docguarder技术方案

《docguarder技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DocGuarder系统简介文档加密系统DocGuarder系统简介杭州华途软件有限公司目录1.设计理念12.系统简介13.系统特色24.系统组成35.系统功能45.1文档加密45.1.1实时加密45.1.2扫描加密45.1.3管理端加密45.2防止泄密55.2.1防系统泄密55.2.2防打印泄密65.2.3防邮件泄密75.2.4防U盘泄密85.3文件安全95.4文档解密95.4.1系统管理端解密95.4.2客户端权限解密105.4.3安全邮箱解密115.4.4审批流程解密115.5权限等级设置135.6文档备份165.7离网策略175.7.1软授权设置175.7.2硬授

2、权设置185.8文件外发195.9文件配置245.10特殊功能265.10.1大文件支持265.10.2穿透压缩包加密26DocGuarder系统简介1.设计理念　　好的软件让企业从中受益，不好的软件让企业失去信心。　　大多数加密软件在设计时考虑更多的可能是如何去实现加密，如何防止泄密，但俗语说世上没有不透风的墙，华途从另一角度出发，帮助企业在文件管理上实现集中化，在流动控制上实现有案可查。对加密文件进行有效管理和做到有备无患，才是华途加密软件设计的最终目的。　　华途加密软件DocGuarder(以下简称DocGuarder)采用的是不改变使用者原来的操作习惯和计算机操作

3、方式，使文档于无形中被加密，同时对所有加密文档进行密级重组，使企业内部文档的流通是始终处于受控状态。　　同时DocGuarder对于文件的打印和U盘的拷贝采用多种控制方式，企业完全可以根据自己的需要来实现文档外流的方式，实时的日志记录能有效的追溯所有解密、打印等敏感操作。　　针对企业控制力较弱的环节，如设计人员外出或者招标文件的保密，甚至于对外发文件的控制，DocGuarder均提供一套完整的解决方案。　　DocGuarder的目标是实现企业“管理先行，文档保密，事发追溯”。2.系统简介　　DocGuarder采用C/S架构。所有的客户端安装盘均在服务端按企业需求进行定制

4、。　　DocGuarder采用等级管理模式，系统管理员可以设定不同的子管理员（如：超级管理员、文件管理员、等级管理员等），客户端登录时，直接使用Windows当前登录的域用户帐号或者本机帐号作为DocGuarder加密系统的帐号进行校验。可以针对对公司内部域管理模式设置系统的权限。也可以根据公司架构设定多个子管理员进行管理。　　DocGuarder采用128位高强度加密算法实时加密文件，在企业特定的环境内，所有的文档操作一切正常，但是文档一旦离开企业，文档就无法打开，可以帮助企业有效防止用户通过电子邮件、移动硬盘、优盘、USB接口等途径泄密企业图纸，财务数据，招投标文件等

5、重要文档，力保企业知识财产的安全。　　DocGuarder不会改变用户原来的任何习惯。软件对于用户而言是透明的，是不存在的，但实际上为企业修建了一道严密的防御体系，时时刻刻守护着企业宝贵的知识财产。1.系统特色Ø适用范围广　　DocGuarder支持所有应用程序控制，如设计类的SolidWorks、Pro/E、UG、CATIA、AUTOCAD等，办公类Office系列等，汇编类VC、VB系列等……Ø可靠的安全性　　DocGuarder采用128位高强度加密算法，企业可自定义密钥，所有密钥都保存在硬件锁中。客户端采取先进的运行保护措施。Ø零感觉的客户端　　DocGuarde

6、r支持无感觉安装，在不改变用户任何操作的前提下对企业重要文件实行加密，可按照用户需求区分加密文档和非加密文档图标类型。Ø便捷的管理方式　　DocGuarder支持远程自动部署，集成域管理模式，统一的网络加解密处理，完善的离线授权策略。Ø文档密级管理　　企业在DocGuarder中可以根据文件管理需要定义文档密级，控制内部文件的打开权限、打印权限、文件解密权限以及文件删除权限。Ø广泛兼容性　　DocGuarder完全兼容现有硬件系统，如路由器、网关及防火墙；也完全兼容已知的安全软件。Ø速度更快　　DocGuarder经测试对计算机运行速度无影响，在保证加密安全的基础上大力优

7、化系统速度，避免对用户的正常使用有任何影响。Ø用户权限分级控制　　企业在DocGuarder中可以定义用户或组的权限级别，定义相应的使用权限，如打印、解密、离线等，实现不同密级文件之间的受控管理。Ø全面的日志监控　　DocGuarder提供完备的监控管理和日志管理，详细的日志查询功能。确保文件操作可追溯性。2.系统组成　　DocGuarder由系统管理工具、运行客户端、加密硬件锁三部分组成，支持备份服务器功能，1.系统功能5.1文档加密5.1.1实时加密　　通过系统管理端的“应用配置”选项可以选择需要受控制的程序，其程序产生的