科研院所数据防泄密解决方案 - 清华大学天津高端装备研究院

固信软件 2023年09月26日

清华大学天津高端装备研究院(以下简称研究院)是国际一流的高端装备技术与产品创新基地、领先世界的装备及零部件检测和认证基地、面向世界的高端设计与企业孵化基地和国际化的机械行业高端人才汇聚和培养基地。 研究成果、设计资料等重要信息是研究院的核心,如何防止内部核心机密文件外泄保卫国家研究成果,对研究院的深耕发展起到举足轻重的作用。

1

研究院的需求

防止科研人员通过电子邮件、聊天工具将涉密数据发送出去。

防止内部移动存储设备(如U盘、打印机)随意使用,资料被拷出带走。

防止外来入侵者盗取单位的机密文件。

员工离职恶意删除重要文件,破坏重要资料。

研究人员所需材料,管理员可以统一发放。

2

固信的解决方案

邮件外发控制

可以限制员工发送邮件的权限,邮件仅允许发送给授信的收件人,而且邮件中若包含敏感词汇,也可以自动禁止发送,与此同时发送给授信收件人的加密文件可以实现自动解密,提高办公效率。

外接设备管控

可对U盘、打印机等外接设备进行管控,设置使用权限和行为审计。员工在使用U盘时需要得到允许,并且会对员工使用U盘、打印文件行为进行审计

文档加密防护

使用透明加密技术,对工作文件进行自动加密保护,采用国密SM4算法,不损耗文件性能实现“一文一密”,可以有效防止侵入者暴力破解加密文件时,每次都生成不同的哈希值,防止入侵者企图从相同哈希值里破解密码

文档备份

能够防止重要文件被离职员工恶意破坏、删除及员工误操作造成的数据损失,对重要文档提供备份功能,系统会根据管理员设置的备份要求对终端用户上的文件进行实时备份。可以有效防止某些员工为了泄愤,故意破坏重要文件数据。

文件分发

系统支持文件分发功能,将研究人员所需资料进行统一发送,提高科研效率。如果研究院想给研发人员发送资料,可以通过文件分发功能进行统一发送,大大提高了研究人员的工作效率。

3

方案优势

通过底层强制透明加密技术终端用户在打开或新建文件时,对文件进行无感知加密,完全不改变用户操作习惯做到终端用户无感知。同时采用多缓存文件过滤驱动技术、虚拟磁盘加密技术、WLC双锁加密技术及分享传输加密技术,对所有涉密文档在终端计算机本地存储、外部存储和网络传输流转进行全面的加密控制。并且系统最大优势亮点为产品整体稳定性,产品兼容性高。

展望未来 固信软件将会与研究院持续合作 助力于将研究院建设成为世界一流的制造创新中心 为研究院的蓬勃发展保驾护航