企業(yè)圖檔加密系統(tǒng)V10.0（以下簡稱系統(tǒng)）系統(tǒng)基于驅(qū)動層透明加密技術(shù)，通過對電子文檔的加密保護，防止內(nèi)部員工泄密和外部人員非法竊取企業(yè)核心重要數(shù)據(jù)資產(chǎn)，對電子文檔進行全生命周期防護，系統(tǒng)具有透明加密、主動加密、智能加密等多種加密方式，用戶可根據(jù)部門涉密程度的不同（如核心部門和普通部門），部署力度輕重不一的梯度式文檔加密防護，實現(xiàn)技術(shù)、管理、審計進行有機的結(jié)合，在內(nèi)部構(gòu)建起立體化的整體信息防泄露體系，使得成本、效率和安全三者達到最優(yōu)平衡，實現(xiàn)電子文檔的數(shù)據(jù)安全。系統(tǒng)集成文件加密、行為管控、文件備份、內(nèi)網(wǎng)管理、日志管控、程序管控、資產(chǎn)管理等模塊。
透明加密
解密審批
多級權(quán)限
半透明加密
支持局域網(wǎng)/廣域網(wǎng)安裝
文件外發(fā)加密
剪切板加密
截屏控制
打印水印/屏幕水印
對于加密的文件，打印出來的紙張，背景會有打印水印信息。管理者可以設(shè)置水印的內(nèi)容、位置等信息。
支持屏幕帶水印，用于用對相機對著屏幕拍照等場景。
老板客戶端
離線策略
審批日志
加密文件備份
文件管控
文件操作審計
客戶端為自動記錄用戶從開機到關(guān)機新建、刪除、
復(fù)制、等所有文件工作行為。方便日后查詢文件的狀態(tài)。
文件外發(fā)控制
禁止用戶通過瀏覽器、即時聊天工具、U盤等方式將文件外泄
禁止拷貝文件到USB設(shè)備，共享目錄，網(wǎng)絡(luò)硬盤
禁止從USB拷貝文件，從共享目錄拷貝文件，從網(wǎng)絡(luò)硬盤拷貝
文件，限制USB設(shè)備拷貝文件的大小
文件外發(fā)審計
外發(fā)、瀏覽器外發(fā)等，同是可以記錄外發(fā)的源文件。
文件刪除備份
定文件類型的文件后，系統(tǒng)會自動備份該文件到服務(wù)器上，供管理
員查詢。
屏幕監(jiān)管
屏幕快照
可以查看整個部門當(dāng)前屏幕快照。
屏幕日志
系統(tǒng)可以全程記錄客戶的屏幕情況。管理員可以設(shè)置抓屏間隔以及抓屏質(zhì)量。
遠程屏幕控制
管理員可以遠程監(jiān)看或者控制客戶端的計算機。
多屏監(jiān)視
管理員可以實時查看多個計算機的電腦屏幕，最大支持64屏同時監(jiān)看
網(wǎng)址管控
網(wǎng)址訪問黑名單
可以將禁止訪問的網(wǎng)址添加在黑名單中。
網(wǎng)址訪問白名單
僅允許員工訪問白名單網(wǎng)址庫中的網(wǎng)址。
網(wǎng)址訪問審計
自動記錄客戶端訪問的網(wǎng)站地址，同時管理人員可以方便的打開記錄網(wǎng)址。
違規(guī)防止訪問報警
當(dāng)客戶端訪問違規(guī)網(wǎng)址時，管理員紀實提示警告。
程序監(jiān)管
程序白名單
可以設(shè)置客戶端電腦只允許使用哪些應(yīng)用軟件。
程序黑名單
系統(tǒng)可以禁止組和客戶端使用哪些應(yīng)用軟件。
程序日志查詢
管理員可以通過系統(tǒng)控制臺，隨時查詢所有客戶端內(nèi)的應(yīng)用程序運行日志。
程序報警控制
對黑名單的程序，客戶端一旦運行，系統(tǒng)服務(wù)端會有報警提示。
即時通訊管控
即時通訊管理
詳細審計并管理MSN、阿里旺旺等主流聊天軟件的聊天行為。
聊天工具外發(fā)文件審計
詳細記錄聊天工具外發(fā)的文件內(nèi)容。
郵件審計
詳細記錄FOXMAIL、OUTLOOK等郵件客戶端發(fā)送郵件的信息。同時對于主流WEB郵箱，如網(wǎng)易、雅虎、QQ郵箱、新浪、搜狐等WEB郵箱發(fā)送的郵件，包括主題、收件人、內(nèi)容、附件等。
流設(shè)備管控
禁用USB
管理者可以禁止客戶端的USB接口的存儲功能。
同時保證非USB存儲設(shè)備的正常使用。
禁用光驅(qū)
禁止使用打印機
打印操作審計
1.
采用國際排名靠前的文件系統(tǒng)
驅(qū)動層加密內(nèi)核技術(shù)
文件加密速度快，安全，穩(wěn)定
技術(shù)基于windows的文件系統(tǒng)（過濾）驅(qū)動（IFS）技術(shù)，工作在windows的內(nèi)核層。
是目前最先進的加密技術(shù)，文件系統(tǒng)驅(qū)動就是把文件作為一種設(shè)備來處理的一種虛擬驅(qū)動。當(dāng)應(yīng)用程序?qū)δ撤N后綴文件進行操作時，文件驅(qū)動會監(jiān)控到程序的操作，并改變其操作方式，從而達到透明加密的效果。
2.
完全透明的加密過程
當(dāng)用Word打開一個DOC文檔，用AutoCAD打開一個DWG文件時。加密會自動監(jiān)測到此操作，并進行相關(guān)的解密工作，當(dāng)要保存此文件時，又會進行相關(guān)的加密工作。所有的這些過程都是客戶端在背后默默完成的，用戶根本無需也無法進行干預(yù)。這些被加密過的文件無論采用何種方式：用U盤拷貝、用光盤刻錄、發(fā)郵件、用Ftp上傳、用QQ等P2P工具上傳，泄漏出去的文件均無法打開。
3.
人性化的復(fù)制/粘貼/拖放/截屏控制
復(fù)制/粘貼可將加密的內(nèi)容拷貝至非加密內(nèi)容中，即可導(dǎo)致信息的泄密。但若限制復(fù)制粘貼等功能，則用戶的日常工作將會受到影響。尖銳軟件的設(shè)計是在提供信息保密的同時又不影響用戶的使用習(xí)慣。對此尖銳軟件采用的策略是：加密文件之間可以互相復(fù)制/粘貼，非加密文件之間也可互相復(fù)制/粘貼，非加密文件的內(nèi)容可粘貼至加密文件，但加密文件的內(nèi)容不可粘貼至非加密文件中。對于拖放，系統(tǒng)也采用同樣的策略。對于拷屏的策略是：如果有加密的文件處在打開狀態(tài)，則禁止拷屏，否則允許。
4.
靈活的組策略
根據(jù)用戶的工作需要，客戶可以對整個組設(shè)置規(guī)則，也可以針對單臺電腦進行設(shè)置，同時一臺電腦可以在不同的組中。如技術(shù)部（組）、財務(wù)部（組）、銷售部（組）等，可以對整個工作組進行設(shè)置，同時也可對某臺電腦進行單獨的設(shè)置。
5.
多重密鑰設(shè)計
當(dāng)軟件提供給客戶的時候，廠商為客戶提供全球唯一的密鑰確�？蛻舻募用芨袷讲粫嗤�。客戶再自行設(shè)置一個密鑰，使供應(yīng)商亦無法解開被加密的文件，解除客戶的后顧之憂。
|
|
