军盾数据防泄密系统

《军盾数据防泄密系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、军盾数据防泄密系统技术白皮书安徽省六安市裕安区锦成国际1905室电话：0564-3618520http://www.armysoft.net目录一、数据保密需求11、背景12、企业信息泄露事件愈演愈烈2二、功能列表3三、技术优势51、加密策略52、加密参数63、解密审批74、文件权限75、解密UKey87、离线策略96、自定义策略98、审批日志109、加密文件备份1110、全盘加、解密11四、运行环境121、安装模块选定策略122、系统要求123、网络要求134、数据库要求135、跨互联网支持13五、关于军盾141、军盾简

2、介142、军盾产品153、资质荣誉164、联系我们170564-3618520一、数据保密需求1、背景当前信息化和网络办公的普及，使得“数据”的安全越来越关系企业的生死存亡。传统信息安全领域主要关注由于外部入侵或破坏而导致的数据破坏和泄漏以及对病毒的防范，企业网络内部的信息泄漏，却没有引起足够的重视。内部信息的泄漏包：如内部人员泄密、其他未授权人员直接接入内部网络导致的泄密、某些软件自动登录其发行商网站导致企业相关内部信息公开资料等。显然，对于企业内部的信息泄密，传统手段显然无法起到有效的预防和控制作用。由于内部网络泄密的

3、事件时有发生，而且给企业和机构带来的损失也越来越大。信息盗窃事件的主谋已经不再单纯是网络黑客和恶意程序，更多的数据信息是被内部员工无意泄漏或故意盗窃。与传统的外部盗窃相比，这种来自内部的恶意泄露更具有针对性，隐蔽性，给企业造成的损失也更大。此外，我们企业向来尊重知识产权，但是有些软件自动登录其发行商网站，重复注册企业信息，给使用者带来诸多不便，比如网络拥堵，比如泄漏企业内部生产经营状况和IP资料等，更有部分不道德软件代理商利用这些信息骚扰使用者单位，严重干扰企业正常工作。上述种种，都使得企业的网络安全和数据保密成为企业管理

4、工作的一部分，和管理水平的体现。130564-36185202、企业信息泄露事件愈演愈烈自加入世贸至今，浙江省立案侦办的侵犯商业（技术）秘密犯罪案达四十余宗，而其中80％的商业（技术）秘密是在职工跳槽时带走的。130564-3618520二、功能列表模块名称功能名称功能详述及简介用户管理部门、员工管理在军盾加密系统中可以建立与企业真实组织结构完全相同的组织结构关系。当企业实际人员、部门进行调整时，管理者通过控制台灵活改变系统中的组织结构。分级管理功能分级管理功能由特权管理部门和管理员角色来体现：可以建立特权管理部门，其中包

5、括多个全局管理员，可以对全体员工进行管理；文件外发功能解密外发当与外部交流，需要解密文件，员工可以通过申请解密文件，管理人员受到申请信息，根据收到申请解密文件，决定是否通过审批。可以设置多人审批，分级审批。防泄密外发当员工外发重要文件时，可以向管理员申请外发，同时可以设置外发出去的文件的打开次数，打开时间，是否可以打印、截屏等操作。权限管理功能文件密级管理军盾加密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“

6、机密”、“绝密”六个等级。每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。客户端管理剪贴板控制受自动加密保护的文件，具有剪贴板防护的功能和控制。例如，WORD为受保护的文件，无法将WORD文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到WORD文档中来。自动加解密130564-3618520按照透明加解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、粘贴、拖拽等方式，利用邮件、即时通讯工具等非受信任的执行程序带出到企业以外。日志审计所有

7、通过申请解密的记录，留有解密文件备份在服务器。可以记录文件操作日志，打印日志，并可以自定义查询日志，可以做相应的导出。远程加解密对远程客户端的计算机端进行手动加解密。离线管理离线用户管理（长期）若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。离线用户管理（短期）若员工临时出差在外，可以通过离线策略对其进行管理。为员工下发“离线包”或者UKEY，则员工可以在出差期间使用加密文件。如果采用UKEY可以控制出差人员使用的天数。邮件白名单发件人白名单管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自

8、动解密收件人白名单管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密数据备份审批日志备份系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。加密文件备份所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自