飞想技术白皮书(网络版)

《飞想技术白皮书(网络版)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海飞想计算机信息技术有限公司飞想文档安全系统《技术白皮书》新一代无密码式强制性自动加密软件企业机密的保护神上海飞想信息技术有限公司2007年6月37公司网址：http://www.faidea.com电话：021-52511177传真：021-52510777-8001上海飞想计算机信息技术有限公司公司声明：本文件是由上海飞想信息技术有限公司（以下简称：上海飞想）免费提供，其内容专供用于评估上海飞想为其提供产品及服务的能力，仅供参考。本文件所包含的信息所有权属于上海飞想。由于本文件包含上海飞想保密资料，因此要求在收到本文件后三年内应为上海飞想保密；除非根据法律要求，不得用于

2、除本项目评估之外的任何目的，以任何形式向任何第三方提供本文件内容；并同意采取所有合理的步骤，保证其接触本文件的人员不对外披露或散布本文件内容。如果您不同意上述声明，请不要阅读本文件，并立即将其返还给上海飞想；否则，上海飞想将视为您接受并同意遵守上述声明。注：本资料由综合部于2007年10月1日第二次修订。37公司网址：http://www.faidea.com电话：021-52511177传真：021-52510777-8001上海飞想计算机信息技术有限公司目录第一章前言51.电子文档安全概述52.常见解决方法解析62.1.外网安全系统62.2.主动型文件或文件夹加密系统62

3、.3.网络监控与审计系统72.4.文件权限集中管理系统82.5.实时透明文件加解密系统93.电子文档保密应有的效果10第二章飞想文档安全系统的设计思想111.目标112.原理113.飞想系统逻辑拓扑图13第三章飞想文档安全系统的组成和功能效果141.客户端142.控制台153.解密端164.服务端17第四章飞想文档安全系统的策略制定与使用191.文件加密策略组192.控制策略组213.通讯策略组21第五章飞想文档安全系统的特点231.安装方便232.通讯可靠243.安全严密254.策略灵活265.集成方便276.更新灵活277.部门分级288.解密端权限分级299.详尽日志分

4、析30第六章飞想安装要求311．客户端电脑配置312．解密端电脑配置313．控制台电脑配置3137公司网址：http://www.faidea.com电话：021-52511177传真：021-52510777-8001上海飞想计算机信息技术有限公司4．服务端电脑配置315．软件环境要求316．网络环境要求3137公司网址：http://www.faidea.com电话：021-52511177传真：021-52510777-8001上海飞想计算机信息技术有限公司第一章前言1.电子文档安全概述一般来讲，大型企业在信息化过程中面临的安全问题包括网络系统安全和电子文档数据安全两方

5、面。针对网络系统安全方面，企业需要防止网络系统遭到没有授权的存取、破坏以及非法入侵。在电子文档数据安全方面，通常的理解又包括两个不同的问题：数据存储介质的可靠性问题和数据内容的本身的保密性问题。数据存储介质的可靠性，主要就是指数据存储介质一旦发生机械、电磁、物理等方面的冲击事件之后，数据是否依然保持完整，或者计算机用户是否可以从有效地备份中恢复完整的数据，当然这些取决于硬件设备的性能和使用环境，发生的概率相对较少。电子文档本身的保密性问题主要有来自三个个方面的威胁，即外网威胁、内网未经授权的二次拷贝和内部人员的越权访问威胁。外网威胁主要就是上面所说的网络系统安全问题；内网未经

6、授权的二次拷贝就是指由企业内部人员通过usb闪存驱动器、wifi调整解调器、智能电话、蓝牙适配器、数码音乐播放器、红外线传输、电子邮件、FTP等各种方式将企业中的数据未经授权二次扩散和传播出去；内部人员的越权访问威胁主要是指公司内部人员通过某种途径去访问不属于自己权限内应该知晓的公司机密信息，造成公司内部的一些机密信息在公司内部泄密。内部人员的越权访问在企业内网安全中属于另外一个范畴，不在本文讨论范围之内，本文主要讨论的是如何防止公司内部人员未经授权将公司机密信息二次拷贝出去的问题。飞想V4.0目前主要解决内网未经授权的二次拷贝的问题，而内部人员的越权访问问题将在飞想V5.0

7、中得到很好的解决。根据国内外从事信息安全的专业人士的调查数据可知：媒体炒得火热的外部入侵事件，充其量占到所有安全事件的20%-30%，而70%-80%的安全事件来自于内部。从不同渠道来的统计数据略有差别，但就目前我们中国国内的情况来说，内部人员犯罪（或于内部人员有关的犯罪）一般占到了计算机犯罪总量的70%以上。目前随着内部人员威胁的加剧，内部人员犯罪已经体现出了"危害大、难抵御、难发现"的特点，主要原因如下：37公司网址：http://www.faidea.com电话：021-52511177传真：02