数据安全软件

北京软件开发公司华盛恒辉认为，在涉密网内构建集信息保护安全认证、网络安全访问、数据加密、数据传输、终端监控与审计等功能于一体的完整内网安全保障体系，针对数据信息的存储、使用和交换等环节进行完整防护。

　　♦终端用户身份认证体系对用户进行集中管理和授权。对信息系统中涉及涉密数据用户终端系统进行用户身份鉴别。
　　♦提供内部网络分级分域控制功能，提高内部网络的可管理性和可控性。
　　♦终端数据硬盘加密功能采用透明加解密技术，控制所有本地磁盘的文件,不影响用户使用习惯，确保即使硬盘被偷窃后内部数据亦是安全的。
　　♦采用IP封装技术实现终端数据传输加密，有效防止非法外联或者非法接入，对涉密内网的边界完整性进行控制。
　　♦通过对终端行为、外设、网络相关的管理控制实现对涉密终端进行强有力管理，来约束终端和合法操作和使用，并且在事后建立起以终端行为操作、网络访问、资产台账等为一体的综合日志审计体系。
方案部署图






方案特点
　　♦建立安全的用户管理体系,加强终端安全登录管理；
　　♦实现了终端安全访问控制；
　　♦实现对涉密内网分级分域管理,不同的安全域执行不同的管控策略；
　　♦在网络边界完整性上有效实现了非法内联阻断和非法外联控制；
　　♦在数据传输完整性上实现了加密控制,了数据传输安全；
　　♦实现硬盘数据存储安全,防止了硬盘丢失/蓄意偷窃带来的数据泄密；
　　♦建立统一安全的移动存储设备管理机制；
　　♦涉密终端的数据出口均有效得到了安全管控。