產品概述
密盾數據防泄漏專業版系統安全和易用兼備，徹底改變了傳統信息安全產品安全性和易用性總是背道而馳的尷尬局面。密盾專業版不需要使用者具有信息安全理念和技術背景，用戶甚至不需要知道自己使用的數據是不是加密數據，因為密盾專業版安全系統保密的數據或文檔不改變原來存放的位置，也不改變用戶原來的操作方式和使用習慣，授權用戶可以直接使用。所有與數據安全相關的工作都由密盾專業版系統在后臺自動完成和保障。
密盾數據防泄漏專業版系統體系結構采用軟件和硬件結合的方式，硬件稱為密盾專業版 Ekey（本手冊中或簡稱為“Ekey”），采用標準USB接口，類似常見的U盤外形。密盾專業版 EKEY集智能卡、讀卡器和微型安全操作系統功能于一體。
功能點 | 功能詳細描述 | ||
整體架構 | 軟件架構 | 整個產品又服務器和客戶端組成，通過瀏覽器進行用戶策略設置和管理，客戶賦予了一部分管理員的功能（文件管理員）。 | |
管理方式 | B/S架構 | 管理端使用B/S架構進行管理和設置，更加方便用戶操作，更加符合用戶操作習慣。 | |
數據存儲方式 | 使用Mysq數據庫進行數據管理 | 使用數據庫存儲用戶信息、用戶策略、日志信息，提高數據訪問效率。 | |
支持的系統 | 操作系統 | 包括32/64位Windows XP以上全系產品。 | |
文檔加密 | 針對要保護的文檔類型實行強制自動全部加密與可選加密，達到授權用戶使用透明化，感覺不到的效果，方便用戶使用 | 密文生成模式實現的效果是在實施區域內實行強制加密，凡是符合安全策略的文檔都被自動加密，安全級別極高，文檔作者也無法把機密文件外泄；密文使用模式實現的效果是只對存放在機密文件服務器上的成果文件實施加密保護，而對客戶端生成的明文不進行加密，要使用文件服務器上的加密文件時要先下載到客戶端，成果文件在使用的過程中受到全程保護，禁止密文的另存，導出以及復制，粘貼。兩種功能的有機集成，既體現安全性又體現方便性。 | |
文件管理 | 在線文件管理 | 在線文件審批 | 管理員審批：采用管理員流程審批，加強文件安全性 |
服務器審批：管理員不在時，方便員工不影響其正常工作 | |||
手機端審批：在蘋果或者安卓手機端下載“密盾安全通”APP，可以在手機端對解密文件請求或者外發打發請求進行審批，并輸入審批意見。 | |||
在線文件解密：在線提交解密請求，完成文件解密方便員工的日常工作 | |||
在線文件打包：在線提交打包請求，完成文件打包既增強了內部重要文件外發的安全性，又實現了協作單位之間的交流，合作。 | |||
離線文件管理 | 離線授權使用：控制離線文件使用的壽命，包括使用時間和打開次數。 | ||
Ekey授權使用：通過硬件Ekey授權文件使用時間范圍和打開次數，是否主機綁定，能否離線解密等。 | |||
外發文件控制 | 針對外發的文件進行全生命周期控制，控制使用時間和打開次數以及是否允許編輯修改、打印、在線驗證、主機綁定等，防止向第三方泄密。 | ||
文件轉換 | 手動進行文件單個或者批量加、解密。 | ||
文件審計 | 對在線解密、外發打包、備份的文件進行審計，方便針對泄密事件進行事后追溯、查源。 | ||
文檔防泄密 | 剪貼板控制 | 允許明文內容復制粘貼進密文，允許明文和明文之間，密文和密文之間的復制粘貼，唯一禁止密文內容復制粘貼進明文，有效地控制加密文檔通過復制粘貼進行內存泄密的風險。 | |
截屏控制 | 對截屏鍵和常用的截屏軟件進行有效地控制，防止內存泄密。 | ||
端口控制 | 針對移動存儲設備、光驅、軟驅、串并口、撥號上網進行有效地控制，防止加密文件通過基本的端口輸出造成泄密。 | ||
客戶端進程保護 | 啟用客戶端多進程保護機制，有效防止非法用戶通過停止客戶端進程進行泄密。 | ||
打印監控與審計 | 對紙質文件的審計和全程監控管理，包括打印人、打印時間、審批人、打印內容等進行記錄，便于后期追查。 | ||
密鑰管理 | 密鑰授權 | 由根管理員創建二級管理員和對其進行授權，二級管理員采用三權分立機制，分為系統管理員、文件管理員和日志管理員，既可實現權利集中、統一授權又可實現分立授權便于相互監督，避免權限過于集中所帶來的風險。 | |
密鑰分級分組 | 進行密鑰分組分極，保證用戶對于加密文件該用的能用,不該用的不能用。 | ||
密鑰備份 | 便于對密鑰進行災難性恢復。 | ||
系統管理 | 軟件注冊 | 軟件激活及注冊。 | |
安全設置 | 設置可以對控制臺進行訪問的IP地址 | ||
全局設置 | 針對客戶端的顯示方式進行合理地設置，方便管理員的操作，隨時查看用戶的實際狀態。 | ||
服務器設置 | 對服務器的監聽地址、雙機熱備份、遠程端口進行設置。 | ||
密鑰設置 | 是否啟用密鑰以及密鑰分級、分組的設置。 | ||
系統備份 | 對系統策略信息進行備份，方便重裝系統后快速實現系統正常狀態的恢復。 | ||
郵件白名單設置 | 對經常聯系的用戶可以直接發送郵件，通過設置白名單，直接發送加密文件給白名單的郵箱地址的，文件可以自動解密。 | ||
組織管理 | 用戶組、用戶管理 | 用戶組和用戶的添加、刪除、修改；用戶組和用戶的基本策略設置包括加密策略、端口策略、離線策略、在線解密、外發策略、密級設置、郵件白名單、水印控制等。 | |
員工外出授權 | 針對出差用戶進行外出授權，方便用戶在外正常使用離線加密文件，不影響其正常工作。 | ||
文件備份 | 自動備份、多版本恢復 | 對于一個文件，可以實現最近最新的多版本（1-6）備份，根據備份的路徑可以選擇是本地或遠程，根據備份方式可以選擇是明文或密文。一旦文件發生丟失或損壞，可以利用在線文件助手輕輕點擊一下鼠標就可以輕松實現文件的自動恢復，人性化的操作界面，有效避免了文件因版本更新或者是意外破壞造成的風險，大大保護了企業機密數據的完整性和安全性。 | |
數據庫備份 | 對加密軟件的數據庫進行備份 | 對加密軟件的數據庫進行備份，以備需要的時候可以還原數據庫。 | |
日志管理 | 日志查詢和管理 | 記錄終端用戶和管理員的所有操作過程，便于日志管理員日后對日志數據庫進行查看和分析，對異常行為進行跟蹤，調查。 | |
1. 實時主動強制加密技術
密盾數據防泄漏專業版采用智能數據流向追蹤技術主動強制加密涉密數據，企業環境中任何設定為涉密數據的文件內容在被復制、引用、轉移時都將保持加密狀態。加密的數據只能在企業環境中才能被正確解讀。
2. 即插即用的保密文檔
密盾數據防泄漏專業版 EKEY使用USB接口，密盾專業版系統把USB接口的即插即用特性擴展到保密文檔上。用戶只需要插上EKEY，保密的文檔無須解密就可以正常使用；拔掉EKEY，保密的文檔就地消失。這一特性源于密盾專業版系統采用了業界領先的實時加解密技術。實時加解密技術加密時不需要搬動文件的位置，使用時也不需要事先解密。由于這種先進技術的引入，密盾專業版系統具有很多一般加密系統無法做到的新特征。
3. 可以加密其他應用程序的程序或數據文件
如可以加密文檔資料、即時聊天記錄、上網歷史記錄、通訊錄、證券交易軟件、網上銀行客戶端軟件等，這種加密其他應用軟件程序和數據的特性使密盾專業版系統成為真正的安全平臺，用戶可以與自己的實際應用環境組合出千變萬化的安全解決方案。
4. 可以以文件、文件夾或邏輯盤符（驅動器）為單位進行加密
密盾數據防泄漏專業版加密對象的最小單位是單個文件，最大可以是驅動器。在密盾專業版環境下，未授權的用戶不能進入加密的驅動器和文件夾，也不能存取加密文件。在密盾專業版安全環境失效（如：自主卸載密盾專業版系統、拆卸數據硬盤進行暴力性攻擊）時，加密文件以密文形式存在，攻擊者無法獲得加密文件的內容。
5. 自動加密操作員新建和保存的文件
密盾數據防泄漏專業版加密的文件夾或驅動器具有保密繼承屬性，任何在加密文件夾或驅動器下生成的文件或文件夾都會保持加密狀態。管理員只需要進行一次加密，以后操作員新生成的文件都會自動加密。這一特性使保密可靠性與實際操作員無關，不會因為操作員的操作失誤或操作員的保密能力意識欠缺等原因導致機密數據的流失。
6. 加密文件使用過程中不會在磁盤上留下機密資料明文文件
由于密盾數據防泄漏專業版加密的文件不需要解密就可以直接使用，不象傳統保密軟件在使用加密數據前必須先解密成明文文件，因此不存在傳統保密系統機密數據使用時的風險。
7. 高強度分組加密技術
密盾數據防泄漏專業版采用了符合AES標準的高強度分組加密技術，采用128分組和256位密鑰對數據進行全程編碼加密。
8. 隨身攜帶的密鑰
密盾數據防泄漏專業版系統將加密使用的關鍵密鑰放在可隨身攜帶的密盾專業版 EKEY硬件上(服務器版密鑰在企業服務器上動態分發)，與密文的存儲位置在物理上分離，具有極高的安全性。密盾專業版 EKEY自身采用PIN技術識別主人身份，防止他人盜用和消除EKEY遺失后可能的安全隱患。
9. 加密文件自動隱藏
用戶對文件設置保密后，拔掉EKEY，加密文件自動隱藏；插入EKEY，加密文件則自動顯現并可以正常使用。
1. 保存企業機密的電子文件在全生命周期（包括在新建、瀏覽、編輯、更改等操作文件的時候）始終都是加密的。
2. 受保護的電子文件只在安裝了密盾專業版防信息泄密系統的計算機上可用，在其他計算機上不可用。
3. 密盾專業版安全環境下，以實時加解密引擎為核心。所有應用程序（如Office、各種CAD軟件等）不需要解密就直接讀寫、編輯、更改文件；如果把文件復制到密盾專業版安全環境外，沒有密盾專業版安全環境的支持，應用程序就無法處理文件。
4. 在企業密盾專業版安全環境中，任何文件只要引用了機密文件的內容，都將自動加密。保證機密數據/文件的引用和重組安全性。
5. 在密盾專業版安全環境中，普通用戶能正常使用機密文件，但不能通過拷貝粘貼片段機密數據內容經由QQ、微信等聊天工具將機密內容傳遞給互聯網上的其他人。
掃一掃
獲取更精彩內容
