永涵電子企業(yè)安全衛(wèi)士技術(shù)白皮書(正式版)(編輯修改稿)
2025-02-04 09:02 本頁面
【文章內(nèi)容簡介】 衛(wèi)士 可以廣泛應(yīng)用于需要限制文檔訪問范圍的領(lǐng)域： ? 黨政機關(guān)：涉及國家機密的的文檔（公文、機密文件、會議紀(jì)要、統(tǒng)計數(shù)據(jù)、情報等） ? 金融機構(gòu)：包含大量敏感信息和商業(yè)秘密的文檔（投資信息、大客戶信息、上市公司年報等）； ? 醫(yī)療行業(yè)： 帶有不允許泄漏敏感信息的文檔（醫(yī)案、病案、病人信息、圖片等）； ? 咨詢行業(yè)：含有商業(yè)秘密信息的文檔（調(diào)查報告、咨詢報告、商業(yè)計劃、客戶資料等）； ? 制造行業(yè)：需要限制共享對象的企業(yè)文檔（設(shè)計圖紙、財務(wù)預(yù)算、商業(yè)計劃、價格體系、采購成本、合同定單、物流信息、管理制度等） ? 研發(fā)行業(yè)：需要保護知識產(chǎn)權(quán)的文檔（源代碼、設(shè)計文檔、知識庫等）。 系統(tǒng)運行環(huán)境 ? 硬件環(huán)境 推薦配置 CPU： P4 ； 內(nèi)存： 512MB以上； 硬盤： 2G以上； 分辨率： 1024*768； ? 軟件環(huán)境 服務(wù)端： 支持操作系統(tǒng) Windows 202 Windows XP、 Windows 2022的各個版本。 支持數(shù)據(jù)庫 SQL Server 2022/202 客戶端： 支持操作系統(tǒng) Windows 202 Windows XP、 Windows 202 Vista的各個版本。 郵件代理：支持操作系統(tǒng) Windows 202 Windows XP、 Windows 2022的各個版本。 4 2 產(chǎn)品概述 產(chǎn)品簡介 永涵電子企業(yè)安全衛(wèi)士 是一套高擴展性、可定制化的解決方案。本系統(tǒng)集身份認證、文件自動加解密、打印控制、 程序控制、外發(fā)控制等多種技術(shù)于一身，對單位內(nèi)部的圖紙、文件、設(shè)計文稿、數(shù)據(jù)庫或信息等敏感電子文件從創(chuàng)建、分發(fā)乃至銷毀的全過程進行控制和保護，確保這些文件即便被黑客盜取或內(nèi)部員工惡意外泄，獲得者也無法打開，切實保障企業(yè)的信息安全。 產(chǎn)品架構(gòu) 永涵電子企業(yè)安全衛(wèi)士 的組成包括服務(wù)端、客戶端、郵件代理。 以下是體系結(jié)構(gòu)圖： ? 服務(wù)端：服務(wù)端對 企業(yè) 的文檔保護策略進行集中管理 ，主要功能包括： ? 企業(yè)組織結(jié)構(gòu)樹的維護： 用戶組 、 用戶信息維護 ； ? 用戶權(quán)限配置： 包括基本控制，外設(shè)控制，進程控制，自定義進程 ， 文件接收者權(quán)限配置 ； ? 客戶端用戶組 、 用戶策略配置和下發(fā) ； 5 ? 系統(tǒng)參數(shù)設(shè)置 ： 包括一次性密碼設(shè)置，客戶端水印參數(shù)設(shè)置，數(shù)據(jù)的備份和恢復(fù) ，公司信息導(dǎo)入、導(dǎo)出 ； ? 設(shè)置用戶離線時段； ? 解密及出差 審核流程的配置； ? 對客戶端進行遠程目錄加解密； ? 客戶端身份驗證和密鑰管理 ? 客戶端卸載 ? 監(jiān)控日志審計管理及 離線人員查詢 ? 郵件信任列表 ? 必定加密文件類型，全盤加密文件類型 ? 客戶端：安裝于受控主機上， 執(zhí)行服務(wù)器端的各種安全管理策略，實現(xiàn)對本地機密文件的安全管理，為企業(yè)員工提供易用、穩(wěn)定、安全的安全信息終端。 一般用戶不可手動停止與卸載，只能由管理員通過服務(wù)端 遠程卸載 ，主要功能包括： ? 信息泄露防護，為本機文件提供透明的加解密服務(wù) ? 接收服務(wù)端下發(fā)的工作策略，并按照該策略控制客戶端的工作模式 ? 記錄文件操作日志，并上傳至服務(wù)端 ? 通過服務(wù)器進行身份認證 ? 向服務(wù)器申請離線 ? 預(yù)設(shè)文件所有者； ? 設(shè)置“我的工作目錄”； ? 調(diào)整文件接收者； ? 手動加解密文件； ? 出差申請，出差文件升級，結(jié)束出差； ? 郵件代理：對于經(jīng)常往來的客戶，可以根據(jù)不同的用戶設(shè)定不同的信任郵件地址，郵件代理會自動的將加密附件解密后投遞給可信的用戶。同時郵件代理會對解密的文件保留一份副本，以備日后檢查 ，主要功能包括： ? 對文件進行自動解密操作 ? 備份郵件附件內(nèi)容 6 產(chǎn)品布署拓撲圖 7 3 產(chǎn)品 主要功能 實時透明加密技術(shù) 應(yīng)用 永涵電子企業(yè)安全衛(wèi)士 采用內(nèi)核動態(tài)加密技術(shù)，當(dāng)用戶保存文件時，文件將被自動 強制加密，加密過程不使用臨時文件，不影響用戶使用習(xí)慣。若將加密的文件拷貝至其他沒有 安裝 永涵電子企業(yè)安全衛(wèi)士 的機器上或非本單位機器時，文件將無法正常打開使用。 實時 透明解密技術(shù) 應(yīng)用 永涵電子企業(yè)安全衛(wèi)士 使用實時解密技術(shù)，所有的加解密操作都在內(nèi)存中分塊完 成。系統(tǒng)從硬盤中讀取或?qū)懭攵嗌贁?shù)據(jù)，就加 /解密多少數(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1