国家审计署防信息泄漏专用方案(3)

记本或移动存储设备时,在本地进行了高速的实时加密运算,充分保证了数据的安全可靠,即使存

储设备丢失或被盗,由于无法伪造GUID同时不了解加密算法,第三方是无法将加密数据还原的,

这样可以充分保证审计数据能够安全可靠地带回审计署信息中心.

3.在制定了相应的安全策略后,机密审计数据在同一个安全域内能够方便快速地打开,进行加解密

操作,同一安全域用户将基本感觉不到因加解密操作带来的使用不便;而当第三方人员或其他安全

域用户需要拷贝审计数据时,需要得到安全网管人员的许可后在其配合下才能够进行文件解密操作,

这样在最大程度上避免了内部网络中敏感数据随意拷贝的发生,同时也在最大程度上阻止了别有用

心的人对机密数据的偷拷贝操作.

4.审计数据有一定的特殊性,审计对象的数据经数据库导出后需要转换成审计软件的特定格式,同

时由于审计对象可能是一些国有特大型企事业单位,其海量数据库文件大小一般都在1GB以上,最

大能够达到8GB左右,因此这就对内部网络安全管理带来了比较大的考验,目前汇源HY-LPS 的单

个文件处理能力在8GB,同时带来的拷贝加密处理延时大约在1GB/1分钟左右,这与客户机CPU

运算能力有一定的关系,对速度要求较高的机器,我们配备了HY-LPS 专用客户端加密模块,可以

有效地提高加密速度,提高加密算法的安全性.

国家审计署防信息泄漏专用方案

13

6 方案总结

本方案针对审计署的内部网络防信息泄漏需求以及内部网络安全管理进行了需求分析,介绍了

方案

当前主要的技术,提出了内网安全管理系统以及防信息泄漏系统的基本要求,给出具体的产品部署

和系统实施建议.

运行本方案的目的是对审计署的重要审计信息内容进行保护和管理,以达到对重要信息高效安

全地保护,防止关键信息和数据的外传和泄密.

使用汇源防信息泄漏系统(HY-LPS )系统的特点在于:

集中的策略制订和发布使整个内网安全系统保持一致性和可管理性.

使用成熟的产品使安全策略能够很好地运行,增加了系统的防御(保护)能力.

集中的安全事件监控:从整个内网信息系统收集安全相关事件,使管理员能够及时了解系 统的安全现状和运行历史并且做出响应.

使用HY-LPS 系统当出现安全问题需要进行日志回朔分析时,安全管理人员能够高效地对 全网安全系统及时进行回溯和支持,节约时间和提高安全服务水平.

汇源防信息泄漏系统采用C/S架构.客户端应用占用的系统资源很小,不会影响被管理主机的 正常运行,同时对目标网络带宽的占用也很小,因此能够在最大程度不影响正常工作的前提下完成

内部数据的保护以及内网安全管理工作.

通过在审计署信息中心内部网部署汇源HY-LPS 系统,能够很好地完成内部网络关键点的保护,

防止重要信息和数据发生泄漏,从而保证研发中心内部网能够高效,安全地运作,保证信息化审计

系统高效安全可靠地运行.

汇源光通信将依靠自己在安全领域,系统集成行业的丰富经验,为国家审计署内部网络安全的 建设,为光荣的审计事业实施做出自己的一份贡献.