TrustView V4.0技术白皮书.pdf

全湾－TRUSTVIEW 电子文档安全管理系统 产品白皮书 V4.0 上海全湾信息科技有限公司 2013 年01 月 著作权声明 © 2007-2013 著作权属于上海全湾信息科技股份有限公司所有，并保留一切权利。 上海全湾信息科技股份有限公司对本文档内容拥有商标权、著作权、专利权及其它一切相关知 识产权，未经本公司书面同意，不得以任何形式复制、仿制或以任何其它方式公布白皮书内容 信息。 本文档中可能包含技术上或其它误差或印刷的错误，本公司将保留变更的权利，而不需事先通 知。 Microsoft、Windows、Office 系列产品、SQL Server 均为微软公司的注册商标。Adobe、Acrobat、 Adobe PDF 图志均为Adobe Systems Incorporated 的注册商标或商标。Oracle 为甲骨文公司的 注册商标。AutoCAD 为 Autodesk, Inc. 的注册商标。Pro/ENGINEER 为 Parametric Technology Corporation 公司的注册商标。 本文档中所提到的其它产品名称分别属于其各自所有者的商标或注册商标。 目录 1 研发背景 4 2 产品简介 4 3 设计理念 4 4 TRUSTVIEW 概要说明 5 4.1 系统架构说明5 4.2 加密设计原理及模块介绍6 4.2.1 TrustView 设计原理 6 4.2.2 TrustView 模块介绍 7 5 产品基本功能介绍 8 6 产品特点 12 7 TRUSTVIEW 的技术优势 14 8 系统环境要求 16 8.1 服务器端系统环境要求16 8.2 客户端系统环境要求16 1 研发背景 随着信息化的发展，绝大多数企业都在最大限度的利用信息技术以提高企业的 运营效率。企业的各种技术资料和重要信息如设计图纸、财务报表、项目文档、产 品技术参数等，都是以电子信息的形式运行在企业的内部网络中。为了保障各类信 息的安全，企业已经设置了各种保障方式，如通过设置防火墙、入侵检测、防病毒 等边界安全设备，将大量来自外部的入侵和攻击进行了有效阻止和屏蔽。但是，随 着企业竞争的日益加剧，更多的信息泄密方式不断涌现，企业正面临着新的信息安 全威胁。 目前信息安全事件的主谋已经不再单纯是网络黑客和恶意程序，更多的来自于 内部员工对重要数据信息的无意泄密和恶意窃密，这种泄密行为给企业带来的损失 更加巨大。同时大量的KM、ERP、CRM、PLM 等新型的企业生产信息管理系统也在被 现代企业广泛采用，这些现代化技术手段的采用在为企业带来更高生产效率的同时 也对企业的信息安全管理带来了新的挑战。由此可见，现代化的信息科技大背景下， 信息的泄密途径众多、手段各异，急需一种新型的技术手段，从信息本身入手加强 企业对自身机密文档的保护。 TrustView 就是在这样的背景下产生的。系统以信息本身为保护的核心，在企业 内部构建文档安全的应用环境，使企业文档在企业内部按照权限流转，提供文档的 全生命周期安全管理，切断恶意泄密的各种途径，保障文档在未经许可的情况下不 能脱离企业环境，并提供完善的基于文档的审计功能，真正做到文档的安全可控。 2 产品简介 上海全湾信息科技拥有世界级的数字化权限管理（Digital Rights Management, DRM）技术，也是国内数据防泄漏（Data Leaking Prevention, DLP）领域的技术领 导者。公司自主研发的 Trustview 系列产品，全面深度保护企业各类机密文档及各 类应用系统中的重要数据，解决企业知识资产安全管理面临的各类问题。 产品主要应用在高科技产业、政府机关、金融机构与传统制造业等领域，可以 与 KM、文档管理系统、BPM、PDM/PLM 等现有的应用系统无缝整合，加强对这类系统 中各类文档的安全管理，满足用户对文