永涵電子企業(yè)安全衛(wèi)士技術(shù)白皮書(正式版)(編輯修改稿)
2025-02-04 09:02 本頁面
【文章內(nèi)容簡(jiǎn)介】 衛(wèi)士 可以廣泛應(yīng)用于需要限制文檔訪問范圍的領(lǐng)域： ? 黨政機(jī)關(guān)：涉及國家機(jī)密的的文檔（公文、機(jī)密文件、會(huì)議紀(jì)要、統(tǒng)計(jì)數(shù)據(jù)、情報(bào)等） ? 金融機(jī)構(gòu)：包含大量敏感信息和商業(yè)秘密的文檔（投資信息、大客戶信息、上市公司年報(bào)等）； ? 醫(yī)療行業(yè)： 帶有不允許泄漏敏感信息的文檔（醫(yī)案、病案、病人信息、圖片等）； ? 咨詢行業(yè)：含有商業(yè)秘密信息的文檔（調(diào)查報(bào)告、咨詢報(bào)告、商業(yè)計(jì)劃、客戶資料等）； ? 制造行業(yè)：需要限制共享對(duì)象的企業(yè)文檔（設(shè)計(jì)圖紙、財(cái)務(wù)預(yù)算、商業(yè)計(jì)劃、價(jià)格體系、采購成本、合同定單、物流信息、管理制度等） ? 研發(fā)行業(yè)：需要保護(hù)知識(shí)產(chǎn)權(quán)的文檔（源代碼、設(shè)計(jì)文檔、知識(shí)庫等）。 系統(tǒng)運(yùn)行環(huán)境 ? 硬件環(huán)境 推薦配置 CPU： P4 ； 內(nèi)存： 512MB以上； 硬盤： 2G以上； 分辨率： 1024*768； ? 軟件環(huán)境 服務(wù)端： 支持操作系統(tǒng) Windows 202 Windows XP、 Windows 2022的各個(gè)版本。 支持?jǐn)?shù)據(jù)庫 SQL Server 2022/202 客戶端： 支持操作系統(tǒng) Windows 202 Windows XP、 Windows 202 Vista的各個(gè)版本。 郵件代理：支持操作系統(tǒng) Windows 202 Windows XP、 Windows 2022的各個(gè)版本。 4 2 產(chǎn)品概述 產(chǎn)品簡(jiǎn)介 永涵電子企業(yè)安全衛(wèi)士 是一套高擴(kuò)展性、可定制化的解決方案。本系統(tǒng)集身份認(rèn)證、文件自動(dòng)加解密、打印控制、 程序控制、外發(fā)控制等多種技術(shù)于一身，對(duì)單位內(nèi)部的圖紙、文件、設(shè)計(jì)文稿、數(shù)據(jù)庫或信息等敏感電子文件從創(chuàng)建、分發(fā)乃至銷毀的全過程進(jìn)行控制和保護(hù)，確保這些文件即便被黑客盜取或內(nèi)部員工惡意外泄，獲得者也無法打開，切實(shí)保障企業(yè)的信息安全。 產(chǎn)品架構(gòu) 永涵電子企業(yè)安全衛(wèi)士 的組成包括服務(wù)端、客戶端、郵件代理。 以下是體系結(jié)構(gòu)圖： ? 服務(wù)端：服務(wù)端對(duì) 企業(yè) 的文檔保護(hù)策略進(jìn)行集中管理 ，主要功能包括： ? 企業(yè)組織結(jié)構(gòu)樹的維護(hù)： 用戶組 、 用戶信息維護(hù) ； ? 用戶權(quán)限配置： 包括基本控制，外設(shè)控制，進(jìn)程控制，自定義進(jìn)程 ， 文件接收者權(quán)限配置 ； ? 客戶端用戶組 、 用戶策略配置和下發(fā) ； 5 ? 系統(tǒng)參數(shù)設(shè)置 ： 包括一次性密碼設(shè)置，客戶端水印參數(shù)設(shè)置，數(shù)據(jù)的備份和恢復(fù) ，公司信息導(dǎo)入、導(dǎo)出 ； ? 設(shè)置用戶離線時(shí)段； ? 解密及出差 審核流程的配置； ? 對(duì)客戶端進(jìn)行遠(yuǎn)程目錄加解密； ? 客戶端身份驗(yàn)證和密鑰管理 ? 客戶端卸載 ? 監(jiān)控日志審計(jì)管理及 離線人員查詢 ? 郵件信任列表 ? 必定加密文件類型，全盤加密文件類型 ? 客戶端：安裝于受控主機(jī)上， 執(zhí)行服務(wù)器端的各種安全管理策略，實(shí)現(xiàn)對(duì)本地機(jī)密文件的安全管理，為企業(yè)員工提供易用、穩(wěn)定、安全的安全信息終端。 一般用戶不可手動(dòng)停止與卸載，只能由管理員通過服務(wù)端 遠(yuǎn)程卸載 ，主要功能包括： ? 信息泄露防護(hù)，為本機(jī)文件提供透明的加解密服務(wù) ? 接收服務(wù)端下發(fā)的工作策略，并按照該策略控制客戶端的工作模式 ? 記錄文件操作日志，并上傳至服務(wù)端 ? 通過服務(wù)器進(jìn)行身份認(rèn)證 ? 向服務(wù)器申請(qǐng)離線 ? 預(yù)設(shè)文件所有者； ? 設(shè)置“我的工作目錄”； ? 調(diào)整文件接收者； ? 手動(dòng)加解密文件； ? 出差申請(qǐng)，出差文件升級(jí)，結(jié)束出差； ? 郵件代理：對(duì)于經(jīng)常往來的客戶，可以根據(jù)不同的用戶設(shè)定不同的信任郵件地址，郵件代理會(huì)自動(dòng)的將加密附件解密后投遞給可信的用戶。同時(shí)郵件代理會(huì)對(duì)解密的文件保留一份副本，以備日后檢查 ，主要功能包括： ? 對(duì)文件進(jìn)行自動(dòng)解密操作 ? 備份郵件附件內(nèi)容 6 產(chǎn)品布署拓?fù)鋱D 7 3 產(chǎn)品 主要功能 實(shí)時(shí)透明加密技術(shù) 應(yīng)用 永涵電子企業(yè)安全衛(wèi)士 采用內(nèi)核動(dòng)態(tài)加密技術(shù)，當(dāng)用戶保存文件時(shí)，文件將被自動(dòng) 強(qiáng)制加密，加密過程不使用臨時(shí)文件，不影響用戶使用習(xí)慣。若將加密的文件拷貝至其他沒有 安裝 永涵電子企業(yè)安全衛(wèi)士 的機(jī)器上或非本單位機(jī)器時(shí)，文件將無法正常打開使用。 實(shí)時(shí) 透明解密技術(shù) 應(yīng)用 永涵電子企業(yè)安全衛(wèi)士 使用實(shí)時(shí)解密技術(shù)，所有的加解密操作都在內(nèi)存中分塊完 成。系統(tǒng)從硬盤中讀取或?qū)懭攵嗌贁?shù)據(jù)，就加 /解密多少數(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1