kps技术白皮书

《kps技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、KPS技术白皮书信息化确实给人们的生产生活带来了便利，同时也带来不少副作用，如信息的流失给企业带来了损失。由于网络和计算机固有的特性，它在提高数据共亨与设备共亨的同吋，带来了信息与数据被非法窃取、复制、使用等弊端，对涉及到企业机密及敏感数据的安全管理形成了极大的挑战。为防止数据外泄，企业往往不惜花巨资引进防火墙、入侵检测、防病毒、漏洞扫描等网络安企产品，以为这样就W以高枕无忧了。实际上，这种想法是错误且极其危险。根据美国FBI和CSI对40000多家公司进行的网络安全专项调查表明：超过85%的池密事件源自于公司内部人员的主动

2、泄密，损失超过了6056.5万美元，是黑客造成损失的160倍，是病毒造成损失的120倍。国内也曾经发生过多次著名的泄密事件，如不久前的起亚汽车集阴，因为3名韩籍员工为了谋求私利，私自将公司的设计资料卖给其•他企业，造成公司无法估量的损失。越来越多的企业已经意识到企业的知识产权保护的重要性，但是苦于现在市面上的产品良莠不齐，不知道如果做出何种选择。当然更多的企业还没有意识到这些潜在的威胁将给他们带来多大的损失。拿我熟识的一个例子来做说明，某公司是从事锅炉设备的研发设计，在其公司周围大约有3家企业就直接使用该公司的图纸进行设计生

3、产。辛勤的劳作就这样给别人窃取，而且还在市场树立了竞争对手，这是任何一位企业管理者不愿意看到，但是他们又无能为力，采取各种各样的手段，仍然无济于事。基于现状，软件觉得有责任也有义务为企业排忧解难。2、KPS产品介绍KPS知识产权保护系统是基于驱动层的文件透明实时加解密技术，配合产品设计生产过程的管理思想。目前，我们提供的方案能够适应绝大多数企业。后续的章节会继续介绍这方而的闪容。2.1、安全管理目标KPS能够确保计算机上每一份涉密文档处于密文状态，从源头上解决通过一切其他方式泄密的可能。同时为企业中各用户之间搭建一个互相之间

4、可以自巾流通、无缝集成的数据平台。在这个前提不，保证不对用户原有的操作行为有大的影响。KPS功能可以细分为以下儿点：1、特定格式的文档（不是所有文档）在创建或保存之时，就被加密，而且加密由计算机自动进行，不依靠人工执行。2、文档使用时的加密和解密，不依赖人工设定的密码或口令。3、被加密的文档在客户机上被打开时，在保证磁盘上的文件是密文文档的情况下，可以被应用程序正常访问。屮间的实时解密过程由计算机自动进行，无需人工干预，文档的使用者也无需知道“密码”。4、加密文档在未安装KPS客户端的计算机上不能被打开，所以就算文件被偷盗出

5、公司环境，得到者也无法获取文件信息。5、如果耑要外发文档，必须经过特定的管理端审批解密。经过管理端的审批解密后，才可以将密文状态的文件转换为明文状态带出，并会自动留下详细的日志以便日志追查。6、针对常用的办公软件WORD和EXCEL,KPS进行了特别的处理。使客户端上无法通过复制粘贴的方式将机密资料S制到QQ或者MSN等聊天工具发送出去。7、为了防止技术人员通过屏幕截图的方式将机密资料截取到图片上，KPS在客户端上禁止截屏键和QQ截图功能。R前市面的安企软件种类比较多，大致有三个系列：•加密软件，通过设置访问密码等方式；•内

6、网监控软件，监控上网者的上网行为；•KPS,文档安全产品。下表是我们从功能、适用范围、安全性能、使用比较、所属类型等几个方面做一个简单的比较。功能加密软件监控软件KPS使用的加密工具，使用任何工具无法解开，可以将您的文件夹彻底隐藏起来，还可以锁定您的软盘、硬盘等所有驱动器。另外，它与系统结合，在电脑中任何一个文件夹上右键即可加密。该管理系统在不影响网络运行效率的条件下，可以对企业内部人员使用因特网的情况进行有效的检视和管理。它能详细记录员工所有网络活动，如浏览网站、收发邮件、上传文件、聊天等。还可以根据需要对指定员工的网络活

7、动进行阻止，防止敏感资料的外池或做本系统实现重要的图文档在企业内部正常使用，一旦图文档没有通过授权认付的情况下带离出企业环境就无法使用。（包括网上发帖、QQ、打印移动存储媒介等多种手段）这样就可以将重要的核心资料锁记仵企业内部，从而柯效的保证了企业中一些核心数据的安全性。个人与工作无关的事情企业局域网个人或企业用围全能用较适范安性使比安全性高，设置运行密码，让软件只能巾您一人使用。一文件一密码，一旦别人知道密码就形同虚设。安全性低，被动防御，通过监视方式。无法阻止资料的流失。安全性高，主动防御。通过授权，全方位保护。可以有效

8、的保证企业机密资料文档的安全。协同办公不支持不支持支持类型工具类管理类工具和管理类3、技术架构3.1、加解密服务KPS知识产权保护系统，是基于驱动级别提供的透明实时加解密服务，具有效率高、蒗盖率广等优势。驱动层加密技术耑要对应用程序和文件类型进行配置，通过这种方式配合控制。不产生临时文件，