隨著中國電子商務引領全球式的快速發展，以及云計算、互聯網5G和大數據等新興技術的運用，金融機構成為全球網絡攻擊、關注的重點目標。信息化發展使得金融行業的客戶資料轉儲為可被傳播、利用以及共享的電子信息，使信息更容易被泄露，無保護的單位信息任意存放導致了安全的隱患，企業內部頻繁發生的客戶資料泄密事件嚴重影響金融行業企業的公眾形象以及公信力，金融行業數據安全面臨新的挑戰。如何確保客戶資料被安全、合理的授權使用，數據如何防泄漏已經成為越來越多金融行業企業所關注的重點。
需求分析
1.建立終端（電腦）數據安全保障體系
單位內部存儲著大量的財務數據、業務資料、客戶信息等核心數據資料，這些數據都以明文狀態存儲在單位內部各終端電腦上，安全性無法保障。因此，需要建立安全有效的終端數據安全保障體系，進行數據加密，做到核心數據資料防泄漏。
2.建立以應用系統數據安全為核心的數據防泄漏體系
在金融行業，很多單位內部都擁有各種不同的應用系統，如：OA、CRM等業務管理系統等，各應用系統在提高管理水平、促進業務創新、提升競爭力方面發揮著日益重要的作用。因此，迫切需要建立以應用系統為核心的信息防泄漏防護體系，保障數據安全。
3.建立終端應用外聯檢測方案
單位內部資源和應用正常運行，如果有連接外網的網頁或應用將信息外發等就會導致數據的泄密。因此，如何保障終端用戶身份安全，接入安全、數據保密性以及網絡邊界完整性等成了關鍵的安全風險因素。
4.對單位內部的U盤進行集中注冊管理
一方面，單位內部人員有意或無意將存儲了內部重要信息的U盤拿出去使用，這些數據流向具有不確定性，存在重大隱患；另一方面，任意U盤在單位內電腦上隨意使用，容易造成計算機病毒感染和泛濫。對U盤集中注冊管理，保證U盤內的數據安全。
5.建立有效的追蹤審計體系
業務系統必須能夠對用戶的各種訪問行為進行詳細的記錄，以便進行事后查證。
解決方案
基于金融行業的信息安全需求，域之盾軟件為其量身打造了一款符合金融行業特點的數據防泄密一體化解決方案。
1.單位內部各終端的數據安全防護體系
存儲在終端上的客戶資料、保單信息等，由于數據未加密、未做安全防護，可輕易讀取泄漏，或易被黑客或不法分子竊取，帶來不可估量的損失。因此，域之盾軟件采用高效、先進的文件底層過濾驅動層加密技術，對數據源頭進行加密。同時，加密后的數據只能在單位內部安全流轉，一旦加密數據在未授權的情況下帶出單位，文件將無法正常打開使用。
2.CRM系統客戶資料安全防護體系
對單位內部所有的終端數據透明加密后，為了確保與應用系統的無縫兼容，并確保應用系統上的數據安全，域之盾軟件提供了服務器白名單功能來解決這一問題。
·如果要求終端數據上傳到單位某些應用系統上是明文，那么可以將這些應用系統服務器配置添加到白名單隊列中，終端上傳的數據會被自動解密成明文后保存在服務器上。如果上傳到其他服務器則還是密文存儲；
·辦公人員將服務器上明文數據下載到單位內部終端時，數據被自動加密，避免數據泄密。
3.創建安全、高效的辦公環境
為了實現安全的內網辦公環境，域之盾軟件能夠做到：用戶使用應用訪問外網系統時，可以首先檢測到并報警阻斷進行有效的管控；其次可以禁止安裝軟件，禁止Guest賬戶登錄、禁止usb外接設備、禁用光驅、禁止刻錄、禁用便攜式存儲設備、禁用紅外設備、禁用串口設備、禁用并口設備、禁用1394設備、禁用無線網卡、禁用打印機、打印強制水印等全面保證內網終端上的數據安全。
4.解決單位內部U盤信息外泄的問題
首先，對單位內部的U盤進行集中注冊管理，根據不同的安全管理需要，可以給每個U盤設置不同的類別：
·U盤白名單：在單位內部電腦只識別添加了白名單的U盤；
·加密U盤：只能在單位內部使用，在單位外部不能使用。
其次，將已注冊的U盤設置U盤庫，并分配給單位內的用戶，并進行讀寫控制（只讀、可讀寫）。
最后，對U盤的操作行為進行實時監控，詳細記錄終端電腦上U盤的拔插記錄、文件操作記錄、管理員操作日志等，保障U盤數據安全。
5.為金融單位IT中心提供詳細的日志審計信息
對終端用戶的所有操作行為記錄并審計的過程。方便管理層清楚的了解到終端用戶的所有操作行為并生成各項統計報表，幫助管理層洞察到可能的危險趨向，使得辦公人員自覺遵守安全制度，同時還能為泄密事件提供強有力的追蹤依據。
產品優勢
1.
域之盾通過先進的加密技術保障單位內部數據安全，能夠有效防止主動和被動的泄密行為發生；
2.每個文件加密時，都采用多個密鑰同時參與運算；每個文件解密時，都必須多個密鑰同時驗證才能完成。
·分級加密：保證了不同單位之間的加密文件不會互通。
·唯一密鑰：客戶自己設置，單位無需擔憂廠商有后門問題。
3.域之盾軟件非常外聯檢測、違規使用設備檢測、軟件硬件變化報警終端安全管理系統實現高效、安全的管理保障；
4.無縫集成公司OA、CRM等應用系統，實現服務器明文存儲、終端下載加密使用，保障數據安全；
5.所有操作記錄可查可審，方便管理員查詢及審計。
