McAfee帮助某药业公司建设全面而易于管理的数据防窃取解决方案

　　项目概述

　　某药业公司是一个以中美两国为基地的跨国药业公司。主营业务是开发与生产面向国际市场的药物制剂产品。其子公司主要从事出口药物制剂的生产和质量管理，通过完善的信息系统，为企业不同的业务战略提供从研发、测试、销售等多方面的信息管理和技术支持。

　　? 技术挑战

　　作为一个高科技企业，进取和创新永远是该药业公司的目标，而企业的大量专利技术、测试方案以及药剂的配置参数都存储在企业的信息系统之上，不但面临着外部网络的各类安全威胁，内部人员的非法调用和传输也会造成企业核心信息及文档的泄漏。

　　企业的职员看起来很安全可靠。但却很可能是最大的威胁。内部员工可能会有意无意地泄露宝贵的数据资料和测试结果，最终导致企业损失大量的金钱和时间，降低核心竞争力，甚至有可能面对严重法律纠纷。南通联亚药业迫切的需要一套成熟的解决方案，实现对药剂配方、测试方案、生产数据、财务数据到专利档案的完善保护，确保这些核心数据不会通过电子邮件、即时消息 (IM) 、文件共享、打印、U盘、无线传输等各种信息渠道泄漏出去。积极主动地保护好自己的信息和数据资产，以免遭未经授权的传输。

　　? 解决方案

　　McAfee Data Loss Prevention (DLP)解决方案可以有效保护您的组织免于遭受未经授权的数据传输等安全风险。它通过监控机密信息和文档来确保企业的机密数据不会通过网络、物理、应用等各种方式传播出去。McAfee DLP解决方案具有内容感知功能，当数据在网络通信、物理设备和应用程序等易导致数据丢失的渠道中传输时，为其提供全面的保护功能。

　　同时，McAfee Data Loss Prevension 解决方案通过和 McAfee ePO统一管理平台的集成、实现了防病毒、反间谍软件、反垃圾邮件、主机入侵防护、网络访问控制(NAC)、浏览器防护组件、安全内容过滤网关及McAfee DLP 解决方案的同台管理和控制。

　　? 主要优势

　　z 绝对防护：防止由内部人员或黑客导致的数据丢失(不论是无意还是恶意)，即使数据进行了伪装，也不能逃脱;

　　z 全面防护：无论您是在工作中、家里还是在路途中，均能预防数据丢失;

　　z 多层防护：确保所有服务器、数据库及终端上的数据都受到保护，无论这些设备采用的是哪种操作系统，属于哪种设备类型;

　　z 全面监控：及时向审核人员、董事会成员和其他股东证明自己遵从内部规章制度和外部法规条例。

　　联亚药业的网络现状

　　作为一个高科技企业，此公司已经建设了完善的信息系统，同时部署了防病毒、防火墙等各类信息安全设备，有效的确保信息网络的安全。但是，目前没有有效的手段进行核心数据的防窃取保护，需要部署McAfee DLP 数据防窃取解决方案。

　　目前，网络当中拥有多种操作系统平台，其中包括：

　　z Window 2003 server

　　z Windows XP

　　z Windows 2000 等。

　　目前已经部署的安全产品包括：

　　McAfee DLP 简洁、快速、全面的部署在分布式网络当中

　　McAfee DLP 解决方案基于ePO 终端管理架构，可以通过ePO Agent 简单快速的部署在企业网络当中：简单快捷地监控实时活动;采用集中管理的安全策略来规范和限制员工使用和传输敏感数据的;生成详细的取证报告。而这一切都不会影响用户的日常业务活动。

　　McAfee DLP 可以预防通过内部渠道(如电子邮件、IM、CD 刻录、通过USB 复制以及活动打印)所造成的数据丢失威胁;此外，您还可以避免由木马、蠕虫病毒或文件共享等应用程序导致的数据丢失，DLP会在不影响任何正常使用的情况下保护您的核心数据。、

　　McAfee DLP解决方案的部署：

　　1. DLP 管理服务器：安装在CSO/信息主管的桌面机上;

　　2. 系统代理程序：安装在所有的企业终端中，用于监控和预防数据丢失;

　　3. 漫游用户：通过全面的强制实施，即使是移动便携式计算机上的数据也会受到保护;

　　4. DLP 报告服务器：位于企业网络中，用于生成详细的企业信息防护报告;

　　5. 数据指纹服务器/数据库：会对机密数据进行指纹加密，并发布文档指纹特征;