军工行业数据安全解决方案

黑客、病毒攻击一直是军工行业重点关注的问题，一旦外围防线被攻破，如果数据本身没有任何加密保护措施，敏感数据泄密的可能性极大。

由于军工行业的特殊性，资料高度机密，同时对手窃密手段高端，必须拥有国家级别的等级防护制度和严格的密级管理的支持。

针对各类敏感数据如公民的身份证号、手机号、银行卡号等信息，存在通过U盘、光盘、FTP等方式将机密内容泄露出去的风险，需对该外泄途径进行严格管控。

与外部企业之间往来的外发文件，管控不当，容易造成泄密。

涉密文件在保密网内使用行为可追溯，可快速发现及识别不同密级文件的分布、使用操作及统计。

对核心涉密资产数据本身进行加密，是保障数据安全的首要任务。天锐蓝盾通过先进的文件内核驱动层加密技术实现对涉密数据的安全防护。当内部人员在未经授权的情况下，将加密文件私自携带出涉密网，加密文件便无法打开或打开显示乱码。只有被授权解密后才能带离涉密网正常使用，从而有效提高了涉密网内数据的安全性，保障信息安全。

对于军工企业来说，经常会产生核心图纸文件、红头文件、绝密命令等重要文件。天锐蓝盾的先进敏感内容识别技术，有效监控并管理重要文件的外传活动。例如，当文件尝试通过U盘、打印、光盘、FTP等途径外发时，蓝盾系统将执行敏感内容扫描。一旦检测到文件含有机密信息，系统将立即记录并阻止该行为，并通过弹窗告警或图标闪烁的方式进行警告。

通过对军工企业内部的涉密文档进行细粒化授权，保证不同密级的电子文档只允许安全级别等于或高于文档密级的用户访问。同时对密级文档的使用权限进行严格控制，即使被非授权人员获取后也无法正常打开使用，切实保障军工企业的信息安全。

为了促进企业的发展，与外部企业共同合作是必不可少的。天锐蓝盾提供了文档外发管理模块。支持用户根据外发文档的重要性不同授予不同的认证方式和访问权限；设置成功后，外发文档可通过各种方式外发。外部用户无需安装客户端，经过身份认证后，即可在授权范围内访问该文档。

天锐蓝盾支持全面的桌面管理策略，严格管制通过打印操作、USB存储设备等可能的数据泄露路径。以USB存储设备为例，仅允许经过认证的设备进行操作，并对其读写操作施加限制。同时对于打印活动，系统会自动阻止未经许可的打印操作，并在打印过程中筛查文件是否含有敏感内容，一旦发现违规立即予以阻截。同时，系统还提供为打印文档添加水印的功能，以此增强文档的溯源能力。

天锐蓝盾对单位内部办公人员的所有操作行为进行记录并审计，方便管理层清楚的了解到涉密文档的生成、使用、流转等情况，帮助管理层洞察到可能的危险趋向，使得办公人员自觉遵守安全制度，同时还能为泄密事件提供强有力的追踪依据。