优盾企业文件安全管理方案

《优盾企业文件安全管理方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、优盾企业文件加密系统简介第一章前言由于网络和计算机系统固有的特性，它在提高数据与设备共享性的同时，带来了信息、数据被非法窃取、复制、使用等弊端，对涉及国家机密及企业内部敏感数据的安全管理形成极大的挑战。为防止数据外泄，企业往往不惜花巨资购进防火墙、入侵检测、防病毒、漏洞扫描等网络安全产品，以为可以高枕无忧了。其实，这种想法是错误而且极其危险的。FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。于是，对文件本

2、身进行加密的产品就得到越来越多的重视，但是传统中的文件加密技术基本上都是以静态加解密为理论根据的。这种加解密技术过多的依赖应用程序和个人的操作，虽然技术本身可以比较好的实现对文件的加解密，但是无法化解信息安全和工作效率之间的矛盾，也不能完全的防止企业内部人员主动泄密的隐患的发生。随着信息的发展，协同工作的要求愈来愈强烈，这需要信息的完全共享，这时传统意义上的加解密技术就无法满足这一时代要求，安全系数大大降低！另外，传统中的加解密技术基本上都需要人的手工操作，非智能化的，这种手工操作费时费精力，员工在专心工作的同时还要考虑着文件是否被加密的问题，降低了工作效率，有时

3、还会因为一时的疏忽大意酿成无法挽回的严重后果。天津优盾公司自主研发的优盾高级企业版，采用国际先进的透明加解密驱动技术，在不改变企业用户工作习惯的情况，不知不觉中完成文件的加密。作为国内最优秀的企业级文件加密系统，优盾能够从根本上保护企业重要资料文件的安全。联系人：陈先生QQ：782539188电话：13752150316http://abs668.web-84.com17第二章优盾产品简介一．系统概述天津市优盾安全科技有限公司自主开发的优盾企业文件加密系统，旨在通过对企业重要的文件数据进行加密处理，从根本上有效地保护企业的知识产权和商业机密。在数据通讯和文件存储手

4、段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技术机密的泄漏而头疼不已了。优盾采用国际最先进的Windows底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对指定的应用程序和指定后缀的文件进行自动加解密密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，完全达到企业对文件安全性和管理人性化的双重要求。二．优盾主要功能1．优盾系统架构优盾系统架构简单说明：

5、（1）企业部门内部可以透明地（不需要输入密码）打开加密的文件，进行正常交互。（2）部门之间无法彼此打开加密文件。（3）通过各种渠道（邮件、U盘、即时通讯工具等）外发的文件如果没有通过正常的流程进行授权解密，接受者将无法打开。（4）部门之间可以通过加密共享获得查看的权限。（5）离线计算机仍然可以受到加密控制。2．优盾高级企业版功能介绍（1）文件自动加解密，不改变用户习惯优盾采用透明加解密技术，可以在用户完全没有感觉的情况下，在后台完成文件的自动加解密工作，不会改变用户原有的工作习惯。加密软件在后台运行不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能

6、带来任何影响。（2）文件的批量加解密，加密处理企业历史文件对于计算机上的历史数据可以通过选择文件夹进行批量加密和批量解密。用户可以选择文件类型进行批量处理。（3）极高的安全性优盾为每个组织单位、每个用户和每个文件，都会自动分配一个随机密钥，因此加密文件被破译的几率几乎为零。一文件一密钥每个加密文件都拥有单独的随机密钥，因此安全性大大提升。（4）加密软件管理和域用户管理的集成²自动提取域信息，作为加密系统中的用户信息。²当增加新的域用户，加密用户也会自动增加。17²当域用户删除时，相应的加密用户会被自动冻结。（1）分组管理功能，保持部门间的相对独立不同的部门采用不同

7、的密钥，可以保证部门之间的资料相对保密。图2分组授权²为不同的部门分配不同的密钥，对于普通加密文件而言，在同一部门内部的员工，可以互相看到加密的文件，不同部门之间无法打开加密文件。²为一个项目组单独分配密钥，只有项目组内的用户才能查看加密的文件，项目组外的用户，无法查看项目组内的文档。（2）分级授权管理，以区分不同密级的用户优盾特有的分组和分级权限管理功能，可以为不同的级别的用户提供不同级别的密钥，保证高级别领导可以查看所有下级员工的加密文件，而低密级的用户无法查看高密级的加密文件。（3）对移动存储介质的加密保护  可以对所有移动存储介质，如：U盘、移动硬盘、刻录

8、光驱和手机