事以密成，語以泄敗。當(dāng)前，數(shù)智技術(shù)廣泛應(yīng)用，機(jī)關(guān)單位、企業(yè)組織在公務(wù)活動(dòng)或生產(chǎn)經(jīng)營(yíng)中無時(shí)無刻地不斷產(chǎn)生著巨量數(shù)據(jù)，其中，大量數(shù)據(jù)涉及工作秘密、商業(yè)秘密或敏感信息，這些數(shù)據(jù)一旦泄漏，將對(duì)工作造成重大損失和影響。

面對(duì)終端類型多元、應(yīng)用程序繁雜、數(shù)據(jù)規(guī)模龐大、交互復(fù)雜等安全現(xiàn)狀，如何在最大化便利工作的同時(shí)，確保工作秘密、商業(yè)秘密以及核心數(shù)據(jù)安全？為應(yīng)對(duì)挑戰(zhàn)，萬里紅依托二十余年信息安全保密、敏感數(shù)據(jù)安全防護(hù)的能力積累，立足敏捷領(lǐng)先的使用體驗(yàn)，構(gòu)建了更安全、更高效、更便捷的一體化工作空間——萬里紅智域安全空間，以沙箱技術(shù)為安全基礎(chǔ)，打造不同安全級(jí)別工作區(qū)域，獨(dú)立存儲(chǔ)空間、精細(xì)權(quán)限控制、專屬加密桌面，讓每一份數(shù)據(jù)都享有最高級(jí)別的保護(hù)。即便設(shè)備遺失，數(shù)據(jù)依然安然無恙，充分滿足”工作秘密防護(hù)“、”企業(yè)核心數(shù)據(jù)保護(hù)“、“一機(jī)多網(wǎng)、一機(jī)多人”等場(chǎng)景下的安全管控需求。

“1”個(gè)核心：

沙箱技術(shù)，安全隔離

萬里紅智域安全空間以沙箱技術(shù)構(gòu)建堅(jiān)不可摧的“安全工作空間”，工作區(qū)與生活區(qū)完全隔離，確保敏感數(shù)據(jù)在獨(dú)立的環(huán)境中運(yùn)行，避免外部威脅的侵入，為政企組織工作秘密、企業(yè)核心數(shù)據(jù)，提供全方位的安全隔離，防止數(shù)據(jù)泄露和惡意攻擊。為確保不同進(jìn)程互不干擾，智域安全空間還結(jié)合反調(diào)試技術(shù)，防止程序被惡意分析和篡改。無論是面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，還是應(yīng)對(duì)多用戶、多場(chǎng)景的使用需求，萬里紅智域安全空間都能輕松應(yīng)對(duì)，確保數(shù)據(jù)安全無憂。

“2”大空間：

多桌面并行，一鍵切換

萬里紅智域安全空間打造了個(gè)人生活區(qū)和工作區(qū)兩大空間，并采用桌面形態(tài)展現(xiàn)技術(shù)，通過在頂部設(shè)計(jì)懸浮窗模式，實(shí)現(xiàn)靈活的一鍵切換。

基于黨政、企業(yè)業(yè)務(wù)及數(shù)據(jù)的不同重要程度，可合理安排不同安全級(jí)別的安全空間分配，例如在高安全等級(jí)的工作空間內(nèi)運(yùn)行核心業(yè)務(wù)系統(tǒng)及保護(hù)高敏內(nèi)部文件、開發(fā)代碼等重要系統(tǒng)及數(shù)據(jù)，在低安全等級(jí)的空間內(nèi)保護(hù)OA及日常辦公文件等相對(duì)低敏感程度的系統(tǒng)及數(shù)據(jù)。

不同安全級(jí)別的空間之間，通過網(wǎng)絡(luò)隔離、文件隔離、數(shù)據(jù)加密存儲(chǔ)等技術(shù)防護(hù)，低安全等級(jí)空間數(shù)據(jù)可向高安全等級(jí)空間流轉(zhuǎn)，單向傳輸；如無外發(fā)審批流程，禁止高安全等級(jí)空間內(nèi)數(shù)據(jù)流轉(zhuǎn)到低安全等級(jí)空間。

系統(tǒng)原有安裝軟件授權(quán)即可在不同安全空間之間使用，無需重裝，便捷工作的同時(shí)大大降低部署成本；支持個(gè)性化界面定制，滿足不同用戶的操作習(xí)慣；系統(tǒng)內(nèi)存占用小，懸浮欄一鍵切換工作空間，為客戶帶來更加流暢和穩(wěn)定的使用體驗(yàn)。

“3”重防護(hù)：

全方位隔離防護(hù)，安全無憂

萬里紅智域安全空間構(gòu)建終端網(wǎng)絡(luò)隔離防護(hù)、存儲(chǔ)加密防護(hù)、權(quán)限精細(xì)防護(hù)的三重防護(hù)體系，收斂數(shù)據(jù)暴露面，有效防止數(shù)據(jù)泄露，杜絕越權(quán)訪問、非法存儲(chǔ)、違規(guī)傳播、非法破解等行為的發(fā)生，筑牢數(shù)據(jù)安全屏障。

網(wǎng)絡(luò)隔離防護(hù)：內(nèi)網(wǎng)與互聯(lián)網(wǎng)完全隔離，確保內(nèi)網(wǎng)數(shù)據(jù)安全；不同工作區(qū)之間，可以按需實(shí)現(xiàn)網(wǎng)絡(luò)隔離，每個(gè)網(wǎng)絡(luò)訪問只能訪問對(duì)應(yīng)的應(yīng)用，不串網(wǎng)，充分保障并滿足“一機(jī)多網(wǎng)”的安全管控需求。

存儲(chǔ)加密防護(hù)：在獨(dú)立加密存儲(chǔ)空間內(nèi)，①內(nèi)容加密保護(hù)，采用先進(jìn)的文件加密技術(shù)進(jìn)行存儲(chǔ)，防止主機(jī)系統(tǒng)程序探測(cè)或獲取安全空間內(nèi)的敏感信息；②數(shù)據(jù)安全隔離，終端會(huì)話與安全空間會(huì)話隔離，應(yīng)用了嚴(yán)格的數(shù)據(jù)流轉(zhuǎn)機(jī)制，可防止未經(jīng)授權(quán)時(shí)安全空間內(nèi)數(shù)據(jù)向個(gè)人空間復(fù)制、內(nèi)容拷貝；③網(wǎng)絡(luò)通信加密，采用VPN加密隧道技術(shù)，為網(wǎng)絡(luò)通信過程提供堅(jiān)固的加密防護(hù)。

權(quán)限精細(xì)防護(hù)：根據(jù)用戶角色和工作任務(wù)需求，精細(xì)化管控用戶訪問權(quán)限，①更高安全級(jí)別多因素智能身份認(rèn)證，可根據(jù)用戶需求結(jié)合萬里紅虹膜識(shí)別身份認(rèn)證以及短信認(rèn)證、Ukey認(rèn)證等多種方式，確保身份真實(shí)可靠；②白名單策略嚴(yán)格限制軟件運(yùn)行、網(wǎng)址訪問，提升系統(tǒng)純凈度；③USB外聯(lián)管控，靈活設(shè)置策略，管控不同部門、不同用戶USB使用權(quán)限，對(duì)可移動(dòng)存儲(chǔ)介質(zhì)、非存儲(chǔ)類介質(zhì)、打刻設(shè)備等設(shè)備進(jìn)行精細(xì)化管控，有效防止數(shù)據(jù)外泄。

此外，萬里紅智域安全空間還支持截屏控制、水印控制等，警示震懾拍照截屏等泄密行為，并能在泄密事件發(fā)生后，精準(zhǔn)追蹤溯源；還可結(jié)合萬里紅全系列保密技術(shù)和數(shù)智能力，實(shí)現(xiàn)更安全、更高效、更便捷的一體化工作空間辦公，助力用戶暢享安全隔離，高效并行的安全辦公新體驗(yàn)！