汇源LPS产品白皮书

防信息泄漏系统（HY-LPS）是一个基于内网安全理论研发的内网安全管理产品，它综合使用密码学技术、操作系统核心技术以及网络驱动技术，构造了一个逻辑上的内部网络安全域，对这个安全网络域所有计算机上的重要信息的存储和传输实施访问控制、数据保护和日志记录，提供完善的集中管理控制机制、有效的安全策略生命周期管理方法和细致清晰的审计分析报告，有效防止了内部网络重要信息通过各种可能途径被非法泄漏和破坏。
作为一种全新的安全产品组件，防信息泄漏系统保护对象定位在个人桌面系统（ＰＣ），其主要功能是堵住个人桌面系统全部的信息泄漏漏洞，阻止个人桌面系统敏感信息的泄漏。同时，也能对个人桌面系统的软硬件资源进行安全管理，对个人桌面系统的工作状况进行监控和审计。
（LPS）是以内网安全理论为基础，以数据安全为核心，通过采用密码学技术、PKI技术、操作系统核心技术和自有创新技术，从用户身份管理、数据安全管理、设备安全管理和综合安全审计等方面对数据的存储、传输和使用的整个生命周期进行管理、控制、保护和审计，确保数据的完整性（Integrality）、保密性（Confidentiality），从而达到防止敏感信息泄漏的内网安全管理系统。
LPS产品是对外网安全的一种扩展和提升，它是基于更加科学和客观的信任模型建立起来的。LPS产品关注的对象不仅仅包括外部网络的所有用户，也包括了更可能引起信息安全威胁的内部网络用户，从更加全面和完整的角度对信息安全威胁的途径进行了分析、处理、控制和有效管理，使信息安全成为一个完整的整体，而不是一个存在明显漏洞的片面解决方案。1 概述........................................................................................................................................................1
1.1 数字信息安全概况......................................................................................................................... 1
1.2 数据安全........................................................................................................................................ 2
1.3 术语定义........................................................................................................................................ 2
2 技术背景................................................................................................................................................3
2.1 主动安全防御................................................................................................................................ 3
2.2 系统定义........................................................................................................................................ 3
2.3 LPS 技术基础................................................................................................................................ 4
3 功能介绍................................................................................................................................................5
3.1 安全策略设置与查询..................................................................................................................... 5
3.2 数据安全管理................................................................................................................................ 5
3.3 综合安全审计................................................................................................................................ 7
3.4 外设安全管理................................................................................................................................ 8
3.5 网络行为管理................................................................................................................................ 9
3.6 用户身份管理...............................................................................................................................10
3.7 用户行为管理...............................................................................................................................10
3.8 逻辑安全域管理........................................................................................................................... 11
3.9 系统辅助功能............................................................................................................................... 11
3.10 系统结构.................................................................................................................................. 13
4 主要技术特点......................................................................................................................................14
5 运行环境和系统指标...........................................................................................................................16
5.1 运行环境...................................................................................................................................... 16
5.2 综合系统指标...............................................................................................................................16
5.3 汇源LPS™管理服务器............................................................................................................... 18
5.4 LPS™系统管理控制台................................................................................................................ 24
5.5 LPS 系统受管理端....................................................................................................................... 24
6 系统应用和部署..................................................................................................................................25
6.1 单级部署...................................................................................................................................... 25
6.2 多级部署...................................................................................................................................... 26
7 联系方式