讓企業(yè)內(nèi)部數(shù)據(jù)時刻保持安全-應(yīng)用服務(wù)器系統(tǒng)幫您解決

讓企業(yè)內(nèi)部數(shù)據(jù)時刻保持安全-應(yīng)用服務(wù)器系統(tǒng)幫您解決
產(chǎn)品介紹
應(yīng)用服務(wù)器系統(tǒng)也稱為應(yīng)用服務(wù)器安全接入系統(tǒng)，與數(shù)據(jù)防泄密系統(tǒng)形成統(tǒng)一管理平臺。從終端身份識別、傳輸通道加密、落地加密保護(hù)等多方面確保訪問受控應(yīng)用服務(wù)器的終端合法性以及數(shù)據(jù)傳輸過程的安全性。
一套系統(tǒng)，解決多個應(yīng)用服務(wù)器數(shù)據(jù)安全問題支持git、svn、pdm、erp、oa 及各類定制的應(yīng)用服務(wù)器
系統(tǒng)服務(wù)
o 上傳前本地文件：通過數(shù)據(jù)防泄密系統(tǒng)加密保護(hù)
o 上傳過程中：上傳通道加密
o 服務(wù)器存儲數(shù)據(jù)：自動解密為明文存儲，便于數(shù)據(jù)查看和比對
o 保存過程中：保存通道加密
o 保存后本地存儲：文件數(shù)據(jù)落地加密保護(hù)
部署方案
加密服務(wù)端和安全接入系統(tǒng)服務(wù)端可以集中在一臺電腦上，也可以分開部署；并在服務(wù)端綁定應(yīng)用服務(wù)器和訪問的加密端電腦；即保證未綁定的普通用戶無法訪問，也使得已綁定用戶無法將加密數(shù)據(jù)上傳到仿冒服務(wù)器；且綁定的加密端電腦用戶上傳數(shù)據(jù)時自動解密， 時自動落地加密 ，全方位保障應(yīng)用服務(wù)器數(shù)據(jù)安全。
核心功能模塊
終端安全準(zhǔn)入
o只允許安裝有“數(shù)據(jù)防泄密系統(tǒng)”的終端能夠正常訪問應(yīng)用服務(wù)器。
o終端mac地址綁定，當(dāng)mac變動時需重新認(rèn)證身份方可再訪問服務(wù)器。
o文件數(shù)據(jù)上傳、保存全過程密文加密通道傳輸。
o避免操作人員接觸明文數(shù)據(jù)的危機(jī)。
o有效保障不被網(wǎng)絡(luò)阻攔和竊取。
應(yīng)用服務(wù)器防偽造
o通過“端到端”的控制，對客戶端訪問應(yīng)用服務(wù)器進(jìn)行綁定連接。
o應(yīng)用服務(wù)器數(shù)據(jù)需以明存儲，便于數(shù)據(jù)比對和客戶端查看，安全接入系統(tǒng)能有效阻止加密文件數(shù)據(jù)上傳假冒服務(wù)器而導(dǎo)致的泄密。
產(chǎn)品架構(gòu)
o控制中心：管理者設(shè)置權(quán)限，如應(yīng)用服務(wù)器綁定、終端接入綁定等
o數(shù)據(jù)庫：接收、分發(fā)管理權(quán)限指令，以及存儲日志文件等
o終端：與數(shù)據(jù)防泄密系統(tǒng)終端共用，執(zhí)行管理權(quán)限指令