WOWO-DSM技术白皮书.docVIP

WOWO-DSM文档安全管理系统 深圳市星辰帷幄信息技术有限公司 前言 随着计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet 环境中。但是，Internet 所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。随着网络安全技术的飞速发展，企业在如何防止机密信息免被黑客窃取﹑保证内部网络免受入侵及数据安全方面取得了长足的进步，但是随着黑客技术的快速发展和更新，黑客与病毒无孔不入，这极大地影响了企业内部数据的安全，据不完全统计，2008 年全球企业因数据安全泄露所造成的损失达数百亿美元，如何保证企业核心数据安全，已成为企业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有 WEB、E-mail、OA、MIS、ERP、财务系统、人事系统等。通过大量的网络技术应用，极大的提高了企业的核心竞争力，而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。从整个网络系统的管理上来看，既有内部用户，也有外部用户，因此，整个企业的网络系统存在两个方面的安全问题： Internet 的安全性：目前互联网应用越来越广泛，黑客与病毒无孔不入，这极大地影响了 Internet 的可靠性和安全性，保护 Internet、对企业数据加密建设已经迫在眉捷 。 企业内网的安全性：企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等，一旦企业核心数据被外部窃取，那么企业机密文件将赤裸裸的展现在企业外部。 企业在保护数据安全方面已经做了大量的工作，如部署防火墙、IDS、IPS、身份认证系统、数据备份系统等，提高员工的安全素质等，但是还是不能完全阻挡来自外部或内部的窃密行为，因此，如何保证数据被盗后使窃密者无法读取信息成了一种有效的防护手段。 综上所述，企业数据加密是保证企业利益不受黑客威胁的最后一道闸门。通过数据加密来保护数字资产，是防止未经授权泄漏重要电子信息的终极手段。 保存有机密数据的移动设备非常容易丢失或被盗窃，而通过公司网络或 Internet 传输的数据则有可能会遭到截取。 这会给敏感数据带来巨大风险。 虽然网络非常坚固，但对于一些网上黑客或恶意员工而言，由于他们了解如何来突破部署在网络周边的安全措施，因而，最终他们仍然会通过最后防线窃取到机密数据。这样，唯一可对其形成阻碍的手段就是：数据加密。 深圳市星辰帷幄信息技术有限公司自主开发的企业文档安全管理系统 WOWO-DSM，旨在通过对企业重要的文件数据进行加密处理，从根本上有效地保护企业的知识产权和商业机密。在数据通讯和文件存储手段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技术机密的泄漏而头疼不已。 WOWO-DSM 采用国际最先进的 Windows 底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。WOWO-DSM 采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对指定的应用程序和指定后缀的文件进行自动加解密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，完全达到企业对文件安全性和管理人性化的双重要求。 用户需求 目前困扰企业管理层的问题主要归结如下： 我们是设计公司，如果设计图纸的电子文档被人拿走了，该怎么办？ 我们是销售公司，多年的客户资料是我们的重要资产，如果销售人员带走了怎么办？ 我们是方案公司，我们制作的方案，希望还未付款的用户在有限制的情况下阅读，该怎么做？ 我们是软件公司，源代码就是一切，我们该怎么防止员工泄露或离职带走？ U 盘和互联网都是泄密渠道，但是如果强行禁止，又影响工作，有没有更好的解决方案？ 我们公司的笔记本丢失了，不知道是否是被竞争对手偷窃，笔记本硬盘上有非常重要的公司资料，有没有办法让偷窃者无法看到这些资料？ 我们公司马上就要裁员了，但是我们担心被裁的员工会恶意拷贝或删除企业重要的资料，该如何防范？ 我们公司拥有多项专利技术，但是人的因素仍然是最不确定的因素，有没有比较根本的解决方案？ 为了保证文件的安全，我们已经购买了防火墙、网络管理软件、桌面管理软件，但是泄密事件仍在发生…… 针对上述问题，深圳市星辰帷幄信息技术有限公司依靠自身雄厚的研发实力，于 2004 年推出了拥有完全自主知识产权的WOWO-DS