電(diàn)子商務正在改變着人(rén)們的生(shēng)活以及整個(gè)社會(huì)的發展進程,網絡貿易将引起人(rén)們對管理(lǐ)模式、工作(zuò)和(hé)生(shēng)活方式,乃至經營管理(lǐ)思維方式等等的綜合革新。同時(shí),穩健的信息安全環境對電(diàn)子商務的健康和(hé)持續發展是至關重要的作(zuò)用。
數(shù)據隐患是困擾電(diàn)子商務正常健康交易的最大(dà)障礙。在交易過程中,常存在以下隐患:假冒問題,攻擊者通(tōng)過非法手段盜用合法用戶的身份信息,仿冒合法用戶的身份與他人(rén)進行(xíng)交易,進行(xíng)信息欺詐與信息破壞,從而獲得(de)非法利益;客戶交易等隐私資料從企業內(nèi)部洩漏,提供給競争對手分析,或販賣至其他行(xíng)銷機構。
〉需求分析
1. 在電(diàn)子商務平台中,數(shù)據分析部門(mén)可(kě)以從客戶詳細資料、客戶交易資料等相關數(shù)據中得(de)出客戶的購買趨向,這些(xiē)數(shù)據在将來(lái)會(huì)成為(wèi)電(diàn)商企業的核心競争力。
2. 在電(diàn)子商務環境中,要求市場(chǎng)部門(mén)、配送中心、通(tōng)訊部門(mén)、技(jì)術(shù)服務等多(duō)個(gè)部門(mén)的通(tōng)力協作(zuò),文檔流轉的全過程需要多(duō)級别的批複和(hé)審查。而相關業務系統恰恰缺乏對于文檔安全的防護。
3. 對于網絡營銷活動中的廣告創意,設計(jì)圖紙,廣告宣傳等相關重要創意的文檔保護非常嚴格。
〉洩密渠道(dào)
1. 通(tōng)過u盤,移動硬盤等其他移動設備私自拷貝涉密文檔中內(nèi)容信息
2. 通(tōng)過網絡打印機,虛拟打印機或本地打印機非法打印涉密文檔內(nèi)容信
3. 使用電(diàn)子郵件、QQ等其他相關工具發送涉密信息
4. 通(tōng)過手機,相機,等攝像攝影(yǐng)設備,拍攝涉密文檔信息
5. 終端(筆記本)涉密信息被盜
6. 移動存儲介質(U盤、移動硬盤)丢失/被盜
7. 移動存儲介質使用不當
8. 計(jì)算(suàn)機遭受間(jiān)諜軟件攻擊導緻無意識洩密
〉方案特點
1. 提供透明(míng)加解密技(jì)術(shù)手段,文檔合法使用無感知,不影(yǐng)響企業內(nèi)部正常工作(zuò)。
2. 提供多(duō)種數(shù)據外發和(hé)終端外帶機制(zhì),最大(dà)限度降低(dī)安全管理(lǐ)手段對于企業工作(zuò)效率的影(yǐng)響。
3. 提供細粒度的審計(jì)手段,可(kě)精确追溯洩密源頭。
4. 通(tōng)過系統安全策略配置實現與電(diàn)子商務行(xíng)業中衆多(duō)的應用系統無縫集成,無需改變原有(yǒu)系統及網絡架構。
〉部署框架
〉實施效果
1. 文檔安全全方位保護:對于文檔的離線、借閱、外發郵件、解密發布,都能提供很(hěn)好的控制(zhì),為(wèi)用戶提供全方位的保護。
2. 應用系統數(shù)據安全性:通(tōng)過加密系統與各業務系統整合,即不影(yǐng)響企業數(shù)據平台的正常使用,又确保了數(shù)據的安全。
3. 滿足合規要求:系統嚴格遵照國際國內(nèi)相關技(jì)術(shù)标準與法律法規,滿足業務單位的法律合規性需求
4. 文檔內(nèi)容集中控制(zhì):企業中記錄重要信息的文檔都被加密授權控制(zhì),文檔的使用完全在企業掌控範圍之內(nèi),随時(shí)随地的對數(shù)據
內(nèi)容進行(xíng)權限控制(zhì)。
5. 文檔使用行(xíng)為(wèi)審計(jì):通(tōng)過使用文檔保護系統,企業能夠對文檔使用過程中的行(xíng)為(wèi)進行(xíng)審計(jì)。
〉技(jì)術(shù)優勢
1. 內(nèi)核級加密技(jì)術(shù):指紋內(nèi)置方案的內(nèi)核加密技(jì)術(shù),是目前為(wèi)止,在常見的五種內(nèi)核加密實現方式中最完善的加密技(jì)術(shù)。該方案将加密标識內(nèi)置于文件內(nèi),成為(wèi)文件的一部分。指紋內(nèi)置方案,使得(de)身份認證技(jì)術(shù)成為(wèi)可(kě)能。使得(de)可(kě)以真正實現一份文檔某些(xiē)人(rén)(身份)可(kě)以打開(kāi),而其他人(rén)(身份)則不可(kě)以。
2. 透明(míng)加密過程:當用Word打開(kāi)一個(gè)DOC文檔,用AutoCAD打開(kāi)一個(gè)DWG文件時(shí)。鳳凰衛士會(huì)自動監測到此操作(zuò),并進行(xíng)相關的解密工作(zuò),當要保存此文件時(shí),又會(huì)進行(xíng)相關的加密工作(zuò)。所有(yǒu)的這些(xiē)動作(zuò)都是鳳凰衛士在背後默默完成的,用戶根本無需也無法進行(xíng)幹預。
3. 靈活的策略結構:系統采用的組織結構以Root為(wèi)根,可(kě)以無限級分組。對于每一個(gè)組、用戶均可(kě)以單獨元素進行(xíng)設置。
〉方案優勢
1. 系統安全性高(gāo):對企業數(shù)據安全的方方面面進行(xíng)規劃,徹底免除了企業的安全之憂。
2. 擁有(yǒu)總成本低(dī):系統購置成本、免費升級維護、簡易系統管理(lǐ)、多(duō)樣化業務系統接入…構成了企業的最低(dī)TCO開(kāi)銷。
3. 解決根本問題:對于未采取任何信息安全手段的企業來(lái)說,相比較于其他類安全産品,鳳凰衛士(安騰)數(shù)據加密系統是直接防護并作(zuò)用于數(shù)據文檔信息載體(tǐ)的,從根本上(shàng)解決了信息洩漏的根源問題。