模块化沙箱有几种类型?各类模块化沙箱的功能是什么?
模块化沙箱是一种高灵活性和高扩展性的数据安全产品,通过选择不同的沙箱模块,满足不同的安全需求。
模块化沙箱是SDC沙箱的几种表现形式的总称,模块化沙箱总共分为三类:
- 运用于企业内部数据防泄漏高需求的SDC重型沙箱
- 运用于企事业单位内部数据防泄漏低需求高效率的SDC轻型沙箱
- 运用于企事业单位安全上网、数据防泄漏、反盗版软件的SPN反向沙箱
各类沙箱的功能表现形式与运用场景
表现形式
SDC重型沙箱:
SDC重型沙箱数据防泄密系统,是专门针对敏感数据防泄密的保护系统,尤其是对研发型企业数据防泄密保护。实现对数据的代码级保护,且不影响工作效率,不影响正常使用。所有敏感数据都自动加密并配合多种管控机制,从而得到有效的范围控制,防止泄密。
SDC轻型沙箱:
SDC轻型沙箱数据防泄密系统,是在企事业单位有数据防泄漏需求,但又不希望特别影响操作习惯、特别高安全需求的前提下,为企事业单位提供保障重要业务系统或数据安全,但又不影响办公人员太多操作习惯的防泄密系统软件。办公人员本机不管控,但涉密的系统、资源都在安全沙箱内,想要使用必须进入沙箱内工作。沙箱与外界隔离,无法泄密。
SPN反向沙箱:
SPN反向沙箱是一种通过沙箱隔离技术,在主机上创建一个安全空间,并通过VPN技术将该沙箱空间与外网连接,形成一个独立且与主机隔离的安全上网环境。主机和沙箱之间的数据微隔离,确保主机数据无法流向沙箱,沙箱数据也无法流向主机,从而实现安全的网络访问和数据防泄漏。
应用场景:
SDC重型沙箱:
- 源代码开发、代码服务器、大型图纸开发、保密需求极高。
- 各部门、组、行政区等之间不允许相互访问或数据交互。
- 企业内部分高、中、低密级管控。(也有按照颜色划分,比如红区为高密区,蓝区为 低密区)
SDC轻型沙箱:
- 企事业单位轻保密办公场景
- 办公人员多,实施体谅大
- 不改变太多办公环境、员工办公习惯,以防影响企业办公效率
- 离线、出差也要能使用涉密,但是也不能泄密
- 满足信创环境兼容
SPN反向沙箱:
- 企事业单位轻保密办公场景
- 本机数据一般单位自己解决安全需求,但是上网必须是干净无毒安全的
- 防止内部办公人员擅自安装盗版软件,给企业带来侵权风险
- 安全软件实施工作要求便捷、透明,对原有的办公环境不能有太大影响,成本低
- 满足信创环境兼容