【文章內(nèi)容簡介】 權(quán)對象的控制，并可以限制授權(quán)文檔只能在指定的計(jì)算機(jī)上使用；外發(fā)的加密文檔使用時(shí)需進(jìn)行密碼和證書的雙重認(rèn)證，并可設(shè)定讀寫權(quán)限、打印權(quán)限、編輯權(quán)限、瀏覽次數(shù)、復(fù)制、另存為等操作行為限制；1在文檔上傳、下載過程中實(shí)現(xiàn)自動(dòng)加解密，支持FTP、SharePoint、各類版本控制等文件服務(wù)器；1提供了文檔備份、歸檔、恢復(fù)功能；1可根據(jù)企業(yè)組織結(jié)構(gòu)創(chuàng)建用戶，并分配用戶權(quán)限；1用戶可申請文檔授權(quán)、文檔外發(fā)，文檔解密、修改密碼、離線使用等權(quán)限，經(jīng)過審批才能獲得相應(yīng)權(quán)限；1具有強(qiáng)大的審計(jì)功能，支持對文檔授權(quán)、文檔授權(quán)訪問、文檔操作、打印操作、用戶管理、用戶權(quán)限申請等審計(jì)；1可以控制用戶打印文檔的水印顯示信息；1軟件自身具有強(qiáng)大的保護(hù)機(jī)制，用戶無法自行刪除或者通過惡意工具破壞；1可以生成詳細(xì)的報(bào)表，支持報(bào)表的導(dǎo)出；1支持自定義加密密鑰，加密算法；可與北信源內(nèi)網(wǎng)安全管理系統(tǒng)完美結(jié)合，進(jìn)一步提升企業(yè)信息安全的防護(hù)級別。l 系統(tǒng)關(guān)鍵技術(shù)1) 驅(qū)動(dòng)層透明加解密2) 驅(qū)動(dòng)層文檔訪問控制3) 應(yīng)用層文檔訪問控制產(chǎn)品北信源數(shù)據(jù)裝甲KDSECl 產(chǎn)品概述北信源數(shù)據(jù)裝甲KDSEC是北信源針對個(gè)人數(shù)據(jù)安全精心研發(fā)的數(shù)據(jù)安全產(chǎn)品。它從個(gè)人電腦數(shù)據(jù)安全的不同角度進(jìn)行分析與設(shè)計(jì)，為各個(gè)群體用戶量身定制了數(shù)據(jù)防火墻、數(shù)據(jù)保護(hù)、U盤管理、文件保險(xiǎn)箱 、痕跡粉碎、數(shù)據(jù)備份等安全防護(hù)功能。與以往數(shù)據(jù)安全保護(hù)軟件操作復(fù)雜、功能難以理解、專業(yè)性強(qiáng)相比，北信源數(shù)據(jù)裝甲KDSEC更功能易用，操作簡單，便于被大眾理解和使用，立體化全方位保護(hù)您的數(shù)據(jù)安全。l 產(chǎn)品功能描述數(shù)據(jù)保護(hù)：數(shù)據(jù)保護(hù)功能為您提供了四種電子文檔安全保護(hù)模式。一、軟件數(shù)據(jù)保護(hù)模式，可對所有電子文檔進(jìn)行保護(hù)。二、文件保險(xiǎn)箱保護(hù)模式，可對創(chuàng)建的保護(hù)分區(qū)內(nèi)的文件進(jìn)行保護(hù)。三、目錄分區(qū)隱藏模式，可隱藏您自定義的重要目錄或分區(qū)。四、文件授權(quán)外發(fā)模式，保障了您的文件在流傳、轉(zhuǎn)發(fā)過程中的數(shù)據(jù)安全。U盤管理工具：通過U盤管理工具可以限制USB接口形式的存儲(chǔ)設(shè)備接入到計(jì)算機(jī)。同時(shí)用戶可將普通U盤定制為安全U盤，將私密文件存儲(chǔ)在安全U盤的保護(hù)區(qū)，這些文件將會(huì)被保護(hù)。即使安全U盤遺失，保護(hù)區(qū)內(nèi)的文件不存在泄密風(fēng)險(xiǎn)。當(dāng)然將非私密文件放到共享區(qū)中，可以很方便地與他人共享這些文件。數(shù)據(jù)防火墻：目前木馬、病毒等惡意程序在毫無察覺的情況下，通過網(wǎng)絡(luò)竊取重要數(shù)據(jù)文件，造成了嚴(yán)重的數(shù)據(jù)安全隱患。數(shù)據(jù)防火墻可以為您解決這個(gè)問題。它可以有效攔截木馬、病毒等惡意程序?qū)τ?jì)算機(jī)重要數(shù)據(jù)文件的泄露，保護(hù)了您重要數(shù)據(jù)文件的安全。痕跡粉碎：為了避免您的重要數(shù)據(jù)在刪除后被他人惡意恢復(fù)的安全風(fēng)險(xiǎn)，痕跡粉碎能徹底解決此安全隱患。此功能支持對文件、分區(qū)、已刪除文件的徹底粉碎，粉碎后的數(shù)據(jù)不能被恢復(fù)。與此同時(shí)，痕跡粉碎功能中還為您提供了檢查可能被恢復(fù)的已刪除文件風(fēng)險(xiǎn)，為您進(jìn)行安全隱患排查。數(shù)據(jù)備份：可通過配置備份內(nèi)容、備份位置和備份模式創(chuàng)建備份任務(wù)。備份任務(wù)可按用戶自定義的備份時(shí)間自動(dòng)執(zhí)行，也可手工點(diǎn)擊立刻執(zhí)行。對于應(yīng)用軟件數(shù)據(jù)備份和數(shù)碼相機(jī)照片備份尤為方便。五、安全審計(jì)系列產(chǎn)品北信源主機(jī)監(jiān)控審計(jì)系統(tǒng)l 產(chǎn)品背景隨著信息安全技術(shù)和理念的發(fā)展，安全監(jiān)控的關(guān)注點(diǎn)已經(jīng)從設(shè)備轉(zhuǎn)向?qū)τ谠O(shè)備使用者的行為，用戶對于設(shè)備使用人行為審計(jì)和行為控制的需求越來越明顯，由此國內(nèi)外均已有相關(guān)的政策和法規(guī)陸續(xù)出臺(tái)，國內(nèi)的《涉及國家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》、《信息系統(tǒng)安全等級保護(hù)基本要求》、《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》和國外的《薩班斯奧克斯利法案》也均明確的提出了對主機(jī)行為的監(jiān)控和審計(jì)要求。北信源主機(jī)監(jiān)控審計(jì)系統(tǒng)通過技術(shù)手段使各種管理?xiàng)l例落實(shí)，增強(qiáng)用戶的安全和保密意識，保護(hù)內(nèi)部的信息不外泄，適用于政務(wù)、軍隊(duì)軍工、金融等各個(gè)保密要求性較高的企事業(yè)單位。l 系統(tǒng)功能描述1) 網(wǎng)絡(luò)訪問行為審計(jì)和控制：l 以黑白名單的方式對用戶的網(wǎng)頁訪問行為進(jìn)行控制；l 可對用戶訪問的網(wǎng)頁等進(jìn)行審計(jì)和記錄。2) 文件保護(hù)及審計(jì)：系統(tǒng)提供對終端的系統(tǒng)、軟件和共享等目錄中的文件的保護(hù)功能，設(shè)定訪問、刪除、修改權(quán)限；支持對設(shè)定目錄文件的操作審計(jì)，包括文件創(chuàng)建、打印、讀寫、復(fù)制、改名、刪除、移動(dòng)等的記錄，同時(shí)將信息上報(bào)管理信息庫供查詢。3) 網(wǎng)絡(luò)文件輸出審計(jì)：對主機(jī)通過共享文件等方式進(jìn)行的網(wǎng)絡(luò)文件輸出行為進(jìn)行審計(jì)和記錄。4) 郵件審計(jì)：根據(jù)策略對主機(jī)發(fā)送的郵件進(jìn)行控制。并審計(jì)發(fā)送的郵件地址、IP等信息進(jìn)行控制審計(jì)和記錄。5) 打印審計(jì)：根據(jù)策略對主機(jī)打印行為進(jìn)行監(jiān)控審計(jì)，防止非授權(quán)的信息被打印，同時(shí)根據(jù)要求還可以備份打印內(nèi)容。6) 文件涉密信息檢查：根據(jù)用戶自主設(shè)定的涉密信息查詢條件，設(shè)定對指定目錄或盤符下的指定類型文件進(jìn)行內(nèi)容檢查，檢查其是否包含涉密內(nèi)容，系統(tǒng)支持進(jìn)行包含“或”、“與”等多種邏輯的組合監(jiān)測和模糊監(jiān)測。7) IM即時(shí)通訊記錄審計(jì)：實(shí)現(xiàn)對、MSN等聊天軟件的訪問行為及自定義關(guān)鍵字審計(jì)；8) 用戶權(quán)限審計(jì)：能夠?qū)徲?jì)用戶權(quán)限更改，及操作系統(tǒng)內(nèi)用戶增加和刪除操作；9) 獨(dú)立的權(quán)限分配體系：提供系統(tǒng)管理員、系統(tǒng)審核員（安全員）、系統(tǒng)審計(jì)員和一般操作員權(quán)限分配，使之分別進(jìn)行不同的管理操作；10) 系統(tǒng)日志審計(jì)：支持不同權(quán)限管理員在Web控制臺(tái)對終端用戶的日志（系統(tǒng)日志、應(yīng)用日志、安全日志等）進(jìn)行遠(yuǎn)程讀取查看。l 管理功能描述1 ) 報(bào)表管理：對審計(jì)結(jié)果提供詳實(shí)的報(bào)表，并可直接導(dǎo)出為Excel等格式的文件。2 ) 審計(jì)結(jié)果處理：用戶可針對審計(jì)結(jié)果進(jìn)行如用戶端警告、報(bào)警、斷網(wǎng)、終止進(jìn)程等不同的處理。3 ) 級聯(lián)管理功能：支持多級級聯(lián)管理方式，上級管理節(jié)點(diǎn)可進(jìn)行統(tǒng)一的狀態(tài)和報(bào)警信息收集、查看，各級子管理節(jié)點(diǎn)能夠與根管理節(jié)點(diǎn)進(jìn)行策略同步。4 ) 客戶端分組（域）管理功能：能夠按照多種方式（如按操作系統(tǒng)、已劃定區(qū)域、IP區(qū)域或用戶自定義、所有設(shè)備等）靈活的對客戶端方便的進(jìn)行分組（域）管理，可對一個(gè)分組（域）內(nèi)的被管理對象實(shí)施統(tǒng)一管理。管理服務(wù)器對客戶機(jī)的管理策略基于“組”管理，可先建立多個(gè)不同管理策略的“組”，可通過菜單操作將檔案中的多臺(tái)客戶機(jī)從一個(gè)組轉(zhuǎn)移到另一個(gè)組、從一個(gè)組拷貝到多個(gè)組。5 ) 方便靈活的策略對象定義：可以靈活的按照用戶需要制定策略觸發(fā)條件，可根據(jù)創(chuàng)建區(qū)域、自定義組、操作系統(tǒng)、IP范圍和按照條件搜索的設(shè)備進(jìn)行策略分組分發(fā)管理。策略也可按照時(shí)間定義，可按照日期進(jìn)行控制，可規(guī)定策略生效或失效的時(shí)間段，可設(shè)定策略的存活時(shí)間。6 )全網(wǎng)統(tǒng)一升級功能：系統(tǒng)支持服務(wù)器端通過策略實(shí)現(xiàn)全網(wǎng)客戶端的統(tǒng)一升級功能。產(chǎn)品北信源終端安全登錄與監(jiān)控審計(jì)系統(tǒng)l 產(chǎn)品概述北信源終端安全登錄與監(jiān)控審計(jì)系統(tǒng)是在基于北信源終端安全管理理念的基礎(chǔ)上，綜合利用登錄身份認(rèn)證、文件系統(tǒng)加密等核心技術(shù)開發(fā)的USBKey登錄身份認(rèn)證及文件保護(hù)系統(tǒng)。該系統(tǒng)通過硬件(USBKey)和軟件(USBKeyClient)相結(jié)合的方式實(shí)現(xiàn)了物理身份與用戶身份的雙重認(rèn)證。通過將USBKey與操作系統(tǒng)不同權(quán)限用戶的綁定，實(shí)現(xiàn)對USBKey的權(quán)限劃分。由于USBKey本身的唯一性，從而保證了操作系統(tǒng)用戶本身的唯一性。文件保險(xiǎn)箱采用底層驅(qū)動(dòng)加密創(chuàng)建，其內(nèi)可進(jìn)行任意文件操作，從而阻止他人非法地獲取計(jì)算機(jī)信息。l 系統(tǒng)功能描述1) 雙重認(rèn)證安全登錄管理（USBKey+PIN碼與用戶名+密碼雙重認(rèn)證）；2) USBKey與操作系統(tǒng)不同權(quán)限用戶綁定管理；3) USBKey登錄權(quán)限劃分管理（通過USBKey與操作系統(tǒng)不同權(quán)限用戶的綁定，實(shí)現(xiàn)對USBKey的登錄權(quán)限劃分）；4) USBKey拔除實(shí)時(shí)鎖屏管理，屏保鎖屏管理，注銷鎖屏管理；5) USBKey用戶登錄情況審計(jì)管理（包括USBKey的名稱、登錄時(shí)間、次數(shù)、序列號等信息）；6) 禁用安全模式登錄；7) 可以在計(jì)算機(jī)上建立若干個(gè)文件保險(xiǎn)箱并進(jìn)行加密處理；8) 可以像操作普通磁盤一樣使用文件保險(xiǎn)箱來保存敏感的數(shù)據(jù)和文件。產(chǎn)品3 北信源數(shù)據(jù)庫審計(jì)系統(tǒng)l 產(chǎn)品概述北信源數(shù)據(jù)庫審計(jì)系統(tǒng)VRVDBAS（VRV DataBase Audit system）是北信源公司為解決當(dāng)前企業(yè)/機(jī)構(gòu)IT信息系統(tǒng)中與數(shù)據(jù)庫系統(tǒng)息息相關(guān)的管理風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)以及審計(jì)風(fēng)險(xiǎn)的問題，根據(jù)多年行業(yè)安全經(jīng)驗(yàn)積累而推出的數(shù)據(jù)庫應(yīng)用安全產(chǎn)品。VRVDBAS通過抓取和業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫操作相關(guān)的數(shù)據(jù)包，實(shí)現(xiàn)對數(shù)據(jù)庫操作和用戶行為的審計(jì)，同時(shí)可以提供豐富的查詢接口，供數(shù)據(jù)管理者查詢、分析、取證、決策，及時(shí)發(fā)現(xiàn)可能危及企業(yè)生產(chǎn)和運(yùn)行的數(shù)據(jù)庫風(fēng)險(xiǎn)因素，提供有效的風(fēng)險(xiǎn)控制依據(jù)。VRVDBAS符合計(jì)算機(jī)等級保護(hù)中關(guān)于《信息系統(tǒng)安全等級保護(hù)基本要求》（GB/T222392008）、《數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T 202732006）相關(guān)的技術(shù)要求，可以有效的保護(hù)企業(yè)/機(jī)構(gòu)的信息資產(chǎn)，幫助企業(yè)實(shí)現(xiàn)相關(guān)的法律法規(guī)遵從。l 產(chǎn)品特性l 采用分體式組件化設(shè)計(jì)VRVDBAS采用分體式組件化的設(shè)計(jì)理念，將整個(gè)系統(tǒng)劃分為三大模塊，各模塊之間采用低耦合的方式進(jìn)行設(shè)計(jì)，可以有效的對模塊進(jìn)行功能劃分。采用分體式組件化的設(shè)計(jì)方式不僅可以合理利用系統(tǒng)資源，使得整個(gè)系統(tǒng)能以最優(yōu)的性能運(yùn)行，同時(shí)還可以方便的對整個(gè)系統(tǒng)進(jìn)行擴(kuò)展，最大化的滿足使用者的需求。l 海量數(shù)據(jù)離線審計(jì)大容量的數(shù)據(jù)庫系統(tǒng)通常會(huì)有海量的數(shù)據(jù)操作日志，VRVDBAS采用高壓縮比的文件型審計(jì)日志備份技術(shù)，使審計(jì)日志能夠方便地長期保存，并且能夠在事后隨時(shí)按需導(dǎo)入進(jìn)行解析查詢。通常情況下，采用高壓縮日志備份技術(shù)可以節(jié)約95%左右的存儲(chǔ)空間。l 細(xì)粒度審計(jì)結(jié)果分析VRVDBAS不僅支持針對SQL命令（如：Select、Insert、Delete、Create、Drop等）以及存儲(chǔ)過程的執(zhí)行進(jìn)行細(xì)粒度審計(jì)和分析，同時(shí)可以記錄詳細(xì)的用戶行為信息，包括登錄的時(shí)間、機(jī)器名、用戶名、IP/MAC地址、客戶端程序名以及數(shù)據(jù)庫名等信息，支持對數(shù)據(jù)庫操作維護(hù)命令、存儲(chǔ)過程進(jìn)行審計(jì)。另外，VRVDBAS還可以深度解析數(shù)據(jù)庫操作內(nèi)容，準(zhǔn)確解析出語句中的表名，操作方式及操作內(nèi)容，并根據(jù)表名和操作方式進(jìn)行歸類和統(tǒng)計(jì)分析。l 可擴(kuò)展的系統(tǒng)架構(gòu)VRVDBAS采用審計(jì)引擎、審計(jì)數(shù)據(jù)中心、審計(jì)視圖中心獨(dú)立運(yùn)行，協(xié)同合作的組件化設(shè)計(jì)，使得系統(tǒng)具有靈活的擴(kuò)展性。VRVDBAS支持對多個(gè)審計(jì)引擎的集中管理以及對