DLP-CDG(完整版)=DLP-SmartSec(透明加解密模塊)+DLP-DRM(權(quán)限控制模塊)
產(chǎn)品概述
當(dāng)前,數(shù)據(jù)安全是企業(yè)最為關(guān)心的重要話題,隨著電子信息化程度的不斷提高,企業(yè)越來越多地利用計算機來處理一些機密信息,在加強交流、方便溝通的同時也增加了信息泄露的風(fēng)險。保護機密數(shù)據(jù)和敏感信息免遭惡意或意外泄露,是當(dāng)今企業(yè)所面臨的安全問題之一。
億賽通CDG(文檔安全管理系統(tǒng))是一款功能強大且易于使用的文檔安全管理軟件,該系統(tǒng)采用“驅(qū)動級透明動態(tài)加解密技術(shù)”對類型的文件進行實時、強制、透明的加解密。并能對文檔進行細分化的權(quán)限設(shè)置,確保加密信息在特定授權(quán)范圍內(nèi)進行操作。通過文檔強制加密和實時權(quán)限控制,為企業(yè)提供安全授權(quán)下的機密信息共享機制,有效防止數(shù)據(jù)丟失或泄露,有助于更深入、更地實施數(shù)據(jù)保護,從而確保企業(yè)機密數(shù)據(jù)的高度安全。
應(yīng)用范圍 CDG廣泛應(yīng)用于、和大中型企業(yè),尤其是跨區(qū)域的大型集團企業(yè)。
功能特性 —智能透明加密 系統(tǒng)采用的高強度加密算法進行文檔加密,加解密過程智能透明,不會改變用戶的任何操作習(xí)慣,也不改變原有信息的格式和狀態(tài)。同時,系統(tǒng)還具備嚴(yán)格的進程簽名機制,能夠準(zhǔn)確識別未經(jīng)授權(quán)的進程,大幅降低了數(shù)據(jù)泄露的風(fēng)險。 —文檔保護 文檔被強制加密后,只有具備相應(yīng)密鑰的用戶才能正常打開,但卻無法通過復(fù)制粘貼、拷屏拖拽、打印另存等方式竊取文檔信息;在密鑰不匹配的情況下,文檔打開后將以亂碼形式呈現(xiàn),無論通過何種途徑均無法讀取文檔內(nèi)容。 —細粒度權(quán)限管理 系統(tǒng)具備完善的權(quán)限管理機制,授權(quán)方式相當(dāng)靈活,可設(shè)定不同用戶的只讀、修改、復(fù)制、打印等權(quán)限,文件作者還可將部分文檔管理權(quán)限授予用戶。另外,作者可以根據(jù)需要設(shè)定文檔的使用時間和打開次數(shù),實現(xiàn)對文檔權(quán)限更為精準(zhǔn)的控制。 —完善的CDG控制體系 系統(tǒng)擁有一套完善的CDG控制體系,每個用戶都設(shè)有CDG收件箱、發(fā)件箱、還原箱,方便對權(quán)限文檔的使用和管理。用戶還可以通過在線申請的方式向作者申請文檔權(quán)限,申請和審批流程相當(dāng)簡單。同時考慮到CDG文檔離線使用的問題,系統(tǒng)還可生成離線權(quán)限文件,并且可以設(shè)定文件的打開次數(shù)和使用時長。 —終端離線辦公 系統(tǒng)可通過服務(wù)器設(shè)置終端離線,終端離線時需要提出離線申請,經(jīng)管理員批準(zhǔn)后才能正常離線使用。管理員可靈活設(shè)置終端離線時限,若終端在脫機超過規(guī)定時限后還需要繼續(xù)使用,可使用管理員提供的補時碼完成離線補時。 —工作模式切換 系統(tǒng)允許特定用戶在特定時間段內(nèi)進行“工作模式”和“個人模式”的切換,在個人模式下,系統(tǒng)將進入凍結(jié)狀態(tài),停止一切加解密控制行為。此功能提高了系統(tǒng)的靈活性和可用性,對家庭辦公或臨時加班能夠提供有效支持。
產(chǎn)品優(yōu)勢 —良好的兼容性 系統(tǒng)具備良好的兼容性,能夠與企業(yè)工作域無縫集成,支持用戶信息自動同步。并且系統(tǒng)兼容目前主流的操作系統(tǒng)和殺毒軟件,支持對所有格式的文件進行加密,方便企業(yè)后續(xù)的需求升級和應(yīng)用拓展。系統(tǒng)只需通過簡單的策略配置就能滿足企業(yè)所有應(yīng)用需求,具備的擴展性,為企業(yè)的安全個性需求提供了有力的保障。 —高度的安全性 在安全性方面,系統(tǒng)采用“驅(qū)動級終端保護技術(shù)”,對終端程序安裝目錄、常駐進程以及注冊表等進行安全保護,防止用戶惡意破壞終端運維服務(wù)和配置環(huán)境??蛻舳说男遁d必須通過嚴(yán)格的認(rèn)證機制,一旦有用戶通過手段強制移除或終止客戶端,加密終端驅(qū)動將自動轉(zhuǎn)入安全自保護模式,系統(tǒng)進入只加密、不解密的安全保護狀態(tài),有效確保所有加密文檔的存儲和使用安全。同時系統(tǒng)還支持服務(wù)器統(tǒng)一下發(fā)安全補丁,實現(xiàn)客戶端的自動更新,及時修復(fù)可能存在的安全漏洞,加強數(shù)據(jù)安全防護力度。 —權(quán)限動態(tài)控制 系統(tǒng)支持動態(tài)文檔權(quán)限控制,保護文檔安全,作者可以實時更改和回收文檔權(quán)限,實現(xiàn)對權(quán)限的動態(tài)控制。只有經(jīng)過授權(quán)的用戶才能在授權(quán)范圍內(nèi)使用機密文件,在沒有任何權(quán)限的情況下無法打開文檔。 CDG服務(wù)器集中保存文檔權(quán)限,客戶端只存放加密內(nèi)容,服務(wù)器與客戶端之間沒有過多的內(nèi)容交換,通過https建立安全連接僅僅是傳輸身份認(rèn)證及權(quán)限信息,在保障系統(tǒng)高度安全的同時實現(xiàn)對文檔權(quán)限的實時控制。因為權(quán)限是保存在服務(wù)器上的,所以修改后可以馬上生效,避免出現(xiàn)權(quán)限無法回收的情況,真正做到文檔權(quán)限的高度實時可控。 —靈活的策略配置 系統(tǒng)配備強大的策略庫,用戶可根據(jù)業(yè)務(wù)需求進行編輯,策略配置也相當(dāng)靈活簡單,企業(yè)可以針不同部門的實際情況配置特定的安全策略,多樣的策略組合方式使得企業(yè)在策略配置上擁有更多選擇,能夠同時滿足不同部門的安全需求。 —系統(tǒng)簡單易用 CDG文檔安全管理系統(tǒng)采用了眾多人性化的設(shè)計,界面友好、設(shè)計合理,管理操作相當(dāng)簡單,極大的降低了用戶的工作量。并且系統(tǒng)支持多種方式制作CDG文檔,可以右鍵菜單選擇制作,也可通過web登陸在線制作,更有極為方便快捷的權(quán)限策略模板制作方式。 —強大的安全保障 系統(tǒng)具有雙機熱備功能,如果服務(wù)器出現(xiàn)故障停止運行,則備份服務(wù)器能立即接管,同時系統(tǒng)還具備容災(zāi)機制和數(shù)據(jù)庫備份還原功能,能夠有效應(yīng)對可能出現(xiàn)的各種特殊情況,程度保障系統(tǒng)穩(wěn)定可靠運行。在系統(tǒng)設(shè)計過程中,我們遵循“三權(quán)分立”的基本原則:將系統(tǒng)管理權(quán)限、文檔管理權(quán)限、日志管理權(quán)限分別分配給不同的管理員,各管理員之間相互制約,可以避免因權(quán)限過于集中而造成的數(shù)據(jù)泄露現(xiàn)象。 —詳細的日志審計 所有用戶(包括管理員在內(nèi))的任何操作,系統(tǒng)將自動監(jiān)控、跟蹤并進行記錄,通過日志審計功能,管理員可以隨時查看系統(tǒng)運行情況,能夠及時發(fā)現(xiàn)一些異常操作,從根本上降低數(shù)據(jù)泄露的風(fēng)險。
部署效果 
標(biāo)簽:
深圳市文檔安全
深圳市文檔安全廠家