【正文】 全產(chǎn)品的聯(lián)動和配合。. 系統(tǒng)安全性n 數(shù)據(jù)加密l 基于內(nèi)核級的數(shù)據(jù)強制透明加密，對數(shù)據(jù)和存儲位置雙重加密，保護在任何位置存儲的數(shù)據(jù)及任何指定進程產(chǎn)生的文件，全方位保 障數(shù)據(jù)的絕對安全。實時的透明加解密，操作過程透明，不影響用戶操作習(xí)慣。——通過 文件過濾驅(qū)動技術(shù)，實現(xiàn)進程和文件的強制透明加密，在文件產(chǎn)生 時即被強制加密，在文件使用（編輯、保存等）過程中進行跟蹤加密，以任何 方式泄漏出去的文件均為密文?！ㄟ^磁盤驅(qū)動技術(shù)實現(xiàn) 全盤強制透明加密。支持目前業(yè)界領(lǐng)先的128位、256位DES、3DES、AES、RC4加密算法，結(jié)合RSA公私鑰體系實現(xiàn)密鑰安全傳輸，進行高強度數(shù)據(jù)加密的同時，提高了加解密效率。SHAMD5摘要算法用于數(shù)字簽名，結(jié)合RSA公私鑰體系，防止文件被篡改、偽造及未授權(quán)使用。密鑰管理，基于PKI/CA 認(rèn)證體系，銀行交易級別的密鑰管理，是目前最安全的密鑰管理體系，對密鑰的產(chǎn)生、存儲 、分配、使用和銷毀的全過程進行有效的管理，確保密鑰任何時期都是安全的。n 端點控制廣泛覆蓋所有端點，控制數(shù)據(jù)泄漏途徑和方式，在數(shù)據(jù)泄漏之前，主動防御控制。終端端點控制：控制打印端口、傳真、截屏、USB端口等泄漏途徑；網(wǎng)絡(luò)端點控制：FTP、HTTP、Email、MSN等；存儲端點控制：外設(shè)驅(qū)動設(shè)備、便攜設(shè)備、PDA、移動存儲介質(zhì)（U盤）等。n 身份認(rèn)證通過對密鑰和數(shù)字證書的管理，來管理密鑰和證書對應(yīng)的用戶身份，對用戶進行生命周期全過程（注冊、注銷、恢復(fù)）的管理，安全、可靠、有效。 基于PKI/CA標(biāo)準(zhǔn)密鑰和數(shù)字證書體系，銀行交易級別的密鑰管理；USBKey硬件標(biāo)識作為密鑰證書載體，結(jié)合密碼認(rèn)證登錄；雙因子認(rèn)證登錄，增強身份認(rèn)證的可信度；n 安全可靠密鑰管理及身份認(rèn)證采用PKI/CA體系. 支持目前業(yè)界領(lǐng)先的128位、256位DES、3DES、AES、RC4加密算法，結(jié)合RSA公私鑰體系實現(xiàn)密鑰安全傳輸，進行高強度數(shù)據(jù)加密的同時，提高了加解密效率；經(jīng)過加密的文檔，即便被復(fù)制出去，也無法打開查看其內(nèi)容，不會造成機密泄漏。用戶正常的操作也都是在加密狀態(tài)下進行，如果需要把文件解密成明文，則需要授權(quán)或?qū)徍恕?；任何加密的文檔均在備份服務(wù)器上備份明文，文檔損壞、掉電丟失數(shù)據(jù)、惡意篡改及惡意刪除重要、機密文件，均可通過各自的客戶端在本地或VPN方式遠(yuǎn)程連接服務(wù)器進行，無后顧之憂；加密系統(tǒng)的應(yīng)用服務(wù)器崩潰后可使用離線策略正常工作，且通過備份機制快速修復(fù)服務(wù)器環(huán)境，可通過冷備方式快速解決服務(wù)器崩潰問題；n 系統(tǒng)自身安全 身份認(rèn)證：身份認(rèn)證采用CA體系，為網(wǎng)銀級別安全，經(jīng)過審核合法的用戶才能接入DLP系統(tǒng)。密鑰管理：采用PKI體系的密鑰管理，為目前業(yè)內(nèi)最安全的密鑰管理模式。密鑰生成：支持分量密鑰、固定密鑰及隨機密鑰。在分量密鑰中，會根據(jù)分量及口令進行100多道復(fù)雜的計算生成公司密鑰，由于每個客戶輸入的分量和口令各異，則生成的密鑰也各不相同；因此， 實施虹安DLP數(shù)據(jù)泄漏防護系統(tǒng)的任何客戶及虹安公司本身均無法解密其它公司的密文。密鑰分配：在服務(wù)端生成密鑰后，服務(wù)端通過1024位的RSA體系加密算法將加密過的密鑰分配到各合法客戶端，保障了密鑰分配過程的安全性。數(shù)據(jù)加密：數(shù)據(jù)加密采用128位和256位的RC4及AES對稱算法，在保障加密強度的前提下，更強調(diào)加密的效率，將大幅度降低對客戶應(yīng)用效率的影響。n 應(yīng)用程序保護文件過濾驅(qū)動：實現(xiàn)進程和文件的透明加密，也可做全盤加密操作，文件產(chǎn)生時即被強制加密，在文件使用（編輯、保存等）過程中進行跟蹤加密，以任何方式泄漏出去的文件均為密文。進程保護驅(qū)動：防止進程被惡意終止，欺騙，注入攻擊等，同時避免內(nèi)存直接讀取的漏洞。訪問控制驅(qū)動：對文件和數(shù)據(jù)加以權(quán)限保護。n 設(shè)備外設(shè)保護設(shè)備文件驅(qū)動：對移動存儲等文件加密，用于密文明文通用設(shè)備。設(shè)備磁盤驅(qū)動：對移動存儲或硬盤等設(shè)備全盤加密，用于密文專用設(shè)備。n 網(wǎng)絡(luò)驅(qū)動保護防火墻驅(qū)動：用于控制客戶端的網(wǎng)絡(luò)使用。如：禁止內(nèi)部連接，禁止外部連接，或是同時禁止內(nèi)部和外部的連接。虹安DLP系統(tǒng)通過上述內(nèi)核技術(shù)，從高層用戶接口，到底層存儲和傳輸，全部實現(xiàn)加密保護。且所有操作都通過驅(qū)動程序來實現(xiàn)，對用戶完全透明，不改變用戶使用習(xí)慣。n 客戶端全面保護客戶端程序全面保護：禁止強制終止客戶端進程，非法卸載客戶端程序及非法刪除客戶端安裝文件夾；客戶端啟動保護，可避免通過工具或人工把客戶端的啟動項刪除；服務(wù)端通過“心跳機制”監(jiān)控客戶端的工作狀態(tài)；. 運行環(huán)境虹安ＤＬＰ數(shù)據(jù)泄露防護系統(tǒng)運行環(huán)境是Windows NT系列操作系統(tǒng)，主要包括Window XP、Windows 2003 Server、Windows Vista、Windows Windows 2008 Server，Windows8以及以上包含服務(wù)補丁包的各版本。同時支持32位和64位操作系統(tǒng)。在軟件兼容性上，兼容Windows自帶的所有軟件、各類辦公軟件、即時通訊軟件、郵件系統(tǒng)、專業(yè)設(shè)計軟件、殺毒軟件等。4. 供應(yīng)商簡介. 關(guān)于虹安深圳市虹安信息技術(shù)有限公司（簡稱“虹安”）是國內(nèi)領(lǐng)先具有自主知識產(chǎn)權(quán)的信息安全軟件提供商。從2000年開始，虹安就一直專注于信息安全領(lǐng)域，為企業(yè)信息系統(tǒng)提供一整套完善的數(shù)據(jù)安全解決方案，為國內(nèi)信息安全提供強有力的保障。虹安坐落于深圳南山高新技術(shù)園區(qū)，歷經(jīng)十年發(fā)展，目前已完成由產(chǎn)品銷售向自主研發(fā)的戰(zhàn)略轉(zhuǎn)型，同時實現(xiàn)了由單一密碼產(chǎn)品到平臺化信息安全產(chǎn)品的業(yè)務(wù)拓展，形成了以“虹安 DLP 數(shù)據(jù)泄露防護系列”和“虹安內(nèi)網(wǎng)安全綜合防護系列”為核心的內(nèi)網(wǎng)安全產(chǎn)品族系。虹安將用戶需求視為產(chǎn)品研發(fā)的根本，將技術(shù)和人才視為公司最核心的戰(zhàn)略資源，在不斷加大研發(fā)投入力度的同時緊跟市場需求，推進企業(yè)的創(chuàng)新與發(fā)展。在內(nèi)容安全、信息對抗與國內(nèi)一流高校建立聯(lián)合實驗室。虹安不斷加大研發(fā)投入，緊跟市場需求，推動產(chǎn)品與技術(shù)創(chuàng)新。2010年新登記8項軟件著作權(quán)，通過10項國家發(fā)明專利審核。未來，虹安將秉承“真誠信賴，共同成長”的企業(yè)精神，堅持“求實”、“創(chuàng)新”、“規(guī)范”的發(fā)展理念，引領(lǐng)國內(nèi)DLP數(shù)據(jù)泄露防護領(lǐng)域創(chuàng)新，最終成就信息安全領(lǐng)域的新典范。. 技術(shù)和服務(wù)深圳虹安以為用戶提供高質(zhì)量的安全服務(wù)為己任，用心做好前期的咨詢，安全風(fēng)險評估，安全項目實施到安全培訓(xùn)，售后技術(shù)支持，系統(tǒng)維護，產(chǎn)品更新的全過程。. 售后服務(wù)虹安 DLP 數(shù)據(jù)泄漏防護系統(tǒng)移動存儲模塊，在售后一年期間：凡系統(tǒng)引起的故障提供 7*24 小時電話支持；服務(wù)類型服務(wù)方式服務(wù)響應(yīng)標(biāo)準(zhǔn)服務(wù) 定期服務(wù)電子郵件 電話咨詢 技術(shù)資料 電話支持服務(wù)：全天候（7*24） ； 書面或電子技術(shù)資料提供：8 小時響應(yīng)； 遠(yuǎn)程可解決的問題：2 小時內(nèi)響應(yīng)；應(yīng)急響應(yīng)專人服務(wù) 現(xiàn)場服務(wù)遠(yuǎn)程無法解決的問題：24 小時內(nèi)趕到現(xiàn)場，專人現(xiàn)場解決售后技術(shù)服務(wù)專線深圳市虹安信息技術(shù)有限公司：075586315135 18923725612服務(wù)電話：075586315135，傳真：26413060我們提供 7＊24 小時的電話技術(shù)支持服務(wù)。通過公司的網(wǎng)址：，可以獲取一系列公司服務(wù)、產(chǎn)品信息和技術(shù)支持。傳真回復(fù)提供基于傳真方式的技術(shù)支持服務(wù)。電子郵件回復(fù)服務(wù)提供基于電子郵件方式的技術(shù)支持服務(wù)。. 培訓(xùn)服務(wù)我們重視幫助用戶對新產(chǎn)品及其有關(guān)的前沿技術(shù)的培訓(xùn)，以便用戶迅速掌握目前最先進的 產(chǎn)品知識和技術(shù)，建立可靠、穩(wěn)定的維護隊伍并及時得到優(yōu)質(zhì)的售后服務(wù)，維護用戶投資的 長期利益，我們會不斷地向用戶推出相關(guān)產(chǎn)品的技術(shù)課程培訓(xùn)及系統(tǒng)維護方面知識的更新和 擴充。具體培訓(xùn)內(nèi)容：l 關(guān)于最新網(wǎng)絡(luò)安全技術(shù)及產(chǎn)品介紹；l 關(guān)于操作平臺使用的培訓(xùn)；l 關(guān)于本產(chǎn)品基本知識的培訓(xùn)；l 關(guān)于本產(chǎn)品基本使用維護的培訓(xùn)；系統(tǒng)安裝前，我公司將召集貴公司相關(guān)人員舉辦一次集中培訓(xùn)，以參加安裝，掌握安裝中出現(xiàn)的問題，并填寫相關(guān)文檔。培訓(xùn)結(jié)束后，有關(guān)使用軟件的部分文檔將以電子文檔的形式轉(zhuǎn)交。. 產(chǎn)品資質(zhì) 深圳市虹安信息技術(shù)有限公司 版權(quán)所有169。2012 內(nèi)部資料, 注意保密 第34頁 /共3