(图文档卫士DG.docVIP

图文档卫士DG 用户简介 企业核心数据外泄3类途径： 经调查和分析，企业核心数据外泄的方式一般以下几种形式出现： 拷贝复制：通过软盘、U盘、硬盘、刻录机等； 数据共享：通过网络环境，直接访问和下载等； 异地登陆：通过黑客技术直接进入计算机直接进行访问和下载等。 电子图文档，在任何时候，都是企业的命脉。在使用计算机辅助设计软件进行产品设计的过程中，作为管理者的你是否会考虑： 我们公司刚刚设计出来的新产品，怎么其他公司也推出了同样的产品呢？ 技术人员的流动，是否会带来图纸文件的“流动”呢？ 我们花了几十万买的图纸，怎么隔壁公司的图纸和我们的一样呢？ 我们的光驱、软驱、USB接口都封掉了，可是图纸怎么还是传了出去？ …… 面对这些问题，我们可能已经想了很多办法来解决：出入公司要检查、禁止使用U盘等移动存储设备、禁止向外发送邮件、断开公司内外网络、安装防火墙等安全系统…… 但是，情况不容乐观，不该发生的事情还是发生了。 现在，图文档卫士可以帮您更好地解决这个问题！ 图文档卫士系统（DG，Document Guard）致力于解决企业的图文档数据安全问题。本系统采用创新的文件全生命周期保护安全策略，实现图文档文件的实时加密。DG安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是加密的，也是无法使用的，也就不怕文件被非法窃取。具体地说：DG通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于加密状态、任何人（包括文件的创建者和合法使用者）始终都接触不到解密的文件，来做到没有人能够带走解密文件的安全效果。因为一切通过电子邮件、网络入侵、移动存储设备（软盘、U盘、笔记本等）、蓝牙设备、红外设备、木马程序等手段窃取的都只能是加密的文件，而这些加密文件脱离了企业的计算机就无法正常使用。 DG采用的是一种主动的安全策略。在从文件创建到删除的整个生命周期都对其进行安全保护。这有别于防火墙等被动的“堵”的安全策略。DG与防火墙、VPN等安全产品完全不冲突，DG从“内部控制”的层面对现有安全系统进行了重要的补充。只要系统内部还存在 不加密的电子文档，在理论上以往的各种安全系统（防火墙等）就无法杜绝机密文件被泄密。由于DG可以做到系统内部不再存在没有加密的重要电子文档，因此DG从信源上保证了安全，在安全系统中DG的安全作用将是不可替代的，DG结合其他的安全系统使用能够为用户构造更严密的信息安全体系。 图文档卫士系统采用C/S架构，由一个服务器及多个管理机和若干客户机组成。其中，服务器用于注册管理机，管理机用于管理客户机和解密外发图文档；客户机用于实现文件的全生命周期保护，安装客户机的用户日常操作习惯不作任何改变，图文档文件在操作过程中（从创建到打开、编辑、浏览、保存、传输直至删除）始终处于加密状态。 特点 图文档卫士DG具有以下特点： 自由空间 守护无痕 通过软件独创的实时加密和应用程序监控技术，确保在企业办公环境中，所有应用程序的功能和加密文件都能正常使用，不影响正常工作；由于所有文件始终都处于加密状态，一旦离开本企业的企业DG环境都无法使用，文件无论以任何方式存储或转移，不必担心信息泄密。 安装了DG系统的计算机，在操作上没有任何变化，用户甚至察觉不到安装了，DG在后台保护电子文件。 实时加密 全程守卫 DG可以提供对设计软件（如Auto CAD）及办公软件（如Office）产生的文件进行实时加密的功能。计算机在安装DG后，用户使用设计软件和办公软件所产生的所有相关文档都将自动加密。 DG管理机为企业内加密文件的唯一出口。 DG管理机的日志记录所有加/解密操作，便于追溯。 智能监控 DG的后台监控程序能捕捉到应用程序和系统中的保存、另存为、复制粘贴、截屏、录屏、发邮件、插入对象、打印等任何可能泄密的不安全操作，并做了相应的安全处理。 DG只控制用户选择要监控和保护的应用程序，不影响其他软件的使用。 在服务器能够监控下级管理机的工作状态，并汇总下级管理机的加解密文件、注册和配置客户机、管理机工作状态等各类工作日志。 在管理机上能够监控下级客户机的安全服务的工作状态是否正常。 无缝集成 安装了DG的客户机，无需进行文件加密操作，文件在在全生命周期中自动加密。完全不需要使用传统的输入密码和手动进行加密的操作。 加密后的文件，在下次需要查看、编辑操作时，不需要对加密文件进行解密操作。 与应用软件无缝集成，自动对文件全程加密（文件从创建开始，在编辑、浏览、复制、传输、删除等的全生命周期中始终处于加密状态），从而不怕被非法带走。 根据客户的要求，DG能与企业原有文档管理系统（如PDM、OA等）集成，提升公司文档集中管理系统的安全性。 无穷密钥