PGP整体解决方案介PPT文档格式.pptx

1、他草拟了“年度结算报告”电子表格并把文文件储存在他的台式机。,数据生命周期,PGP,Now Part of Symantec,2,8:00AM,财务部部长从客户数据库下载数据。,部长储存一份“年度结算报告”在公司内部服务器的共享文件夹供财务部使用。,数据生命周期,PGP,Now Part of Symantec,3,10:,财务经理存取“年度结算报告”,调整数字,并把数字用电子邮件寄给公司外包的会计师。,数据生命周期,PGP,Now Part of Symantec,4,12:30PM,财务部部长从客户数据库下载数据。.,部长储存一份“年度结算报告”在公司内部服务器的共享文件夹供财务部使用。,

2、会计师用黑莓存取电子邮件,加了意见后转寄给同事。她检查了“年度结算报告”并把它存在笔记本电脑及U 盘。,数据生命周期,PGP,Now Part of Symantec,5,3:00PM,财务部部长从客户数据库下载数据。,同事把U 盘给一个驻点审计员,审计把“年度结算报告”存到笔记本电脑,以便回家时可以核对。,数据生命周期,PGP,Now Part of Symantec,6,5:30PM,数据生命周期,有多少人今天存取了这份数据?财务部部长财务部外包会计师外包会计师的同事驻点审计,PGP,Now Part of Symantec,7,数据生命周期,这份数据今天存在哪些地方?客户数据库财务部部长

3、的台式机公司的服务器公司的邮件服务器外点会计师的邮件服务器外点会计师的黑莓设备同事的电邮同事的笔记本电脑同事的 U 盘审计的笔记本电脑,PGP,Now Part of Symantec,8,风险快速的增加,PGP,Now Part of Symantec,9,Source:Gartner,iSuppli,Ponemon Institute,SANS Institute,在企业的许多地方都可以探讨“是否该加密”,PGP,Now Part of Symantec,10,公司外,数据中心,总部,分公司,公司的 U 盘的策略是什么?有没有机密资料在这些U盘上?,邮件保护法规与强制?,下载到员工计算机的

4、是什么?木马,恶意代码,非法授权软件?,遗失一台笔电,有形/无形的成本 客户资料?个人信息?机密资料?,客户的信息存在手机上吗?,数据在 人事/法务/财务/其它 分享服务器是以明码储存?,每夜批次作业/备份 传送到公司外?,PGP,Now Part of Symantec,11,PGPWhole Disk Encryption（Full Disk）PGPPortable,PGP Universal Gateway EmailPGPDesktop EmailPGPMobilePGPSupport Package for BlackberryPGPPDF Messenger,PGPNetShare

5、PGPCommand Line,邮件保护,档案保护,PGP Universal Server,端点数据保护,端点设备的风险,PGP,Now Part of Symantec,12,不确定性:可能遗失数据,PGP,Now Part of Symantec,13,47%的企业数据遗留在“可移动设备”中,43%的员工遗失的设备中存放公司数据,Source:Ponemon Institute,32%员工未及时报告遗失或遭窃,端点加密,PGP,Now Part of Symantec,14,非授权使用者（雇员,离职员工）,授权使用者（在职员工）,非授权使用者（偷窃者）,非授权使用者（偷窃者）,外接设备加

6、密,将硬盘或外接存储加密,如果没有密钥则无法解开,OS无法启动无法存取硬盘无法存取档案,在遗失或遭窃时保护数据,全硬盘加密,提供台式机，笔记本电脑，及Windows服务器加密。支持Windows,Mac OS X,及Linux平台加密台式机，笔记本电脑及USB 硬盘保护个人计算机遗失,遭窃,或不适当的报废处理减少遗失数据的风险-PII（Personally Identifiable Information）及其它敏感性数据支援Windows,Mac OS X,及Linux平台,PGP,Now Part of Symantec,15,便携设备加密,PGP,Now Part of Symantec

7、,16,软件式,，便携式的加密,可运用于各种移动存储或光存储媒体设备,集中管理便携数据存取而不需要安装软件“即可编辑”允许不同使用者协同运作建立于 Windows 系统,但可在Windows 及 Mac OS X 使用,PGPPortable 架构/如何运作,PGP,Now Part of Symantec,17,PGP,Now Part of Symantec,18,PGPWhole Disk Encryption（Full Disk）PGPPortable,PGP Universal Gateway EmailPGPDesktop EmailPGPMobilePGPSupport Pack

8、age for BlackberryPGPPDF Messenger,PGPNetSharePGPCommand Line,邮件保护,档案保护,PGP Universal Server,端点数据保护,电子邮件的四种威胁,PGP,Now Part of Symantec,19,电子邮件到收件人中间经过许多点,但你无法控制路径。电子邮件内容是以明文在传送。,内容被修改或假冒。收信人无法确认发信人。,窃聴,修改,否认,伪冒,暴露在四种威胁环境,PGP,Now Part of Symantec,20,敏感数据的风险点?,Email 在许多节点上仍有漏洞单独靠SSL/TLS 仍有不足,邮件停留在许多节点

9、,网关邮件加密如何运作,PGP,Now Part of Symantec,21,PGP Universal Gateway Email 保护所有的通讯,PGPDesktop Email,PGP UniversalWeb Messenger,PGPPDF Messenger,PGP UniversalGateway Email+PGP UniversalServer,PGP,Now Part of Symantec,22,PGPDesktop Email如何运作,点对点邮件加密，保护邮件储存及传送,PGPDesktopEmail,PGPDesktopEmail,PGPSupportPackage

10、 for BlackBerry,PGPDesktopEmail,PGPDesktopEmail,PGPSupportPackage for BlackBerry,各种财务文件传送的现况,PGP,Now Part of Symantec,23,报价单,对账单,账单明细,地址姓名电话商品价格,持续的保护由系统发送的信息,DMZ,各种账单包含个人数据，却通常以明文在传送,保护传送安全,PGP,Now Part of Symantec,24,DMZ,以密码加密,报价单,账单明细,PDF 用来确保数据传送安全,自动将内文转成 PDF 并以密码保护,PGP,Now Part of Symantec,25,

11、PGPWhole Disk Encryption（Full Disk）PGPPortable,PGP Universal Gateway EmailPGPDesktop EmailPGPMobilePGPSupport Package for BlackberryPGPPDF Messenger,PGPNetSharePGPCommand Line,邮件保护,档案保护,PGP Universal Server,端点数据保护,文件/文件夹加密,PGP,Now Part of Symantec,26,使用者文件保护,共享文件保护,传递文件保护,保护分享档案及目录,保护传送档案及目录,保护个别档案及

12、目录,共享文件夹加密,PGP,Now Part of Symantec,27,阻止非授权使用者存取,共享文件夹,人事资料,结算资料,开发资料,专案成员,IT部人员,人事部人员,财务部部长,总经理,技术部部长,将重要文件的文件夹加密，如果没有密钥，则无法打开文件夹,加密应用系统,PGP,Now Part of Symantec,28,安装加密机制,把加密引擎整合至应用系统，自动化加解密,系统A,加密档案传送,系统B,PGP加密工具,PGP加密工具,适用场景档案服务器批量作业数据加密备份文件写入到储存设备时当从数据库提取成文档时FTP 服务器文件上传时,pgp e“AcomeCorpData.db r“Recipient Server”,PGP,Now Part of Symantec,29,加密与数据防泄漏整合运用,纵深防御:加密+数据防泄漏（DLP）,PGP,Now Part of Symantec,30,Presentation Identifier Goes Here,31,王羽,产品相关信息请咨询：张东英Daniel_Z13911937863,