信息安全整体解决方案（深圳安融）

      安融始终坚持为您提供更加**的信息安全整体解决方案和高品质服务。致力于让您公司信息更加安全可靠,让您和公司管理人员管理更加轻松、更加成功。
    为了您的内网信息、数据更加安全，我们安融为您提供两种解决方案。并且为您带来收益 - - 避免法律和商业等风险：信息的泄漏不止使企业损失巨额的财产，还可能带来法律上、商业上的风险。保护信息安全，就可以有效避免这些风险。
    保护和提升企业核心竞争力：无论是研发设计资料、客户信息还是财务数据，都是激烈竞争中来之不易的成果，安融和您一样珍视。通过周密的保护，保护信息生命周期的安全，从而保护和提升企业核心竞争力。

    方案一：针对大中型企业（保密企业内部所有数据：代码、图纸、文档、数据......）
    这是一款基于内网安全和可信计算理论研发的安全管理产品，以密码技术为支撑，以数据安全为核心，以身份认证为基础，可灵活全面地定制并实施安全策略，实现对内网中用户、计算机和信息的安全管理，达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。
    平台集成了网络保密系统、网络认证系统、网络监控系统和数据管理系统。这四个系统既可以单独使用，也可以联合使用，非常方便，根据用户的需要进行灵活的组合。
    四个系统的联合使用，通过主动加密、事前控制、事中监视、事后审计四种手段相结合，可以达到外部入侵进不来、非法外接出不去、内外勾结拿不走、拿走东西看不了的效果，有效防止机密敏感信息的泄漏。
    网络保密系统主要用于构造内网保密网络，对网络传输和存储设备两个主要途径进行有效控制和管理。根据单位需要，系统可以将内网划分为一个或者多个保密子网，同一个保密子网内部的计算机可以实现相互自由的数据交换（通过网络或者存储设备），不在同一个保密子网内部的计算机相互之间不能进行正常的数据交换，除非获得管理员的授权。通过保密子网的划分，可以在保障网络统一维护的前提下，对单位内部不同职能部门实现有效的数据隔离，例如财务部和其他部门独立开来，增加内网安全级别，降低安全风险。
    通过保密子网，还可以有效防止非法外连或者非法接入。非法外连不管是基于Modem、ADSL拨号或者双网卡，都能够有效防止；非法接入不管是通过交换机接入或者通过网线将两台计算机直连，也都能够有效防止。不同保密子网之间可以设定信任关系，从而允许他们的计算机之间进行数据交换。
    网络认证系统主要提供了单位对用户身份认证、计算机授权管理、服务器授权访问、计算机使用安全和个人安全磁盘等功能。
    网络监控系统提供了对内网计算机终端进行集中的资源和用户行为授权管理，并提供详细的审计记录，减少单位内网的安全漏洞和风险，提高了管理效率。
    数据管理系统通过不同工作模式的切换，实现了数字知识产权保密和互联网资料获取使用兼容的效果。在DMS部署的时候，要求所有需要保密的数字知识产权都存放在集中的文件服务器或者应用服务器中。
    平台已经通过国家保密局、公安部、解放军信息安全测评中心和国家信息安全测评中心等**机构的评审认定，并已在中国海关总署、国家教育部考试中心、中国工程物理研究院、中国农业银行、中国银行、国家开发银行、成都规划设计院、解放军二炮某部、航天某军工集团、中国民用航空局、中科院微电子研究所、东风汽车、一汽夏利、一汽解放、五羊本田、天津一汽、华晨汽车、青岛一汽、奇瑞汽车、中兴通讯、宇龙通信、民生药业、华帝、步步高、伟肯、史泰博、霍尼韦尔、麦逊、振业集团、中国石油、华强集团、特步、益田房地产、德信无线和朗能集团等单位成功实施，得到用户肯定。

   方案二：针对中小企业（针对Office、CAD、PRO/E、Acdsee、Coreldraw、SolidWorks、Photoshop、3dsmax、Protel、等常用软件编辑的文档或图纸进行自动加密,防止图档外泄。加密文件只能在公司内部使用，离开公司的电脑就变成乱码）
    大部分企业目前急需解决的问题:公司刚开发的产品，怎么竞争对手也开发出来了？项目书﹑报价﹑图纸﹑客户资料，竞争对手怎么知道了呢？员工想要跳槽，不会把我们的设计资料也带走吧？图纸、财务数据、销售资料、方案、技术文件、开发成果等重要文件资料泄露会对公司造成巨大的损失，怎么办？……   
   需求分析：
1、需要对Office、CAD、PRO/E、Acdsee、Coreldraw、SolidWorks、Photoshop、3dsmax、Protel、等常用软件编辑的文档或图纸进行自动加密,防止图档外泄。加密文件只能在公司内部使用，离开公司的电脑就变成乱码。  2、笔记本电脑外带管理，员工外出只能在笔记本本机操作加密文件。
3、管理者可以随时把员工电脑的文件下载到管理者的电脑上。   4、打印设备、移动存储设备权限管理,每个员工权限不同。  5、分组和针对单独客户端发送消息。  6、企业内部的电脑硬件资产需要进行审计和管理，避免资产的流失。 7、实时或定时监控电脑屏幕，随时了解员工在做什么。 8、分组管理，与公司行政管理相结合。
    实施方案：在公司的电脑上按CS架构部署安装ITEN文档守望者反商业泄密系统。
    在公司高层管理人员的电脑或公司服务器上安装守望者服务器，服务器权限为：
1. 设置加密文档类型  2. 打印权限控制；  3. 文件操作记录；
4. 打印日志；        5. 移动存储设备控制； 6. 离线时间控制；
7. 消息发送；        8. 日志审计记录；  9. 策略分发配置；
10.终止客户端(运行； 11.从客户端传输文件。
    在部门经理授权的电脑上安装守望者解密端，解密端权限为：
1. 加密解密文件；   2. 全盘加密解密；  3. 整个目录加密解密；  4. 定义的文件格式全部加密。  5．解密端权限**于加密和解密，每个解密端只能解密本组员工的文件。
    在员工的电脑上安装守望者客户端，客户端无权限：
1. 实现客户端自动加密；        2. 和服务器的通信管理。
    邮件代理服务器：当外发的文件很频繁时，每次都由部门领导或专人解密是一件很费力的工作，使用安腾文档守望者邮件代理服务器可以解决此类问题。在代理服务器中可以将某些地址设为信任地址，发往此地址的邮件都会自动解密。同时会形成日志并备份邮件。
    实施效果：自动地、强制地、透明地加密管理者想要加密的文件。保证您公司重要的电子文档资料不被窃取。不会改变员工的操作习惯，所有加密动作都是系统在背后默默完成的。员工在公司内部交流使用加密文档是畅通无阻的，但是如果未经管理者允许，私自把文件带到外面去（或者文件因各种原因流传到外面、或者被同行竞争对手通过非法手段获取），不管是任何方式（QQ、MSN、邮件、拷贝、取走硬盘、红外、蓝牙、1394接口、并口、串口、被黑客窃取等），这些文件只要离开了公司就会自动损毁而无法打开。
    方案总结：**主动地防止了您公司同行、竞争对手、跳槽员工把公司内部的重要资料、图纸、文档、研发成果、研发资料、技术文件、项目书﹑报价﹑客户资料、财务数据等相关的重要机密资料文件拿到手。在提高您公司员工工作效率、不影响员工情绪的同时，**主动地防止内部员工把企业内部重要机密资料泄露出去。 解决您公司在信息安全方面的问题。守望者对您公司的扩大规模提供协助，协助您公司实现系统化管理，节省管理成本，增强员工忠诚度，提高员工工作效率，防止做私单。
    避免您公司花更多的钱、时间、精力、各种资源去弥补因泄密造成的损失，保护您公司重要资产，保护员工辛勤劳动的成果，您有义务更有权力捍卫自己公司的成果。安元为您公司提供了一个几近完**低应用成本、高可靠性反商业泄密解决方案。一次性付费，一劳永逸。从现在开始您就必须未雨绸缪，防患于未然。安融公司为您提供信息安全整体解决方案和服务。

    为了您的信息安全，我们愿意为您付出更多。
    内网安全及安全审计、存储备份及数据恢复、服务器及数据库操作审计
网络管理及网络分析、杀毒软件及网络防毒、内容过滤及反垃圾邮件、端点安全综合防护、其他安全相关产品、深圳区域的信息安全服务。如需解决更多信息安全问题，请来电咨询。Tel:0755-26713671 Fax:0755-26640617