【文章內(nèi)容簡介】 權(quán)對象的控制，并可以限制授權(quán)文檔只能在指定的計算機上使用；外發(fā)的加密文檔使用時需進行密碼和證書的雙重認證，并可設(shè)定讀寫權(quán)限、打印權(quán)限、編輯權(quán)限、瀏覽次數(shù)、復制、另存為等操作行為限制；1在文檔上傳、下載過程中實現(xiàn)自動加解密，支持FTP、SharePoint、各類版本控制等文件服務(wù)器；1提供了文檔備份、歸檔、恢復功能；1可根據(jù)企業(yè)組織結(jié)構(gòu)創(chuàng)建用戶，并分配用戶權(quán)限；1用戶可申請文檔授權(quán)、文檔外發(fā)，文檔解密、修改密碼、離線使用等權(quán)限，經(jīng)過審批才能獲得相應權(quán)限；1具有強大的審計功能，支持對文檔授權(quán)、文檔授權(quán)訪問、文檔操作、打印操作、用戶管理、用戶權(quán)限申請等審計；1可以控制用戶打印文檔的水印顯示信息；1軟件自身具有強大的保護機制，用戶無法自行刪除或者通過惡意工具破壞；1可以生成詳細的報表，支持報表的導出；1支持自定義加密密鑰，加密算法；可與北信源內(nèi)網(wǎng)安全管理系統(tǒng)完美結(jié)合，進一步提升企業(yè)信息安全的防護級別。l 系統(tǒng)關(guān)鍵技術(shù)1) 驅(qū)動層透明加解密2) 驅(qū)動層文檔訪問控制3) 應用層文檔訪問控制產(chǎn)品北信源數(shù)據(jù)裝甲KDSECl 產(chǎn)品概述北信源數(shù)據(jù)裝甲KDSEC是北信源針對個人數(shù)據(jù)安全精心研發(fā)的數(shù)據(jù)安全產(chǎn)品。它從個人電腦數(shù)據(jù)安全的不同角度進行分析與設(shè)計，為各個群體用戶量身定制了數(shù)據(jù)防火墻、數(shù)據(jù)保護、U盤管理、文件保險箱 、痕跡粉碎、數(shù)據(jù)備份等安全防護功能。與以往數(shù)據(jù)安全保護軟件操作復雜、功能難以理解、專業(yè)性強相比，北信源數(shù)據(jù)裝甲KDSEC更功能易用，操作簡單，便于被大眾理解和使用，立體化全方位保護您的數(shù)據(jù)安全。l 產(chǎn)品功能描述數(shù)據(jù)保護：數(shù)據(jù)保護功能為您提供了四種電子文檔安全保護模式。一、軟件數(shù)據(jù)保護模式，可對所有電子文檔進行保護。二、文件保險箱保護模式，可對創(chuàng)建的保護分區(qū)內(nèi)的文件進行保護。三、目錄分區(qū)隱藏模式，可隱藏您自定義的重要目錄或分區(qū)。四、文件授權(quán)外發(fā)模式，保障了您的文件在流傳、轉(zhuǎn)發(fā)過程中的數(shù)據(jù)安全。U盤管理工具：通過U盤管理工具可以限制USB接口形式的存儲設(shè)備接入到計算機。同時用戶可將普通U盤定制為安全U盤，將私密文件存儲在安全U盤的保護區(qū)，這些文件將會被保護。即使安全U盤遺失，保護區(qū)內(nèi)的文件不存在泄密風險。當然將非私密文件放到共享區(qū)中，可以很方便地與他人共享這些文件。數(shù)據(jù)防火墻：目前木馬、病毒等惡意程序在毫無察覺的情況下，通過網(wǎng)絡(luò)竊取重要數(shù)據(jù)文件，造成了嚴重的數(shù)據(jù)安全隱患。數(shù)據(jù)防火墻可以為您解決這個問題。它可以有效攔截木馬、病毒等惡意程序?qū)τ嬎銠C重要數(shù)據(jù)文件的泄露，保護了您重要數(shù)據(jù)文件的安全。痕跡粉碎：為了避免您的重要數(shù)據(jù)在刪除后被他人惡意恢復的安全風險，痕跡粉碎能徹底解決此安全隱患。此功能支持對文件、分區(qū)、已刪除文件的徹底粉碎，粉碎后的數(shù)據(jù)不能被恢復。與此同時，痕跡粉碎功能中還為您提供了檢查可能被恢復的已刪除文件風險，為您進行安全隱患排查。數(shù)據(jù)備份：可通過配置備份內(nèi)容、備份位置和備份模式創(chuàng)建備份任務(wù)。備份任務(wù)可按用戶自定義的備份時間自動執(zhí)行，也可手工點擊立刻執(zhí)行。對于應用軟件數(shù)據(jù)備份和數(shù)碼相機照片備份尤為方便。五、安全審計系列產(chǎn)品北信源主機監(jiān)控審計系統(tǒng)l 產(chǎn)品背景隨著信息安全技術(shù)和理念的發(fā)展，安全監(jiān)控的關(guān)注點已經(jīng)從設(shè)備轉(zhuǎn)向?qū)τ谠O(shè)備使用者的行為，用戶對于設(shè)備使用人行為審計和行為控制的需求越來越明顯，由此國內(nèi)外均已有相關(guān)的政策和法規(guī)陸續(xù)出臺，國內(nèi)的《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》、《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護測評準則》和國外的《薩班斯奧克斯利法案》也均明確的提出了對主機行為的監(jiān)控和審計要求。北信源主機監(jiān)控審計系統(tǒng)通過技術(shù)手段使各種管理條例落實，增強用戶的安全和保密意識，保護內(nèi)部的信息不外泄，適用于政務(wù)、軍隊軍工、金融等各個保密要求性較高的企事業(yè)單位。l 系統(tǒng)功能描述1) 網(wǎng)絡(luò)訪問行為審計和控制：l 以黑白名單的方式對用戶的網(wǎng)頁訪問行為進行控制；l 可對用戶訪問的網(wǎng)頁等進行審計和記錄。2) 文件保護及審計：系統(tǒng)提供對終端的系統(tǒng)、軟件和共享等目錄中的文件的保護功能，設(shè)定訪問、刪除、修改權(quán)限；支持對設(shè)定目錄文件的操作審計，包括文件創(chuàng)建、打印、讀寫、復制、改名、刪除、移動等的記錄，同時將信息上報管理信息庫供查詢。3) 網(wǎng)絡(luò)文件輸出審計：對主機通過共享文件等方式進行的網(wǎng)絡(luò)文件輸出行為進行審計和記錄。4) 郵件審計：根據(jù)策略對主機發(fā)送的郵件進行控制。并審計發(fā)送的郵件地址、IP等信息進行控制審計和記錄。5) 打印審計：根據(jù)策略對主機打印行為進行監(jiān)控審計，防止非授權(quán)的信息被打印，同時根據(jù)要求還可以備份打印內(nèi)容。6) 文件涉密信息檢查：根據(jù)用戶自主設(shè)定的涉密信息查詢條件，設(shè)定對指定目錄或盤符下的指定類型文件進行內(nèi)容檢查，檢查其是否包含涉密內(nèi)容，系統(tǒng)支持進行包含“或”、“與”等多種邏輯的組合監(jiān)測和模糊監(jiān)測。7) IM即時通訊記錄審計：實現(xiàn)對、MSN等聊天軟件的訪問行為及自定義關(guān)鍵字審計；8) 用戶權(quán)限審計：能夠?qū)徲嬘脩魴?quán)限更改，及操作系統(tǒng)內(nèi)用戶增加和刪除操作；9) 獨立的權(quán)限分配體系：提供系統(tǒng)管理員、系統(tǒng)審核員（安全員）、系統(tǒng)審計員和一般操作員權(quán)限分配，使之分別進行不同的管理操作；10) 系統(tǒng)日志審計：支持不同權(quán)限管理員在Web控制臺對終端用戶的日志（系統(tǒng)日志、應用日志、安全日志等）進行遠程讀取查看。l 管理功能描述1 ) 報表管理：對審計結(jié)果提供詳實的報表，并可直接導出為Excel等格式的文件。2 ) 審計結(jié)果處理：用戶可針對審計結(jié)果進行如用戶端警告、報警、斷網(wǎng)、終止進程等不同的處理。3 ) 級聯(lián)管理功能：支持多級級聯(lián)管理方式，上級管理節(jié)點可進行統(tǒng)一的狀態(tài)和報警信息收集、查看，各級子管理節(jié)點能夠與根管理節(jié)點進行策略同步。4 ) 客戶端分組（域）管理功能：能夠按照多種方式（如按操作系統(tǒng)、已劃定區(qū)域、IP區(qū)域或用戶自定義、所有設(shè)備等）靈活的對客戶端方便的進行分組（域）管理，可對一個分組（域）內(nèi)的被管理對象實施統(tǒng)一管理。管理服務(wù)器對客戶機的管理策略基于“組”管理，可先建立多個不同管理策略的“組”，可通過菜單操作將檔案中的多臺客戶機從一個組轉(zhuǎn)移到另一個組、從一個組拷貝到多個組。5 ) 方便靈活的策略對象定義：可以靈活的按照用戶需要制定策略觸發(fā)條件，可根據(jù)創(chuàng)建區(qū)域、自定義組、操作系統(tǒng)、IP范圍和按照條件搜索的設(shè)備進行策略分組分發(fā)管理。策略也可按照時間定義，可按照日期進行控制，可規(guī)定策略生效或失效的時間段，可設(shè)定策略的存活時間。6 )全網(wǎng)統(tǒng)一升級功能：系統(tǒng)支持服務(wù)器端通過策略實現(xiàn)全網(wǎng)客戶端的統(tǒng)一升級功能。產(chǎn)品北信源終端安全登錄與監(jiān)控審計系統(tǒng)l 產(chǎn)品概述北信源終端安全登錄與監(jiān)控審計系統(tǒng)是在基于北信源終端安全管理理念的基礎(chǔ)上，綜合利用登錄身份認證、文件系統(tǒng)加密等核心技術(shù)開發(fā)的USBKey登錄身份認證及文件保護系統(tǒng)。該系統(tǒng)通過硬件(USBKey)和軟件(USBKeyClient)相結(jié)合的方式實現(xiàn)了物理身份與用戶身份的雙重認證。通過將USBKey與操作系統(tǒng)不同權(quán)限用戶的綁定，實現(xiàn)對USBKey的權(quán)限劃分。由于USBKey本身的唯一性，從而保證了操作系統(tǒng)用戶本身的唯一性。文件保險箱采用底層驅(qū)動加密創(chuàng)建，其內(nèi)可進行任意文件操作，從而阻止他人非法地獲取計算機信息。l 系統(tǒng)功能描述1) 雙重認證安全登錄管理（USBKey+PIN碼與用戶名+密碼雙重認證）；2) USBKey與操作系統(tǒng)不同權(quán)限用戶綁定管理；3) USBKey登錄權(quán)限劃分管理（通過USBKey與操作系統(tǒng)不同權(quán)限用戶的綁定，實現(xiàn)對USBKey的登錄權(quán)限劃分）；4) USBKey拔除實時鎖屏管理，屏保鎖屏管理，注銷鎖屏管理；5) USBKey用戶登錄情況審計管理（包括USBKey的名稱、登錄時間、次數(shù)、序列號等信息）；6) 禁用安全模式登錄；7) 可以在計算機上建立若干個文件保險箱并進行加密處理；8) 可以像操作普通磁盤一樣使用文件保險箱來保存敏感的數(shù)據(jù)和文件。產(chǎn)品3 北信源數(shù)據(jù)庫審計系統(tǒng)l 產(chǎn)品概述北信源數(shù)據(jù)庫審計系統(tǒng)VRVDBAS（VRV DataBase Audit system）是北信源公司為解決當前企業(yè)/機構(gòu)IT信息系統(tǒng)中與數(shù)據(jù)庫系統(tǒng)息息相關(guān)的管理風險、技術(shù)風險以及審計風險的問題，根據(jù)多年行業(yè)安全經(jīng)驗積累而推出的數(shù)據(jù)庫應用安全產(chǎn)品。VRVDBAS通過抓取和業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫操作相關(guān)的數(shù)據(jù)包，實現(xiàn)對數(shù)據(jù)庫操作和用戶行為的審計，同時可以提供豐富的查詢接口，供數(shù)據(jù)管理者查詢、分析、取證、決策，及時發(fā)現(xiàn)可能危及企業(yè)生產(chǎn)和運行的數(shù)據(jù)庫風險因素，提供有效的風險控制依據(jù)。VRVDBAS符合計算機等級保護中關(guān)于《信息系統(tǒng)安全等級保護基本要求》（GB/T222392008）、《數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T 202732006）相關(guān)的技術(shù)要求，可以有效的保護企業(yè)/機構(gòu)的信息資產(chǎn)，幫助企業(yè)實現(xiàn)相關(guān)的法律法規(guī)遵從。l 產(chǎn)品特性l 采用分體式組件化設(shè)計VRVDBAS采用分體式組件化的設(shè)計理念，將整個系統(tǒng)劃分為三大模塊，各模塊之間采用低耦合的方式進行設(shè)計，可以有效的對模塊進行功能劃分。采用分體式組件化的設(shè)計方式不僅可以合理利用系統(tǒng)資源，使得整個系統(tǒng)能以最優(yōu)的性能運行，同時還可以方便的對整個系統(tǒng)進行擴展，最大化的滿足使用者的需求。l 海量數(shù)據(jù)離線審計大容量的數(shù)據(jù)庫系統(tǒng)通常會有海量的數(shù)據(jù)操作日志，VRVDBAS采用高壓縮比的文件型審計日志備份技術(shù)，使審計日志能夠方便地長期保存，并且能夠在事后隨時按需導入進行解析查詢。通常情況下，采用高壓縮日志備份技術(shù)可以節(jié)約95%左右的存儲空間。l 細粒度審計結(jié)果分析VRVDBAS不僅支持針對SQL命令（如：Select、Insert、Delete、Create、Drop等）以及存儲過程的執(zhí)行進行細粒度審計和分析，同時可以記錄詳細的用戶行為信息，包括登錄的時間、機器名、用戶名、IP/MAC地址、客戶端程序名以及數(shù)據(jù)庫名等信息，支持對數(shù)據(jù)庫操作維護命令、存儲過程進行審計。另外，VRVDBAS還可以深度解析數(shù)據(jù)庫操作內(nèi)容，準確解析出語句中的表名，操作方式及操作內(nèi)容，并根據(jù)表名和操作方式進行歸類和統(tǒng)計分析。l 可擴展的系統(tǒng)架構(gòu)VRVDBAS采用審計引擎、審計數(shù)據(jù)中心、審計視圖中心獨立運行，協(xié)同合作的組件化設(shè)計，使得系統(tǒng)具有靈活的擴展性。VRVDBAS支持對多個審計引擎的集中管理以及對