軍工行業(yè)數(shù)據(jù)安全解決方案

行業(yè)背景

內(nèi)部數(shù)據(jù)安全

軍工單位存在大量機(jī)密信息（如武器裝備、設(shè)計(jì)圖紙、國防科研成果、國家戰(zhàn)略儲備等），內(nèi)網(wǎng)辦公過程中電子屏幕敏感信息被拍攝違規(guī)轉(zhuǎn)發(fā)，涉密會議中的敏感紙質(zhì)文件被拍攝/掃描后違規(guī)轉(zhuǎn)發(fā)，造成敏感信息泄露；軍工裝備的研發(fā)/生產(chǎn)制造環(huán)節(jié)，設(shè)計(jì)圖紙被通過屏幕拍照、紙質(zhì)圖紙被拍照，以及生產(chǎn)線監(jiān)控視頻被違規(guī)翻拍，造成裝備的核心參數(shù)、生產(chǎn)工藝等敏感信息泄露。以上數(shù)據(jù)泄露的通道，迫切地需要做到數(shù)據(jù)泄露的事中預(yù)警、事后追溯，減少數(shù)據(jù)泄露事件的發(fā)生。

外發(fā)數(shù)據(jù)安全

內(nèi)部人員通過信息隱藏技術(shù)，使用低密級文件嵌套隱藏高密級文件，在文件外發(fā)時逃避審查，人工檢查難以發(fā)現(xiàn)，造成數(shù)據(jù)泄露；同時，軍工單位的設(shè)計(jì)圖紙、技術(shù)文檔、遙感衛(wèi)星圖、電子海圖等數(shù)據(jù)在分發(fā)給不同的外協(xié)單位使用時，存在超范圍擴(kuò)散的風(fēng)險，且數(shù)據(jù)泄露后缺乏溯源手段，難以定責(zé)。

數(shù)據(jù)跨網(wǎng)擺渡

軍工系統(tǒng)已劃分多個密級不同、獨(dú)立運(yùn)行的網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域，彼此間物理或邏輯隔離，卻又有著緊密的數(shù)據(jù)交換需求，數(shù)據(jù)在不同安全域間的安全、高效、便捷地傳輸成為亟待解決的問題。

解決方案

內(nèi)部數(shù)據(jù)安全：數(shù)據(jù)泄露預(yù)警、數(shù)據(jù)泄露溯源

通過在軍工單位內(nèi)部的機(jī)要部位電腦屏幕、專用手機(jī)屏幕、打印文件中嵌入具有溯源標(biāo)識的隱形水印，實(shí)現(xiàn)如下效果：

1、數(shù)據(jù)泄露預(yù)警：在軍工單位配發(fā)的手機(jī)/電腦中安裝數(shù)據(jù)泄露預(yù)警程序，可實(shí)時掃描手機(jī)/電腦中含水印的圖片/視頻，實(shí)現(xiàn)對拍攝行為的實(shí)時監(jiān)測預(yù)警，做到數(shù)據(jù)泄露事中防護(hù)；

2、數(shù)據(jù)泄露溯源：一旦發(fā)生機(jī)要部位屏幕拍照、敏感紙質(zhì)打印文件拍照、設(shè)計(jì)圖紙拍照導(dǎo)致的數(shù)據(jù)泄露事件，獲取泄密樣本后，可提取隱形水印信息，快速精準(zhǔn)定位數(shù)據(jù)泄露源頭。

外發(fā)數(shù)據(jù)安全：數(shù)據(jù)安全審查、數(shù)據(jù)流轉(zhuǎn)全鏈條可追溯

1、外發(fā)數(shù)據(jù)安全審查：通過對外發(fā)文件進(jìn)行安全審查，實(shí)時發(fā)現(xiàn)低密級文件惡意隱藏高密級文件等行為，解決人工檢查難以發(fā)現(xiàn)的問題，提升對外發(fā)數(shù)據(jù)的安全管控能力。通過信息隱藏檢測技術(shù)，對可疑人員的存儲設(shè)備進(jìn)行快速檢測，發(fā)現(xiàn)敏感信息隱蔽存儲等行為。

2、外發(fā)數(shù)據(jù)全鏈條可追溯：通過對特定格式的電子文件（遙感衛(wèi)星圖、電子海圖、設(shè)計(jì)圖紙、技術(shù)文檔）嵌入具有溯源標(biāo)識的隱形水印，實(shí)現(xiàn)數(shù)據(jù)分發(fā)給不同外協(xié)單位后，數(shù)據(jù)流轉(zhuǎn)全鏈條可追溯，落實(shí)外發(fā)數(shù)據(jù)安全管理責(zé)任，明確定責(zé)手段，減少外發(fā)數(shù)據(jù)超范圍擴(kuò)散的風(fēng)險。

數(shù)據(jù)跨網(wǎng)擺渡

新型數(shù)據(jù)安全跨網(wǎng)擺渡機(jī)，利用高速攝像頭抓取智能隱碼圖像，實(shí)現(xiàn)在非接觸式物理隔離條件下數(shù)據(jù)跨網(wǎng)自動單向傳輸，可以在不改變現(xiàn)有網(wǎng)絡(luò)安全級別和操作方式的條件下，實(shí)現(xiàn)物理隔離的網(wǎng)絡(luò)域之間的數(shù)據(jù)單向跨網(wǎng)擺渡傳輸。

方案價值

降低數(shù)據(jù)泄露風(fēng)險，提升數(shù)據(jù)安全管理能力

通過數(shù)字水印技術(shù)，實(shí)現(xiàn)軍工單位屏幕拍攝和紙質(zhì)文件拍攝的實(shí)時告警； 同時一旦數(shù)據(jù)泄露，可精準(zhǔn)定位數(shù)據(jù)泄露源頭，為事后定責(zé)提供強(qiáng)有力的手段。

提升對外發(fā)數(shù)據(jù)的安全管控能力，落實(shí)外發(fā)數(shù)據(jù)安全管理責(zé)

通過信息隱藏檢測技術(shù)，快速檢查外發(fā)數(shù)據(jù)中的惡意夾帶行為，提升對外發(fā)數(shù)據(jù)的安全管控能力；通過數(shù)字水印技術(shù)，實(shí)現(xiàn)對外發(fā)的遙感衛(wèi)星圖、電子海圖、設(shè)計(jì)圖紙、技術(shù)文檔等的全流程追溯，落實(shí)外發(fā)數(shù)據(jù)安全管理責(zé)任，明確定責(zé)手段，減少外發(fā)數(shù)據(jù)超范圍擴(kuò)散的風(fēng)險。

數(shù)據(jù)安全高效跨網(wǎng)擺渡，提高研發(fā)、生產(chǎn)、辦公效能

滿足軍工系統(tǒng)中數(shù)據(jù)跨網(wǎng)傳輸需求，實(shí)現(xiàn)物理隔離的網(wǎng)絡(luò)域間的數(shù)據(jù)安全、高效、便捷的單向跨網(wǎng)擺渡傳輸。