华为区域智慧隔离安全解决方案.docx
- 文档编号:26567852
- 上传时间:2023-06-20
- 格式:DOCX
- 页数:6
- 大小:310.38KB
华为区域智慧隔离安全解决方案.docx
《华为区域智慧隔离安全解决方案.docx》由会员分享,可在线阅读,更多相关《华为区域智慧隔离安全解决方案.docx(6页珍藏版)》请在冰豆网上搜索。
华为区域智慧隔离安全解决方案
华为区域智慧隔离安全解决方案
华为区域智慧隔离安全解决方案
华为区域智慧隔离安全解决方案是基于沙箱技术的安全桌面与SVN安全网关的结合,提供安全的区域隔离与可控的数据共享。
方案通过领先的沙箱技术和多实例技术,克服传统区域隔离的弊端;通过丰富的身份认证方式和安全检查策略,确保接入终端合法合规;通过高强度透明加解密,控制终端外设接口、网络传输、非法进程,保护数据安全;通过安全数据传输访问控制实现可控的数据共享;同时其便捷的部署方式和良好的用户体验进一步提升了客户的IT价值,典型应用于政府、金融、电力等行业,为行业业务安全保驾护航。
o背景/挑战
企业网络的安全风险
随着网络应用的丰富,给人们带来无尽方便的同时,其安全风险也变得更加严重和复杂。
单台计算机安全事故引起的损害可能传播到其他计算机和网络,引起大范围的信息系统瘫痪;缺乏安全控制机制和对网络安全规范认识不足,各类安全风险正日益加剧。
企业网络访问的安全风险来自以下两个方面:
其一,来自互联网的风险:
企业内网由于工作必须与互联网相连,而互联网自身的开放性、自由性等特点,含有机密信息的企业内网会被入侵者列入其攻击目标。
调查显示,今年上半年,我国遇到过病毒或木马攻击的网民达到2.17亿,其中中毒的计算机有40%以上是办公用途。
内网一台计算机中毒后,其他计算机、服务器均有遭遇病毒感染的可能,导致内部业务系统瘫痪,给企业带来严重经济损失;对政府部门来说,可能上升到政治错误。
其二,来自企业内网互访的风险:
根据加利福尼亚州旧金山的计算机安全协会(CSI)的观点,大约60%到80%的网络滥用事件起源于内部网络,在企业网络中,任何一台计算机的安全状态都将直接影响到整个网络的安全。
员工安全意识薄弱,企业安全策略难以实施,网络病毒泛滥;网络资源的不合理使用,行为规范难以管控,工作效率下降;各种外设滥用,高密区数据访问缺乏管控,信息泄漏频繁等问题极大的困扰企业高层管理人员和IT部门。
网络安全管理的现状和挑战
面对上述安全风险,IT部门通常会采用网络隔离的方式应对,例如:
隔离互联网和内网,防御互联网安全威胁;隔离内网高密区和低密区,保障机密信息不被泄漏。
网络隔离分为物理隔离和逻辑隔离两种。
常用的物理隔离方法有网闸、双硬盘、双主机、网络隔离卡等,这种方法物理上分隔网络,避免了通过网络途径传播安全威胁,是最为理想的隔离方式。
但物理隔离也带来了较大的建设成本,较多的后期运维工作量,有的隔离方法一旦部署,修改策略不方便且稳定性不高;当有工作需要交换信息时,只能通过移动存储手动传递,大幅度降低工作效率与用户体验,而且又带来了移动存储管理的新问题。
常用的逻辑隔离方法有防火墙、安全隔离网关,这种方法通过限制包交换来达到隔离的目的,隔离的安全性取决于数据包的协议缺陷,而TCP/IP协议标准形成于上世纪80年代,迄今为止,出现了不少利用协议缺陷而发生的攻击。
如何既能提升工作效率,又能防止敏感数据泄露,同时兼顾用户体验与建设运维成本,是对所有隔离方案提出的要求,也是客户IT部门关注的重点。
o方案功能及优势
华为区域智慧隔离安全解决方案概述
华为推出的智慧隔离安全解决方案弥补了网络区域隔离现状的不足,通过领先的“安全沙箱”技术为不同区域的网络访问提供了安全的逻辑隔离方法,使用户能够在一台计算机上,同时建立多个逻辑隔离空间(互联网安全桌面、普通业务区安全桌面、涉密区安全桌面),在每个安全桌面中进行不同的网络访问,安全桌面内的操作通过安全策略得到控制,安全桌面退出后数据自动清除。
有效地阻止病毒、木马对企业网络的攻击;可靠地防止涉密区机密数据有意泄漏(外设、截屏、二次跳转)和无意泄漏(病毒、木马攻击、忘锁屏)。
同时,华为区域智慧隔离安全解决方案提供了安全的跨区域文件传输方法,支持指纹级的文件审计,保证文件传输安全可控,提高工作效率。
架构和关键组件
安全桌面
方案采集基于“安全沙箱”技术的安全桌面,实现逻辑隔离。
其专业的多实例技术,可以使一个物理桌面内同时创建多个安全桌面,不同的安全桌案面访问不同的安全区域,一机多用,克服传统物理隔离弊端,大幅度降低投资成本。
同时,安全桌面内所有文件操作和注册表操作被重定向,可执行文件和各种外设接口都被控制,一些合理操作会被禁止(防拷贝、防截屏、防二次跳转),退出安全桌面时,用户在安全桌面内产生的数据、文件等信息在真实桌面内不可见,有效防止病毒传播和数据泄漏的风险。
另外,在安全桌面内的所有的操作和在真实桌面内的操作形式相同,用户在进行正常的工作时几乎感知不到安全桌面和真实桌面的差异,安全桌面与真实桌面可以自由切换,带来良好的用户体验。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 区域 智慧 隔离 安全 解决方案
![提示](https://static.bdocx.com/images/bang_tan.gif)