绿盟科技：绿盟数据安全解决方案白皮书（20页）.pdf

1、 绿盟数据安全解决方案绿盟数据安全解决方案 白皮书白皮书 绿盟科技 2019 年 2 月 目目 录录 1 数据安全风险分析.3 2 政策上的措施.4 3 数据安全防护思路.4 3.1 数据安全防护目标.4 3.2 数据安全治理设计思路.5 4 数据安全解决方案.6 4.1 数据梳理与风险评估.6 4.2 运维数据安全防护.7 4.2.1 运维统一监管.8 4.2.2 数据库审计与防护.8 4.2.3 大数据安全运维.10 4.3 业务数据安全防护.10 4.3.1 WEB 应用数据防护.11 4.3.2 业务数据脱敏.11 4.4 办公数据安全防护.12 4.4.1 数据外发途径防护.12 4

2、.4.2 关键数据加密使用防护.13 4.4.3 数据离网交换安全.13 4.4.4 用户上网行为监管.14 4.4.5 网络数据外发监控.15 4.4.6 邮件数据安全防护.15 4.5 数据可视化展现.15 5 方案关键技术.16 5.1.1 检测与准确性.16 5.1.2 多语言和语义的检测支持.18 5.1.3 文件级智能动态加解密技术.19 5.1.4 设备过滤驱动技术.19 6 方案价值.19 序：序：人类经历了三次数据量的跃升，Web 1.0 时代以门户网站为主，Web 2.0 时代用户原创内容带来“数据爆炸”，物联网时代数据上 TB、PB 级，进入“大数据时代”，IDC 估测，

3、数据以每年 50%的速度增长。这是一个互联，且不断保持“在线”的社会，数据只有被共享才更有价值。当今数据的来源复杂而多样，云计算、大数据、物联网、移动互联网、车联网、手机、平板电脑、个人电脑（PC）以及遍布地球各个角落的各种各样的传感器，无一不是数据来源或者承载的方式。数据是未来最大的资产，用好数据不仅可以提高企业自己的产品和服务，也可以攫取大量利润。一旦没有守好数据，那么很有可能成为下一个负面信息的主角。数据安全已经成为全世界瞩目的焦点问题，连续三年蝉联 RSA 热词榜冠军。1 1 数据安全风险分析数据安全风险分析 移动互联网的普及使得人们越来越多的在网络上留下信息，这些信息如果被分析和利用

4、，将对个人隐私和安全形成极大的威胁，同时海量数据也增加了信息保护的难度。历年来，数据泄露事件愈演愈烈，透过事件我们看到了问题的本质：对数据的违规使用对数据的违规使用 非法收集非法收集：外部：漏洞攻击、木马注入、弱配置、APT 内部：越权盗窃、离职 数据滥用：数据滥用：诱导、贩卖、敲诈 数据泄露数据泄露带来的风险带来的风险：访问：认证、权限 共享：业务（门户、调用测试）、人员交互 外发：跨区、第三方（网络、邮件）外带：出差、回家 2 2 政策上的措施政策上的措施 针对不断涌现的数据泄露问题，数据和隐私保护政策陆续出台：我国于 2017 年 6 月 1 日正式施行中华人民共和国网络安全法，规定了公

5、民使用网络服务需要实名认证，任何网络侵入、干扰和窃取网络数据都是违法的，个人信息安全得到真正的法律保护，从此确立了公民个人信息保护的基本法律制度，促进经济社会信息化健康发展。我国网络安全等级保护条例提出对信息进行收集、存储、传输、交换、处理的系统进行不同等级的保护要求。对定级不准确不合理的网络运营者，应准确履行自己的网络安全义务，工作不到位的网络运营者主要负责人以及网络安全相关负责人将受到响应的处罚。我国 关键信息基础设施安全保护条例 提出对保护范围内的单位运行、管理的网络设施和信息系统，一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的，都应受到网络安全法的处罚，

6、为企业带来了合规挑战。我国于 2018 年 5 月 1 日正式实施个人信息安全规范，规范个人信息控制者在收集、保存、使用、共享、转让、公开披露等信息处理环节中的相关行为，进一步强调了个人敏感信息被泄露、非法提供或滥用可能危害人身、财产安全，致使个人名誉、身心健康受到损害或歧视性待遇等严重后果，遏制个人信息非法收集、滥用、泄漏等乱象，最大程度地保障个人的合法权益和社会公共利益。欧盟于 2018 年 5 月 25 日正式施行通用数据保护条例，简称 GDPR，被称为史上最严数据保护法，其最高惩罚代价为暂停使用个人数据。3 3 数据安全防护思路数据安全防护思路 3.13.1 数据安全防护目标数据安全防