McAfee DLP帮助药业公司建设数据保护方案

项目概述

N，是一个以中美两国为基地的跨国药业公司。主营业务是开发与生产面向国际市场的药物制剂产品。N公司主要从事出口药物制剂的生产和质量管理，通过完善的信息系统，为企业不同的业务战略提供从研发、测试、销售等多方面的信息管理和技术支持。

¾  技术挑战

作为一个高科技企业， 进取和创新永远是N药业的目标， 而企业的大量专利技术、测试方案以及药剂的配置参数都存储在企业的信息系统之上， 不但面临着外部网络的各类安全威胁，内部人员的非法调用和传输也会造成企业核心信息及文档的泄漏。

企业的职员看起来很安全可靠。但却很可能是最大的威胁。内部员工可能会有意无意地泄露宝贵的数据资料和测试结果，最终导致企业损失大量的金钱和时间，降低核心竞争力，甚至有可能面对严重法律纠纷。药业公司迫切的需要一套成熟的解决方案，实现对药剂配方、测试方案、生产数据、财务数据到专利档案的完善保护，确保这些核心数据不会通过电子邮件、即时消息 (IM) 、文件共享、打印、U盘、无线传输等各种信息渠道泄漏出去。积极主动地保护好自己的信息和数据资产，以免遭未经授权的传输。

¾  解决方案

McAfee® Data Loss Prevention (DLP)解决方案可以有效保护您的组织免于遭受未经授权的数据传输等安全风险。 它通过监控机密信息和文档来确保企业的机密数据不会通过网络、物理、应用等各种方式传播出去。McAfee DLP 解决方案具有内容感知功能，当数据在网络通信、物理设备和应用程序等易导致数据丢失的渠道中传输时，为其提供全面的保护功能。

同时，McAfee Data Loss Prevension 解决方案通过和 McAfee ePO 统一管理平台的集成、实现了防病毒、反间谍软件、反垃圾邮件、主机入侵防护、网络访问控制（NAC） 、浏览器防护组件、安全内容过滤网关及 McAfee DLP 解决方案的同台管理和控制。

¾  主要优势

绝对防护：防止由内部人员或黑客导致的数据丢失（不论是无意还是恶意） ，即使数据进行了伪装，也不能逃脱；

全面防护：无论您是在工作中、家里还是在路途中，均能预防数据丢失；

多层防护：确保所有服务器、数据库及终端上的数据都受到保护，无论这些设备采用的是哪种操作系统，属于哪种设备类型；

全面监控：及时向审核人员、董事会成员和其他股东证明自己遵从内部规章制度和外部法规条例。

 

药业公司的网络现状

药业公司作为一个高科技企业，已经建设了完善的信息系统，同时部署了防病毒、防火墙等各类信息安全设备，有效的确保信息网络的安全。但是，目前没有有效的
手段进行核心数据的防窃取保护，需要部署 McAfee DLP数据防窃取解决方案。
目前，网络当中拥有多种操作系统平台，其中包括：
z  Window 2003 server
z  Windows XP
z  Windows 2000 等。

目前已经部署的安全产品包括

McAfee DLP 简洁、快速、全面的部署在分布式网络当中

McAfee DLP 解决方案基于 ePO 终端管理架构，可以通过 ePO Agent 简单快速的部署在企业网络当中：简单快捷地监控实时活动；采用集中管理的安全策略来规范和限制员工使用和传输敏感数据的；生成详细的取证报告。而这一切都不会影响用户的日常业务活动。McAfee DLP 可以预防通过内部渠道（如电子邮件、IM、CD 刻录、通过 USB 复制以及活动打印）所造成的数据丢失威胁；此外，您还可以避免由木马、蠕虫病毒或文件共享等应用程序导致的数据丢失，DLP 会在不影响任何正常使用的情况下保护您的核心数据。

McAfee DLP解决方案的部署

1. DLP 管理服务器：安装在CSO/信息主管的桌面机上；
2. 系统代理程序：安装在所有的企业终端中，用于监控和预防数据丢失；
3. 漫游用户：通过全面的强制实施，即使是移动便携式计算机上的数据也会受到保护；
4. DLP 报告服务器：位于企业网络中，用于生成详细的企业信息防护报告；
5. 数据指纹服务器/数据库：会对机密数据进行指纹加密，并发布文档指纹特征；
6. DLP 网关（选配）：监控发出的 SMTP 和HTTP 流量，以便在网关处保护机密数据。

McAfee ® Data Loss Prevension解决方案为联亚药业一解燃眉之急

McAfee为客户提供了一套能够提供全面保护机密数据并且易于部署和管理的解决方案——McAfee® Data Loss Prevension——这是业界首次推出的真正的集成的终端数据防窃取解决方案，，可以帮助您实现：

(1) 全面的保护功能可防止通过以下所有可能的渠道泄露数据：

应用程序（电子邮件、Web 邮件、屏幕抓取程序、P2P、IM、Skype）
网络（HTTP、HTTPS、FTP、Wi-Fi）
物理设备（USB、打印机、传真机、移动存储设备）

(2) 内容感知数据保护功能：
无论信息以何种格式存储或编辑，均可对其进行保护
防范敏感信息的传输（如数据流），即使它已被复制并粘贴，或者已被压缩或加密

(3) 移动保护功能：
无论用户身在何处，均可防范通过便携式计算机转移敏感数据
完善的无线数据传输保护模式

(4) 高度准确性：
独特的指纹算法
强大的正则表达式引擎
基于位置和基于环境的分类方法

通过对 McAfee DLP 解决方案的全面试用和检测，N公司最终决定全面部署 McAfee Data Loss Prevension 数据防窃取解决方案，并且结合 McAfee TOPS 整体安全解决方案，在同一个管理平台——ePO 上解决防病毒、防恶意程序、防垃圾邮件、防黑客攻击、防火墙、数据防窃取等全面的终端安全功能，从而对企业的核心数据和信息进行全面的防护。