发+上网，
结合AC做外发控制和审计 4. 云终端+双虚拟桌面（叠加），分别用于软件
开发和上网
典型场景3：安全上网
✪ 需求描述
1. 办公数据和上网数据能够相对隔离，上网安 全问题不影响办公数据。
新软件和驱动。 3. 终端0数据，支持USB黑白名单管控。 4. 按需调整桌面资源，无需停机。
典型场景7：生产线
✪ 需求描述
1. 24小时开机，能够长时间稳定运行。 2. 需要支持远程运维，快速恢复故障。 3. 避免生产资料的拷贝泄密。
✪ 方案关键点
1. 云终端采用一体化设计，零维护，寿命长。 2. 集群设计、多副本、链接聚合，确保高可用。 3. Web化统一管理平台，远程修复故障。 4. 终端0数据，支持USB黑白名单管控。
典型场景10：服务大厅
VM
VDC
VM
VM
桌面云超融合平台
aCenter
VM
VDC
VM
VM
桌面云超融合平台
柜台人员 柜台人员
✪ 方案关键点
1. 服务器分散部署在大厅（也 可集中部署），aCenter集 中化管理。
Landesk桌面管理与安全解决方案
3
定期维护与更新
定期对客户的系统进行维护和更新，确保系统的 稳定性和安全性，提高客户的使用满意度。
THANKS
谢谢您的观看
VS
详细描述
客户C是一家政府机构，由于监管合规要 求严格，需要确保员工桌面环境的合规性 。通过部署Landesk解决方案，客户C实 现了对员工桌面环境的精细化管理，满足 了各项监管要求，同时提高了IT服务响应 速度和工作效率，为政府机构的业务运营 提供了有力支持。
05
合作伙伴与认证
合作伙伴网络
广泛的合作伙伴网络
商务谈判与合作
与客户进行商务谈判，就合作方式、合同条款等达成一致，促成双 方的合作。
技术支持与服务
1 2
技术咨询与支持
为客户提供Landesk桌面管理与安全解决方案的 技术咨询和支持服务，解决客户在使用产品过程 中遇到的技术问题。
培训与指导
为客户提供产品使用的培训和指导服务，帮助客 户更好地使用产品，提高使用体验和工作效率。
根据客户的具体需求和行业特点，Landesk可提供定制化的 桌面管理与安全解决方案，确保解决方案的针对性和有效
性。
06
联系我们
销售咨询
了解产品详情
为客户提供Landesk桌面管理与安全解决方案的详细信息，解答客 户关于产品功能、特点、价格等方面的疑问。
定制化推荐
根据客户的实际需求和场景，为客户提供定制化的产品推荐，帮助 客户选择最适合自己需求的解决方案。
培训和教育
提供安全培训和的安全风险。
数据加密与备份
数据加密
采用强加密算法对敏感数据进行加密，确保数据 在传输和存储时的安全性。
数据备份
定期备份所有数据，以防数据丢失或损坏，同时 确保数据的可恢复性。
SANGFOR_桌面云主打胶片(工程师)
安全
云安全杀毒方案，主动防御桌面病毒
云杀毒中心
主要优势
• • • 分布式体系结构，管理维护更方便。 基于虚拟机的部署，病毒查杀更彻底。 空闲查杀、异步处理、断点续杀，避免杀毒风暴。
桌面云平台
05
Part Five
桌面云应用场景及典型案例
场景一
普通办公
日常办公 桌面快速部署 音视频重定向
生产线
呼叫中心 上网缓存提速 分布部署集中管理
云安全：集中管控，全面保护企业数据
过去：数据分散化 现在：云端集中化，数据不落地
数据中心 业务系统
终端0数据
Desktop Cloud
• 终端本地存储 • 数据容易丢失 • 难以控制泄密
仅传输图像，并加 密以确保安全性
云管理：高效运维，提升IT控制力与效率
快速创建新桌面
30分钟新建上百桌 面，加快IT响应速度。
重要 考量点
04
Part Four
深信服提供什么解决方案
深信服桌面云方案之整体架构
云终端
云桌面接入控制系统平台（VDC）
硬件VDC 软件VDC
独享桌面/共享桌面/ 虚拟应用
统一管理平台 用户管理 桌面管理
STD-100
用 户 端
STD-200H
数 据 中 心 端
云 平 台 硬 件
服务器/存储虚拟化系统平台
上海市爱屋吉屋（10000+）-门店办公
桌面上线快，满足业务扩张 应用批量更新，成本低 集中运维，效率提升80%
10000
爱屋及屋
湖北省鄂州市国税局-办税大厅/内网办公
湖北省级 优秀项目 《中国税务报》 专刊报道
关键价值
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Chinasec（安元）桌面云数据安全解决方案
1.背景介绍
随着云计算与虚拟化技术的不断成熟，桌面云(Desktop Cloud)作为优化传统办
公模式的解决方案而被广泛采用。桌面云是可以通过瘦客户端或者其他任何与网络相连的设
备例如PAD来访问跨平台的应用程序。桌面云的用户桌面环境都是托管在企业的数据中心，
本地终端只是一个显示设备而已，所有的数据都是集中存储在企业数据中心。这样可以提高
数据的集中应用，减少企业对硬件采购费用，减少运维人员的工作量。但是同时也提高了数
据外泄的几率，对企业数据中心中的数据安全提出了更高的要求。
2.风险分析
♦虚拟化终端使用过程中，由于账户成为了控制资源是否允许使用的唯一控制方式，
通过身份冒用可以越权使用非授权信息，造成涉密信息的泄密。
♦采用虚拟化技术的云终端，数据统一归档存储在核心存储设备上，数据集中存储后，
敏感数据均存储在服务器上（云端），存在非授权使用和非法访问等安全隐患。
♦在虚拟化的IT构架下，企业内部不通过本地进行数据存储和调用，统一将数据存
储在云端进行存储，这种情况下，减少了数据在存储层面造成的数据泄露风险，但是增加了
数据的内部泄密情况的发生。
♦ 同时通过统一桌面云进行后台存储和管理，无法通过传统交换机方式实现VLAN的
逻辑划分，对于部门之间或者工作组之间的隔离无法完成。同时，网络作为一个开放性的交
互手段，数据交互存在很大的便利性，同时对于数据的外泄也是一个巨大的风险点。
3.解决方案
现有桌面云产品并没有完全解决企业信息泄密问题，传统的信息在存储、传输
和使用过程中的安全风险在虚拟化环境中依然存在。明朝万达结合Chinasec（安元）数据
安全产品，推出桌面云数据安全解决方案：
♦ 通过桌面虚拟镜像数据加密功能，解决云端数据集中存储带来的管理员优先访问
权与虚拟机逃逸带来的隐患，防止桌面云使用者的私有数据泄密。
♦结合PKI技术的双因子云终端身份认证，避免云终端身份冒认使用风险，提升远程
使用云终端的安全性。
♦ 以云终端为识别依据的安全域划分，取缔传统PC终端依赖物理端口划分虚拟安全
域的机制，符合云终端跨区域使用的特性，加强云终端之间数据传输安全管控。
♦数据动态边界自动加密功能实现云中部门间数据可控交互，防止云终端数据通
过邮件、网页或即时通讯工具等造成的泄密。
4.方案特点
♦通过加密手段将统一存储的风险进行分摊。对用户虚拟磁盘空间或者后台真实
数据存储空间进行加密，实现对非授权用户在访问磁盘空间和管理员非法访问虚拟机存储空
间的管控。
♦针对桌面云瘦终端的数据安全，完全杜绝外发途径，能够有效的管控终端用户
使用邮件、即时聊天工具等网络传播途径，避免数据泄露。同时还能审计终端用户的外发数
据，能做到事后溯源查询。
♦Chinasec从网络层进行的传输控制，针对网卡封装的数据包进行加密，使得
同组内具有相同秘钥的云桌面可以进行透明解密。通过该方式可以实现桌面云环境下的虚拟
终端隔离，通过软件方式实现虚拟安全域的划分。
♦在统一的平台上可支持对普通PC终端、云桌面及虚拟化终端、移动智能终端和物联
网终端等多种终端网络的协同管理，可以有效应对企业IT架构的快速变革与延伸，构建全
IT架构协同联动的数据安全体系。