系统品牌锁域电子文档安全管理系统及对策措施

《系统品牌锁域电子文档安全管理系统及对策措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、系统品牌：锁域电子文档安全管理系统服务器端及客户端参数要求序号基本要求指标1产品形态产品为软件。2产品数量支持800个点的客户端及不少于5个应用服务器的保护3OS类型、版本支持windows2000/XP/2003/Vista/7/2008等。4管理模式C/S结构，可以支持客户端登录管理。序号功能指标1支持服务器端多机热备，保证服务器出现问题的时候，备用服务器能够立即接管。2能够备份密钥，密钥必须密码保护3客户端离线使用同在线使用一样，具有完整的文档加解密机制。4具备客户端掉线功能。保证客户端在无法

2、连接在服务器的特殊情况下可以正常工作一段时间。5客户端支持WindowXP、2003、Vista和Windows76文档加解密功能可支持WindowsOffice、CAD、pdf等多种文件类型。7在不对应用程序服务器的数据进行加密的情况下，透明保护应用程序服务器（比如：OA服务器），让终端用户只能在安全域内才能访问应用程序服务器上的数据，在非安全域下或者外部私自带入的电脑，即使知道应用系统的登陆密码，也无法连接到受保护的应用系统，无法获取到任何重要数据。8在不对共享目录下的数据进行加密的情况下，保护

3、文档服务器上通过VSS软件进行共享的“共享目录”的数据使用安全，能够保证非法用户无法登录共享目录，也无法复制共享目录下的共享数据。同时能够让合法终端用户在安全域下进行登录访问，非安全域中无法登录使用。9文档进行加密的时候要简单透明，无需手动进行加密。10加密后的文档不改变原有的文件格式、不改变原有文件打开方法、不改变编辑器对文档的使用方法。11具备断电保护功能，即使文档在编辑过程中意外断电，也不会出现文档被“半加密”的状态或文档损坏。12具备灵活的权限设置，可以设置同一个文档对不同人使用不同的权限，

4、并能体现管理层次。管理员、系统管理员、日志管理员权力分开，各自有独立管理账号。13具有集中存储功能，可以强制客户端用户受控数据存储到指定的服务器上，让客户端不保存任何工作数据。14具备对软件行为进行控制，保证应用程序无法将受控文档扩散出企业安全域环境。15既要应用程序编辑文档时复制、粘贴、拖拽、另存为等操作方式的正常使用，又要保证这些方式无法将受控文档带离企业安全域。16能做到文档的全生命周期保护，从文档的创建、编辑、修改、共享、删除等。能防止截屏、录屏、窗口取词、COM/OLE、内存转储等泄密行为

5、，杜绝由黑客攻击及内部人员的主动泄密导致的失密事件。17外发给他人使用的文档能够设置解密口令，保证他人使用外发的文档无需安装解密程序，通过口令即可以解密使用。18具备用户离线工作时的控制，能够通过“离线申请”功能进行报批，通过批准客户端在某时间段内正常使用受控文档。19具有管理员操作日志记录，系统管理员和管理员对系统的任何操作均会有详细记录；具备搜索功能，按给定条件进行搜索。。20具备文档操作日志审计功能，能够对集中存储的文件的上传、下载、修改、删除等的操作进行记录，对终端操作日志即被搜索功能，按给

6、定条件进行搜索。21能够控制终端电脑的外设使用，控制包括光驱、软驱、USB设备、打印机、调制解调器、红外设备、蓝牙、1394设备、PCMCIA卡、智能卡、串口并口等。??22能够禁止、限制计算机的打印，能够制定可打印的打印机名。23对客户端受控环境下能够限制可运行的程序，并对可运行的程序进行的网络访问行为控制，能够限制程序访问网络的IP地址、端口等。24对集中存储的文档能够按照用户个人数据和单位数据进行分类存储，比如终端个人数据能够集中存储到服务器，并且能够限制存储空间的大小。单位数据能够实现不同终

7、端用户使用共享方式使用服务器存储空间。25产品本身要求具备安全网关的功能，能够按照授权，通过internet安全的访问内网资源，通信过程加密。26支持单点登录系统的统一认证。序号性能指标1吞吐量用户并发情况下，平均秒钟系统可以传输的数据大于20，000KB。2加密算法采用AES256加密算法进行加密，密钥通过分析计算机硬件信息随机产生，从根本上保证了数据的安全性。3加密速度对单个文档的加密速度大于200Mbps4支持数据库系统支持MSSQLServer2000/2005/2008数据库。5支持文件类

8、型透明支持多种文件类型，包括：MicrosoftOffice软件、AdobeReader软件、KingSoftWPS系列软件、AutoCAD、UGNX、PRO/E、SolidWorks等软件。6文档全过程保护文档保护贯穿创建、编辑、查阅、存储、变更、转发、销毁整个生命周期；防复制、粘贴、屏幕捕获、恶意编程、键盘取词、远程控屏等黑客行为。