金融f2d9成人app下载互联网防泄密解决方案

发布时间:2012年08月06日 浏览次数:2701 来源:互联网

分享到:
  安全是金融f2d9成人app下载永远的话题。金融信息系统外应用系统相互牵连、合欢堂手机版下载使用对象多样化、合欢堂手机版下载安全风险的多方位、合欢堂手机版下载信息可靠性、合欢堂手机版下载保密性要求高等特征构成了金融系统的突出特点。
      互联网正在成为信息泄密的最大的黑洞:
      根据f2d富二代app官网下载权威部门统计,目前泄密的途径中网络泄密占到了7成。金融f2d9成人app下载具有大量密级很高的信息,大到客户私密信息、合欢堂手机版下载国家前沿的金融策略、合欢堂手机版下载金融安全的核心技术、合欢堂手机版下载小到单位的薪金构成、合欢堂手机版下载人力资源的分布。但是互联网的不可控性使得不少金融机构成为了泄露客户私人信息、合欢堂手机版下载金融政策等的重灾区
      传统安全技术难以防止互联网泄密:
      由于防泄密需要针对网页发帖、合欢堂手机版下载即时通信软件的外发、合欢堂手机版下载邮件的外发内容、合欢堂手机版下载文件进行识别与合法性判断,因此通过传统的网络基础设备交换机、合欢堂手机版下载路由器、合欢堂手机版下载防火墙难以完成这项工作。
      其次由于路由器,防护墙无法实现实名制上网,因此很难精确定位造成问题的人员,无法查找到问题的源头。
      再次由于外发信息量极大,审计人员不可能实时的审核如此大的内容数据,而传统的网络设备也会因缺乏风险主动告警使得审计人员无法从海量的数据中准确的发现风险点。
      网康互联网防泄密解决方案:
      利用不依赖端口的DPI、合欢堂手机版下载XAI识别技术,区分每个应用?梢杂行У针对网页发帖、合欢堂手机版下载IM信息交互、合欢堂手机版下载邮件外发等内容进行深度过滤。利用深度的内容钻取技术获取传输的真实谌,附件可以准确的还原,并能够根据f2d富二代app官网下载2000多个用户自己制定的关键字进行外发内容过滤。
      同时由于P2P存在大量的被动泄密的风险,一旦用户通过P2P软件下载了内部站点的资料,外部客户就有机会通过P2P搜索到该资源并下载,因此网康同时提供了针对内部网站的P2P下载禁止,避免被动泄密。
      一旦防泄密策略被某个流量所匹配,用户可以立刻收到网康设备发送的告警信息。
      组网说明:
      策略说明
      考虑到泄密主要有通过论坛发表、合欢堂手机版下载IM、合欢堂手机版下载邮件方式的主动泄密以及靠P2P等文件上传下载等的被动泄密,因此采用如下策略。
      1- 采用关键字库过滤技术,对涉及核心信息的发送到互联网外发论坛文字进行过滤,对发送到本部门网站的信息进行匹配告警。
      2- 对外发的邮件标题、合欢堂手机版下载正文、合欢堂手机版下载附件内容进行关键字预审,核准后允许外发
      3- 对IM类的软件(QQ,MSN,SKYPE,飞信等)进行外发文字,文件名称过滤。
      4- 通过不基于端口的应用识别技术对可能外泄信息的应用(例如P2P,远程共享,网络硬盘)进行控制。
      5- 利用自有认证或者联动认证(例如城市热点、合欢堂手机版下载锐捷SAM、合欢堂手机版下载H3C CAMS)进行实名制上网记录。便于定位问题源头。
      6- 通过告警机制,对触发敏感信息的行为进行告警,帮助审计部门精准发现问题源头,将审计人员从繁重的海量信息审计中解放出来。
      优势亮点:
      1- 高可靠,无论任何情况下的设备故障仍可保障网络的联通性
      2- 独特的公开的用户识别接口,任何第三方认证系统均可以发送认证通过信息至NS-ICG(网康上网行为管理),有效实名制识别每个用户,便于问题的分析和定位
      3- 海量关键字库,可形成政府的独特的关键字库集合。并且具有独到的模糊匹配,避免精确匹配带来的漏判。最大限度的杜绝网站外发涉密信息。
      4- 对IM类软件的深入内容过滤,避免IM的泄密可能
      5- 具备邮件的深度钻取技术,可对邮件附件进行敏感信息匹配,并且可以实现人工审核延迟发送,提升审核的精准性。
      方案效果
      目前网康科技防止互联网泄密解决方案得到民生银行[5.94 2.24% 股吧]、合欢堂手机版下载国家开发银行、合欢堂手机版下载中国人寿[21.79 2.16% 股吧]、合欢堂手机版下载PICC等集团客户的全网部署。该解决方案的实施帮助单位有效的避免了涉密信息的外发,阻挡了大量在途的的涉密信息,将问题消化在内部。由于有效缓解了保密审计部门的审核压力,IT部门也因为这些方案的实施得到了单位保密办,审计部门的认可,并得到单位领导的认可。
合欢堂手机版下载网站地图