OG东方厅

English日本語

等级�；；ぷㄌ� > 深度解读

等保2.0高风险判定系列 | 保密性和齐全性

作者：：：OG东方厅 2020-08-27

在网络安全等级�；；すぷ髦�，，机密性（Confidentiality）、 、齐全性（Integrity）和可用性（Availability）是网络安全的三大基石，，简称CIA三性。。。

1.png

1）机密性：：：指只有授权用户能够获守信息。。。

2）齐全性：：：指信息在输入和传输的过程中，，不被犯法授权批改和粉碎，，保障数据的一致性。。。

3）可用性：：：指保障合法用户对信息和资源的使用不会被不正本地回绝。。。

机密性

机密性是预防未授权的用户接见数据，，单一来说就是“不能看”。。。为了守护机密性，，通�；；嵩谑莸拇χ�、 、传输、 、贮存过程中进行一些诸如加密或者权限类的�；；ご胧├唇邪踩谥啤�。。针对机密性的粉碎重要有窃取密码文件、 、社会工程学、 、网络嗅探、 、肩窥等。。。

齐全性

齐全性是预防未授权的批改数据，，也就是：：：“不能改”。。。为了守护齐全性，，通�；；嵩谑莸拇χ�、 、传输、 、贮存过程中参与校验技术来验证数据是否被批改，，最常用的就是MD5或者SHA1的齐全性校验。。。针对齐全性的粉碎重要有病毒、 、利用法式谬误、 、逻辑炸弹，，以及被授权用户的非授权操作。。。所以，，为了�；；て肴�，，要进行严格的接见节制、 、严格的身份认证以及缜密的人员培训。。。

可用性

可用性是保障经过授权的客户能实时正确得不间断地接见数据，，也就是“一向用”。。。针对粉碎可用性的威胁重要有设备故障、 、软件谬误以及一些不成抗力如洪水、 、火警等。。。在现实利用中，，造成可用性被粉碎的重要原因是报答谬误、 、忽略或失职造成的如不测删除文件、 、私下分配资源、 、安全战术配置谬误等。。。

在网络安全等级�；；じ笾�，，在安全通讯网络、 、安全推算环境中对齐全性、 、保密性（同“机密性”）提出了具体要求，，这些要求也是等级�；；げ馄乐械母叻缦詹馄老睢�。。

安全通讯网络

应选取密码技术保障通讯过程中数据的齐全性。。。

应选取密码技术保障通讯过程中数据的保密性。。。

安全推算环境

应选取密码技术保障重要数据在传输过程中的齐全性，，蕴含但不限于甄别数据、 、重要业务数据、 、重要审计数据、 、重要配置数据、 、重要视频数据和重要小我信息等。。。

应选取密码技术保障重要数据在传输过程中的保密性，，蕴含但不限于甄别数据、 、重要业务数据和重要小我信息等。。。

在等级�；；�2.0根基要求安全推算环境中，，对利用系统数据的齐全性和保密性提出了要求，，这对利用系统提出了挑战，，用户好多的定级系统是多年前开发并投入使用，，在设计之初并没有思考数据安全性要求，，存在数据安全风险。。。但是，，针对新建或者能够刷新的信息系统，，建议在利用层通过密码技术确保传输数据的齐全性、 、保密性，，并在服务器端对数据解密和有效性进行校验，，确保传输过程中的保密性以及齐全性。。。对涉及小我身份信息、 、小我敏感信息数据、 、重要业务数据、 、行业主管部门界说的非明文存储、 、传输的数据，，要进行数据的加密传输、 、加密存储。。。

OG东方厅通讯传输安全解决规划

天清汉马VPN系统产品是OG东方厅集团依附雄厚的技术优势，，依附多年信息安全产品研发的堆集，，严格遵循国度有关主管部门的设计规范要求，，拥有齐全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，，为用户提供安全的传输链路安全服务。。。

2.png

                                     图 VPN典型部署示意图

案例注明

1、 、 总部部署IPSEC SSLVPN综合安全网关，，作为中心节点；；

2、 、 大型分支机构能够部署分支节点的VPN安全网关，，与中心节点进行IPSEC组网，，通过公用网络实现三层互联，，分支机构用户将会得到和总部内网一样的接见履历；；

3、 、 使用笔记本异地办公的用户能够使用SSLVPN职能登录总部VPN，，使用单点登录职能直接接见企业内网业务系统

4、 、 使用手机等移动终端的用户能够到利用市场下载VPN客户端软件，，从而使用手机进行移动办公。。。同时还能够使用利用颁布系统实现用手机接见Windows系统下的办公软件。。。

职能特点

自主可控：：：产品严格遵循GM/T 0022-2014 《IPSec VPN技术规范》和 GM/T 0024-2014 《SSLVPN技术规范》进行设计。。。产品支持国度商用密码算法SM1-SM4，，产品具备国度商用密码产品型号证书。。。

集中治理：：：集中治理系统能够对大规模部署的VPN项目进行统一的战术下发、 、状态监控、 、批量升级、 、审计告警和报表审计等。。。

行为审计：：：VPN能够访用户登录、 、退出信息，，以及接见的站点等情况进行具体纪录，，并可汇总到集中治理系统，，进行追忆。。。

终端安全查抄：：：VPN在终端接入前能够对终端的操作系统补丁、 、系统过程、 、注册表等进行查抄，，并能够退出时指定断根cookie和表单汗青纪录等。。。

多种接入方式：：：OG东方厅VPN能够同时实现Windows、 、MAC、 、Linux、 、Android、 、iOS等操作系统的接入，，并能够通过利用虚构化方式实现跨平台的急剧接入，，保障用户随时随地，，随心随行急剧接入企业内网处置业务。。。

多成分认证：：：产品支持静态口令、 、UKEY证书、 、动态令牌、 、短信、 、RADIUS、 、LDAP、 、AD等多种认证方式，，并可进行多种认证方式的组合，，同时能够实现对指定账号和硬件设备的特点绑定，，从而实现安全接入。。。

IPSEC VPN：：：能够提供端到站和站到站的的网络层加密，，实现与内网接见一样的用户履历。。。同时通过OG东方厅的动态多点VPN技术能够实现IPSEC的大规模高效组网。。。

SSL VPN：：：提供端到站的利用层链路加密，，无需装置任何客户端插件，，同时具备URL级此外接见节制，，做到权限最小化，，实现对指定web利用的急剧安全防护。。。

技术优势

机能优异，，职能全面：：：OG东方厅天清汉马VPN产品单机机能优异，，同时还能够进行集群动态扩大，，适应超大规模并发的环境；；职能方面集IPSEC、 、SSL、 、VPDN、 、VPN于一身，，兼具防火墙、 、抗攻击等众多职能，，是天堑接入的首选产品。。。

动态组网：：：选取动态多点VPN和谈进行动态组网，，中心设备无需更改任何信息，，仅需对新增设备进行配置，，即可对原有的大型网络轻松扩容。。。

统一用户治理：：：OG东方厅VPN产品IPSec VPN /SSL VPN/VPDN 用户统一，，统一账户能够在三种VPN之间肆意切换，，无需别的采办授权。。。

单点登录：：：OG东方厅VPN能够通过多种方式对BS、 、CS利用进行从账号代填，，同时能够实现密码学习职能，，实现从账号的自动录入。。。

多系统：：：OG东方厅VPN产品支持三操作系统互为备份，，不变性更强，，升级无忧。。。

单一易用适应性强：：：OG东方厅VPN产品支持Windows、 、Linux、 、iOS、 、OS X、 、Android等操作系统，，支持IE、 、Firefox、 、Chrome等浏览器，，针对BS利用无需装置客户端，，针对CS利用的IPSec和SSL客户端二合一，，且全自动装置100%免配置。。。

上一篇 下一篇

7*24小时服务热线

400-624-3900


【网站地图】