军工行业数据加密解决方案

2022-07-08

军工企业是国家军事装备重要的科研生产单位，随着社会信息化程度的提高，促进军工企业信息化，实现信息管理现代化已成为军工企业发展的必由之路。由于项目设计的复杂性，项目的设计是由许多技术人员分担完成的，因此，只有实现信息共享和资源整合才能更高效地完成设计任务。
军工企业一般信息化水平要求比较高，而且由于行业的特殊性，具有高度保密的要求，其信息化状况和数据安全需求主要有：
网络环境复杂，军用专网、内网和互联网等多种平台界限分明，不同平台之间通信管控严格；
系统内产生的数据和文档有高度保密性、高度敏感性，数据泄露会造成重大危险；
军工企业系统内的指挥中心系统、业务信息系统等应用平台数据交互频繁，与合作单位有大量的对外接口；
移动设备如笔记本电脑、U盘使用广泛；
与外部单位的合作，对外发出文件数量较多。

方案概述

石家庄安企神软件数据泄露防护（DLP）解决方案，基于“应用层及驱动层相结合的内核级注入技术”，在全面结合现有数字证书体系的前提下，配合业务需求，以文档流转途径为路基，融合文档权限、文档外发、文档流转、终端离线、安全审计等层次进行管控，全方位地保护军工企业数据安全，防止数据泄露。

方案策略

可无缝集成军工行业业务系统（如，PDM、ERP、OA、CPC、设计分析系统等管理系统），不改变现有业务系统模式，能满足企业的复杂需求；系统部署简单、接入平滑，在不改变当前网络结构及用户使用习惯的前提下，实现对企业涉密数据有效管控；具备大用户数管理模式，能满足大规模端点控制需求，支持分级部署，解决企业多元化组织体系，确保服务器负载均衡、运行稳定；安全性，支持双设备热备机制，确保平台能无间断安全运行，当主机故障时，备份机器能够在用户无感知状态下立即自动切换成主机，维持系统正常运行，使安全失控几率将至最低。

方案优势

实现涉密数据分级分域的安全管理，同时实现涉密数据在产生、流转、存储、使用等全生命周期进行管控；具备大用户数管理模式，能满足数万点以上大规模控制需求，可以实现负载均衡、热备和多级管理模式等。具有高度的模块化和扩展性，可以根据军工企业信息系统发展的需要，扩展其他功能，比如：电子邮件加密，输出内容监控等模块；完善军工行业信息安全体系建设，利用技术手段实现分级保护管理制度及规范要求。