优盾企业文件安全管理方案.docVIP

优盾企业文件加密系统简介第一章 前 言 由于网络和计算机系统固有的特性，它在提高数据与设备共享性的同时，带来了信息、数据被非法窃取、复制、使用等弊端，对涉及国家机密及企业内部敏感数据的安全管理形成 极大的挑战。为防止数据外泄，企业往往不惜花巨资购进防火墙、入侵检测、防病毒、漏洞扫描等网络安全产品，以为可以高枕无忧了。其实，这种想法是错误而且极其危险的。 FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了6056.5 万美元的损失，是黑客造成损失的16 倍，是病毒造成损失的12 倍。 于是，对文件本身进行加密的产品就得到越来越多的重视，但是传统中的文件加密技术基本上都是以静态加解密为理论根据的。这种加解密技术过多的依赖应用程序和个人的操作，虽然技术本身可以比较好的实现对文件的加解密，但是无法化解信息安全和工作效率之间的矛盾，也不能完全的防止企业内部人员主动泄密的隐患的发生。随着信息的发展，协同工作的要求愈来愈强烈，这需要信息的完全共享，这时传统意义上的加解密技术就无法满足这一时代要求，安全系数大大降低！另外，传统中的加解密技术基本上都需要人的手工操作，非智能化的，这种手工操作费时费精力，员工在专心工作的同时还要考虑着文件是否被加密的问题，降低了工作效率，有时还会因为一时的疏忽大意酿成无法挽回的严重后果。 天津优盾公司自主研发的优盾高级企业版，采用国际先进的透明加解密驱动技术，在不改变企业用户工作习惯的情况，不知不觉中完成文件的加密。作为国内最优秀的企业级文件加密系统，优盾能够从根本上保护企业重要资料文件的安全。 联系人：陈先生 QQ：782539188 电话 第二章 优盾产品简介 系统概述 天津市优盾安全科技有限公司自主开发的优盾企业文件加密系统，旨在通过对企业重要的文件数据进行加密处理，从根本上有效地保护企业的知识产权和商业机密。在数据通讯和文件存储手段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技术机密的泄漏而头疼不已了。 优盾采用国际最先进的Windows底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对指定的应用程序和指定后缀的文件进行自动加解密密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，完全达到企业对文件安全性和管理人性化的双重要求。 优盾主要功能 优盾系统架构 优盾系统架构简单说明： 企业部门内部可以透明地（不需要输入密码）打开加密的文件，进行正常交互。 部门之间无法彼此打开加密文件。 通过各种渠道（邮件、U盘、即时通讯工具等）外发的文件如果没有通过正常的流程进行授权解密，接受者将无法打开。 部门之间可以通过加密共享获得查看的权限。 离线计算机仍然可以受到加密控制。 优盾高级企业版功能介绍 文件自动加解密采用透明加解密技术，可以在用户完全没有感觉的情况下，在后台完成文件的自动加解密工作，不会改变用户原有的工作习惯。加密软件在后台运行不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能带来任何影响。文件的批量加解密对于计算机上历史数据可以通过选择文件夹进行批量加密和批量解密。用户可以选择文件类型进行批量处理。 图2 分组授权 为不同的部门分配不同的密钥，对于普通加密文件而言，在同一部门内部的员工，可以互相看到加密的文件，不同部门之间无法打开加密文件。 为一个项目组单独分配密钥，只有项目组内的用户才能查看加密的文件，项目组外的用户，无法查看项目组内的文档。 分级授权管理，以区分不同密级的用户 优盾特有的分组和分级权限管理功能，可以为不同的级别的用户提供不同级别的密钥，保证高级别领导可以查看所有下级员工的加密文件，而低密级的用户无法查看高密级的加密文件。 对移动存储介质的加密保护?? 可以所有移动存储介质，如：U盘、移动硬盘、刻录光驱和手机存储卡的文件全部进行加密。剪贴板控制限制只能在受控的应用程序之间进行文件的复制、粘贴和拖曳操作。加密文件只能插入到受控程序中（如加密图片只能插入到受控的Winword程序中），而无法插入到非受控程序中。?? 优盾可以满足企业工作的需要。策略的设定可以满足两方面的需求：当企业加密服务器崩溃或者网络中断的时候，受加密控制的计算机仍然能够在一段时间内正常进行工作，对加密文件进行正常读写操作。当出差人员，或部分领导需要脱离企业网络进行工作的时候，能够保证在设定的脱机时间内正常进行工作。脱机操作的日志可以在恢复网络连通时上传至加密服务器。