VSP防泄密安全桌面方案

VPN解决方案第一类：移动办公和分支办公网络互联方案在外出差，临时需要处理公司流程或者文件；公司分支机构需要进行系统的协同办公；第三方合作伙伴业务合作，有限共享信息或有限开放系统第二类：行业多级业务网络互联方案大型行业网络建设中往往存在着三级或多级关系、典型的如行政组织结构：省—市—县—乡—村、典型如企业组织多层结构：中心——大区域——小片区——更细化的单元、其他行业内网也存在类似结构，如银行、电力、石油等、存在小型分支或移动用户。

移动业务终端，零散业务连接点使用VPN组网、专网中VPN实现加密、隔离，VPN-SC 集中管理解决方案。

第三类：SSL内网业务安全方案1、核心系统逻辑隔离方案仅开放443端口，抵御多种攻击；多重认证方式，确保接入人员身份安全；提供客户端安全检查功能，防止客户端携带的木马病毒威胁核心关键业务服务器；数据传输加密，保证数据在内网中的安全；细致权限划分，为不同的接入人员划分不同的访问权限，防止越权访问；结合独立日志中心，提供详细的访问记录2、关键系统认证加固方案原有的业务系统使用简单的用户名/密码进行认证，容易被破解。

对原有的业务系统增加SSLVPN认证方式，可选包括USBKEY、动态令牌、短信认证、PC硬件特征码绑定等，推荐使用USBKYE+PC硬件特征码绑定或者动态令牌+PC硬件特征码绑定的认证方式。

结合SSLVPN认证，把VPN账号和软件系统账号进行强绑定，实现SSL安全认证之后才能访问关键系统，对原有的业务系统无需做任何的改动，使用者无需改变任何的操作习惯，不仅并保证了数据的安全性，还可以对业务资源的访问过程进行细致的记录。

3、统一业务系统平台（单点登录）方案多个系统登录和认证不统一，办公需要多次打开业务登录页面，需要多次输入不同的用户名和密码，操作重复而繁琐。

只需要在内网增加一台SSLVPN设备，无需进行任何系统改造，无需改变任何的网络结构，无需增加繁琐的终端配置，就能把内网的业务资源整合于一个资源页面上实现单点登录，提升业务办公效率，又增强了数据的传输安全。

分公司
3、方案对比
Citrix
价格贵 运维贵 不易用 程序重装 远端虚拟化 VM消耗资源
SD/VSP
性价比高 安全稳定 简单易用 程序平滑 本地虚拟化 轻量级、不耗资源
物理隔离
成本高 网络一套 终端一套
体验最差
总结回顾
• 关键词： 关键词
– 需求：合规要求、机密文件、中毒瘫痪 需求：合规要求、机密文件、 – 价值：永不中毒、永不泄密 价值： 不中毒 – 特点：端到端、轻量级、简单易用、安全稳定 端到端、轻量级、简单易用、 – 客户群：聚焦大客户、回顾老客户、关注Citrix 客户群：聚焦大客户、回顾老客户、 – 核心技术：安全沙盒，苹果、google都在用 心技术：安全沙盒，苹果、 都在用
SD价值：风险隔离 价值： 价值
1、隔离外网风险 、 2、保护终端安全 、 3、保护内网安全 、 4、简单易用 、
2、开启SD，AC下发策略： 应用程序平移，简单易用 无法访问内网，文件访问 隔离、系统资源隔离 专用导出目录
1、AC开启登录认证： 灵活、安全
2、VSP价值：永不泄密 VSP价值： 价值
安全沙盒：在PC上虚拟出多个桌面，实现各种资源隔离与权限的控制； 全沙盒： PC上虚拟出多个桌面，实现各种资源隔离与权限的控制； 上虚拟出多个桌面
VSP统一权限控制： VSP统一权限控制：在网络上将多业务进行风险隔离 统一权限控制
VPN：在网络上提供加密传输通道， SSL VPN：在网络上提供加密传输通道，实现网络层业务划分与隔离
您的网络是否有相似的需求？ 您的网络是否有相似的需求？
我司方案特点： 我司方案特点：端到端业务隔离
虚拟桌面 认证+加密 控制 认证 加密+控制 加密 虚拟服务器

一、目的为确保公司信息安全，预防泄密事件的发生，提高应对泄密事件的能力，特制定本预案。

二、适用范围本预案适用于公司内部所有员工，包括但不限于办公人员、技术人员、管理人员等。

三、组织机构1. 成立公司信息安全应急指挥部，负责公司信息安全应急工作的组织、指挥和协调。

2. 设立信息安全应急小组，负责具体实施和执行信息安全应急工作。

四、预防措施1. 加强员工信息安全意识教育（1）定期开展信息安全知识培训，提高员工对信息安全重要性的认识。

（2）通过内部邮件、公告等形式，提醒员工加强信息安全意识。

2. 严格执行信息安全管理制度（1）制定并实施公司信息安全管理制度，明确各部门、各岗位信息安全职责。

（2）加强信息安全审计，确保制度落实到位。

3. 加强信息安全技术防护（1）对重要信息系统和设备进行安全加固，确保其安全稳定运行。

（2）采用防火墙、入侵检测系统等安全设备，防范外部攻击。

（3）对重要数据实施加密存储和传输，防止数据泄露。

4. 加强信息安全监督检查（1）定期开展信息安全检查，及时发现和整改安全隐患。

（2）对泄密事件进行严肃查处，追究相关责任。

五、应急响应1. 泄密事件报告（1）发现泄密事件后，立即向信息安全应急指挥部报告。

（2）报告内容包括：泄密事件发生的时间、地点、涉及人员、数据类型、影响范围等。

2. 应急处置（1）信息安全应急指挥部立即启动应急预案，组织相关人员开展应急处置工作。

（2）根据泄密事件性质和影响范围，采取相应措施，包括：a. 封锁泄露渠道，防止信息进一步扩散；b. 撤离相关数据，避免数据被非法利用；c. 采取措施恢复系统正常运行；d. 调查原因，查找责任人。

3. 应急结束（1）泄密事件得到妥善处理后，信息安全应急指挥部宣布应急结束。

（2）对应急过程中发现的问题进行总结，完善应急预案。

六、培训与演练1. 定期开展信息安全培训，提高员工应对信息安全事件的能力。

2. 定期组织信息安全应急演练，检验应急预案的有效性和可操作性。

一、演练背景随着互联网的普及和信息技术的发展，网络安全问题日益突出，网络攻击手段不断翻新，给企业和个人带来了巨大的安全风险。

为了提高我单位网络安全应急响应能力，确保在网络安全事件发生时能够迅速、有效地进行处置，特制定本网络安全应急预案桌面演练方案。

二、演练目的1. 提高网络安全意识，增强网络安全防护能力；2. 熟悉网络安全应急预案，提高应急响应效率；3. 发现应急预案中存在的问题，不断完善应急预案；4. 增强团队协作能力，提高网络安全事件处置能力。

三、演练组织1. 演练领导小组：负责演练的总体策划、组织实施和总结评估；2. 演练工作组：负责演练的具体实施，包括情景设定、事件报告、应急响应、信息发布等工作；3. 参演人员：包括网络安全管理人员、技术支持人员、运维人员等。

四、演练时间2022年X月X日五、演练场景1. 情景一：单位内部网络遭受恶意攻击，导致大量用户无法正常访问；2. 情景二：单位重要信息系统遭受勒索软件攻击，导致数据丢失或损坏；3. 情景三：单位内部网络出现异常流量，疑似遭受APT攻击。

六、演练流程1. 情景设定：演练工作组根据预设的情景，模拟网络安全事件发生；2. 事件报告：参演人员发现网络安全事件后，立即向演练领导小组报告；3. 应急响应：演练领导小组根据应急预案，启动应急响应机制，组织参演人员进行处置；4. 信息发布：演练工作组及时向相关领导和部门发布事件进展信息；5. 总结评估：演练结束后，演练领导小组对演练过程进行总结评估，提出改进措施。

七、演练内容1. 演练情景设定：根据实际情况，设定网络安全事件发生的场景，如恶意攻击、勒索软件攻击、APT攻击等；2. 事件报告：参演人员发现网络安全事件后，按照应急预案要求，及时向演练领导小组报告事件信息；3. 应急响应：演练领导小组根据应急预案，启动应急响应机制，组织参演人员进行处置，包括隔离受影响系统、清除恶意代码、修复漏洞、恢复数据等；4. 信息发布：演练工作组及时向相关领导和部门发布事件进展信息，包括事件影响范围、处置进展等；5. 总结评估：演练结束后，演练领导小组对演练过程进行总结评估，分析应急预案的不足之处，提出改进措施。