让你的电脑也双规

我们常说“双规““双规“，那么何为“双规“？你们一定会认为党员领导干部犯错误被“双规“!没错！正有了“双规“，对党员干部就会多了一种”监督“！

而我这儿指的是”电脑双规“，这你不懂了吧！

通常我们电脑为了防病毒防黑客会安装防毒墙之类的安全软件，但对于企业来说，除了外部病毒木马黑客的入侵，还有来自内部的威胁---内部人员利用移动硬盘等工具来盗窃机密，尤其是即将离职的跳槽人员，着实令人防不胜防！

防水墙，是山丽网安在2004年注册的一个产品商标，商标编号：3975196，用于内网防泄漏产品。到了今天，它成为了内网防泄漏产品的代表。我们可以看到，除了正规的山丽防水墙之外，还有许多内网防泄漏产品产品也冠名为防水墙。 与防火墙相对，是一种防止内部信息泄漏的安全产品。 网络、外设接口、存储介质和打印机构成信息泄漏的全部途径。防水墙针对这四种泄密途径，在事前、事中、事后进行全面防护。其与防病毒产品、外部安全产品一起构成完整的网络安全体系。

数据生命周期

山丽防水墙产品关于数据生命周期的划分：ACCCD--作者管理A、同事管理C、合作管理C、客户管理C、销毁管理D。  山丽网安关于“数据生命周期”定义：所谓数据在生命周期里，是指的数据在管理者、使用者的控制之中，当数据已经不在自己的控制中，即意味着自己丧失了对这些数据的生命。数据在自己的控制中和数据是否在自己的手中无关。 

防水墙效果举例（1）

效果：  公司部门有很多，财务部（或者其他部门）不希望其它部门隔离随意打开本部门文件，在部门隔离之后，财务部（或者其他部门）主管希望有权利打开其它部门的文件  实现：  山丽防水墙强大的文档权限管理模块可以充分实现分公司之间、部门之间、组之间、用户之间极其丰富的权限管控，以实现部门隔离，达到“安全域”管理的概念。所谓“安全域”，在山丽防水墙里面就是具有相同安全级别的一切用户构成的跨越物理和网络限制的一个虚拟域。  在部门隔离的权限的颗粒度方面，山丽防水墙可以达到如下：  1、拒绝  对过期用户的拒绝  对过期产品的拒绝  2、只读/执行  次数（times），时间（onoff），时长（long），打印，运行，读取，广告  3、制作  相邻关系  共享关系  二次分发（一个组多个用户）  4、辅助控制  截屏、环境指纹 

防水墙效果举例（2）

效果：  工作中有很多合作伙伴，文件发给合作伙伴之后又担心合作伙伴泄密，保证仅合作伙伴能打开我们的文件，而其他人不能打开。  实现：  工作站对自己创建的密文可申请密文明送，经控制台、安全管理员两级审批通过后，新生成的密文明送文件可以在没有安装防水墙工作站的计算机上使用。  密文明送文件不可打印，打开后不可另存为，不可编辑，并有剪贴板限制效果，密文不可往明文复制。申请时对密文明送文件还能设置5项权限，可同时设置，同时设置时其中有一个权限失效文件就无法打开。  文档口令：打开密文明送文件时需要输入的口令，输入正确才可使用文件。  使用次数：可打开此密文明送文件的次数，超过次数限制后无法打开。  累计时间：密文明送文件可使用的总时间，从文件被打开后开始计算直到文件关闭，使用总时间大于累计时间后文件立即不可使用。  使用时间段：一个日期时间段，在此时间段内文件才可使用。  环境指纹：在准备使用此密文明送文件的计算机上提取指纹，在申请时加载指纹，申请后的密文明送文件只可在提取环境指纹的那台计算机上使用，可一次添加多个不同的环境指纹。 

防水墙效果举例（3）

对特权用户，如公司领导，则可以设置本地“加密文件夹”的方式，将文件拖到“加密文件夹”则加密，拖到“加密文件夹”之外则解密，以方便公司领导的工作。  实现：  为了更高的效率，总有用户需要给与特权，如企业的所有人。山丽防水墙应对客户需求，提供了模板定义：全盘加密，目录加密，格式加密，格式不加密，解密等几种模式。  为了数据防泄漏，可在控制台端对工作站设置全盘加密，工作站内创建、修改的所有文件都会被加密，不经授权的密文拿到防水墙环境外不可使用。  如果您想对工作站的某些文件不加密，可在控制台端对工作站设置全盘加密模式下指定目录不加密，在此目录内创建或复制到此目录内的文件都是明文。  如果您想只对部分文件加密，可使用指定加密模式，然后在控制台端对工作站设置指定目录加密，把需要加密的文件放在指定加密目录内即可。  如果您不想对工作站本地文件加密但又担心数据外泄，可在控制台端对工作站设置指定加密模式，移动设备加密、网络加密，此时工作站本地文件不加密，但通过网上邻居和外接存储设备传出的文件会自动加密。

大家还等什么，心动不如行动！

转载于:https://my.oschina.net/u/149303/blog/26297