迅软数据安全(DSE)解决方案

《迅软数据安全(DSE)解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、迅软企业安全管理软件之DSE数据安全专家(DSE)解决方案文档加密

2、USB端口控制

3、实时监视目录1.数据安全现状2.DSE简介3.DSE主要功能4.需求及解决方案1.数据安全现状数据安全现状内部人员通过U盘等介质将数据传出通过QQ、MSN、Email等网络方式发送数据内部人员拆硬盘回家泄露信息手机或笔记本电脑丢失或失窃通过打印、CDDVD刻录等方式泄露信息用户系统受到黑客或木马入侵2.DSE简介DSE简介DSE采用了“远程控制、集中管理、统一配置”的方式，拥有先进的分布式计算技术，成功的实现了智能安装、组策略管理、自动升级、远程设置、统一

4、设置等功能，为企事业单位的信息安全建设增添一道有力的屏障。DSE是一套集计算机文档加密、USB端口控制、实时监视、实时监控于一体的信息安全管控系统。它不仅能对USB端口进行实时监控，而且能实现所有文件类型的加密，不会改变用户原来任何使用习惯和计算机的文件格式、应用程序，在不知不觉中用户保存的文档，自动加密。软件对于用户而言是透明的，是不存在的，但实际上为企业修建了一道严密的防御体系，时时刻刻保护着企业宝贵的知识财产。加密后的文件在企业内部流通一切正常，非法流传到企业外部的加密文件，打开文件看到的只是乱码或打不开，确保了企业数据的安全。客户端

5、执行原理图合法进程非法进程加载底层驱动否加密文件是合法打开打开DSE网络架构图3.DSE主要功能主要功能主要功能类型说明透明加密对文档进行高强度加密和对合法用户透明解密。加密类型支持所有文件类型的加密，包括MicrosoftOffice、WPS、AutoCAD、PDF、3Dsmax以及源代码等，使用高强度的AES256位加密算法，理论上无法破解。USB控制实现USB端口访问的存储设备、光驱刻录机以及外围设备等的控制业务审批对申请解密等的申请，可设置按流程多级审批，降低单一审批风险，也可设置指定时间自动审批，日志记录审批操作。密文保护可实现

6、截屏、截图、剪贴板、打印、OLE、是否允许修改等控制。部门隔离各部门、用户按实际需求，合理设置权限，部门之间可以设置隔离，共享给指定部门。外发控制保证外发文档可控，控制文档再次传播。离线控制可设置客户端断开服务器控制时间，这设置时间内仍然受控，当需要更改配置时又可以离线授权。高级权限对权限级别很高的用户可设置半透明加密、手动加密或手动解密。个人模式可以设置允许工作模式和个人模式切换，个人模式下加密文件不能打开，创建或修改的文件不加密。文件备份可实现本地备份和服务器备份，并可设置备份的份数以及备份文件类型和大小。日志审计对文件操作行为的完整记

7、录、报表分析与查询，以便审计。4.需求及解决方案问题如何在不影响员工工作的情况下保证文件不外泄?文件透明加解密合法出口合法离线脱机非法出口合法离网正常使用密文外发竞争对手窃密员工离职拷贝内部有意无意泄密间谍、黑客窃密设备丢失非法脱机乱码文件透明加密操作界面安全进程配置模块鼠标拖动程序的EXE文件到“添加加密文件类型”对话框还可选择“导入校验值”、“浏览”或“选择正在进行的进程”添加加密的文件类型可以设置离线控制及离线授权操作界面客户端导入授权问题如何才能使得客户可以正常查看加密文件的同时又可以保证不会泄密？文件申请解密、外发、共享第一级审批

8、第二级审批第三级审批申请解密共享、外发审批通过解密外发共享审批结果审批流程不通过第一级审批第二级审批第三级审批申请解密共享、外发审批不通过文件外发控制1次文档外发管理员制作外发文档密码认证U-Key认证机器码认证只读/打印/打印/复制/修改时间/次数限制2次3次U盘认证无需认证问题是否可以控制客户端机器的USB接口及外设设备？USB注册授权已部署DSEE的公司内网未注册不可用注册并授权可用√USB权限控制可设置的权限只写：只能向移动存储设备写入文件，不允许拷出，也不允许查看移动存储里面的文件的内容放行：客户端的移动设备不受限制，跟未安装US

9、SE时的情况一样可随意的读取和写入，但所有的操作都将通过服务器日志记录下来只读：客户端不能向移动存储设备中写入任何文件，但是允许查看和读出文件阻止：客户端不能读取和写入任何文件，USSE禁止移动存储设备接入计算机USB端口管控操作界面阻止外来盘客户端外设控制问题是否有专门针对高级用户，如公司领导的个性化设置？半透明加密与手动加解密设置界面DSE提供高级用户的“半透明加密”、“手动加密”、“手动解密”模式，按下图CEO用户为例：半透明加密：勾选此项，在用户“CEO”端机器上创建文件或修改文件不主动强制加密，但也可以打开公司内其他用户端上的加密

10、文件。手动加密与手动解密：勾选后，在用户“CEO”端机器上可以选中文件或文件夹，进行手动加密或解密针对所有用户的个性化设置密文明文明文密文工作模式切换个人模式打开创建/修改保存打