尖锐软件成立,迄今18年 服务十大行业 7*24小时全程咨询服务 数万家企业300余万终端用户 3层防护18大安全模块
产品概述
企业图档加密系统V10.0(以下简称系统)系统基于驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文档进行全生命周期防护,系统具有透明加密、主动加密、智能加密等多种加密方式,用户可根据部门涉密程度的不同(如核心部门和普通部门),部署力度轻重不一的梯度式文档加密防护,实现技术、管理、审计进行有机的结合,在内部构建起立体化的整体信息防泄露体系,使得成本、效率和安全三者达到最优平衡,实现电子文档的数据安全。系统集成文件加密、行为管控、文件备份、内网管理、日志管控、程序管控、资产管理等模块。
透明加密
主要功能
解密审批
多级权限
半透明加密
多种解密方法
支持手机APP解密
支持客户端申请解密,管理员审批解密
支持U-KEY硬件狗解密
支持邮件白名单解密
支持服务端自动解密
支持认证客户端本地解密
......
文件外发管理
剪切板加密
截屏控制
打印水印/屏幕水印
对于加密的文件,打印出来的纸张,背景会有打印水印信息。管理者可以设置水印的内容、位置等信息。
支持屏幕带水印,可以设置屏幕水印内容,大小,字体等
防止员工拍照,利于企业取证。
老板客户端
离线策略
审批日志
加密文件备份
增强功能
文件管控
文件操作审计
客户端为自动记录用户从开机到关机新建、删除、
复制、等所有文件工作行为。方便日后查询文件的状态。
文件外发控制
禁止用户通过浏览器、即时聊天工具、U盘等方式将文件外泄
禁止拷贝文件到USB设备,共享目录,网络硬盘
禁止从USB拷贝文件,从共享目录拷贝文件,从网络硬盘拷贝
文件,限制USB设备拷贝文件的大小
文件外发审计
外发、浏览器外发等,同是可以记录外发的源文件。
文件删除备份
定文件类型的文件后,系统会自动备份该文件到服务器上,供管理
员查询其删除日志和文件恢复。
屏幕监管
屏幕快照
可以查看整个部门当前屏幕快照。
屏幕日志
系统可以全程记录客户的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量。
远程屏幕控制
管理员可以远程监看或者控制客户端的计算机。
多屏监视
管理员可以实时查看多个计算机的电脑屏幕,最大支持64屏同时监看
网址管控
网址访问黑名单
可以将禁止访问的网址添加在黑名单中。
网址访问白名单
仅允许员工访问白名单网址库中的网址。
网址访问审计
自动记录客户端访问的网站地址,同时管理人员可以方便的打开记录网址。
违规防止访问报警
当客户端访问违规网址时,管理员纪实提示警告。
程序监管
程序白名单
可以设置客户端电脑只允许使用哪些应用软件。
程序黑名单
系统可以禁止组和客户端使用哪些应用软件。
程序日志查询
管理员可以通过系统控制台,随时查询所有客户端内的应用程序运行日志。
程序报警控制
对黑名单的程序,客户端一旦运行,系统服务端会有报警提示。
网络访问管控
网络使用控制
管理员可以设置指定计算机禁止访问外网。
非法IP接入报警
可以发现网络内是否有非法(非授权)计算机接入,可对检测到计算机设置授权、非法、包含状态。
IP地址过滤
管理员通过设置IP地址范围设置,禁止对特定IP地址的访问。
设备管控
资产管理
系统会对系统内所有客户端的软硬件进行初始化登记,一旦发生软硬件变化,系统会自动报警。
可信U盘
系统可以灵活管控USB访问,也可以对贵司内的U盘进行可信认证,认证过的U盘,可以在公司内部PC上访问。
设备管控
系统可以灵活控制打印端口,网卡,无线网卡,蓝牙等所有计算机的端口的访问权限。
即时通讯管控
即时通讯管理
详细审计并管理即时聊天工具、阿里旺旺等主流聊天软件的聊天行为。
聊天工具外发文件审计
详细记录聊天工具外发的文件内容。
邮件审计
详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。同时对于主流WEB邮箱,如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件,包括主题、收件人、内容、附件等。
流设备管控
禁用USB
管理者可以禁止客户端的USB接口的存储功能。
同时保证非USB存储设备的正常使用。
禁用光驱
禁止使用打印机
打印操作审计
技术优势
1.
采用国际排名靠前的文件系统
驱动层加密内核技术
文件加密速度快,安全,稳定
技术基于windows的文件系统(过滤)驱动(IFS)技术,工作在windows的内核层。
是目前最先进的加密技术,文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时,文件驱动会监控到程序的操作,并改变其操作方式,从而达到透明加密的效果。尖锐软件是国内最先使用驱动层加密技术的厂家之一。
2.
完全透明的加密过程
当用Word打开一个DOC文档,用AutoCAD打开一个DWG文件时。加密会自动监测到此操作,并进行相关的解密工作,当要保存此文件时,又会进行相关的加密工作。所有的这些过程都是客户端在背后默默完成的,用户根本无需也无法进行干预。这些被加密过的文件无论采用何种方式:用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传,泄漏出去的文件均无法打开。
3.
人性化的复制/粘贴/拖放/截屏控制
若采用复制/粘贴可将加密的内容拷贝至非加密内容中,即可导致信息的泄密。但若限制复制粘贴等功能,则用户的日常工作将会受到影响。尖锐软件的设计是在提供信息保密的同时又不影响用户的使用习惯。对此尖锐软件采用的策略是:加密文件之间可以互相复制/粘贴,非加密文件之间也可互相复制/粘贴,非加密文件的内容可粘贴至加密文件,但加密文件的内容不可粘贴至非加密文件中。对于拖放,加密系统也采用同样的策略。对于拷屏的策略是:如果有加密的文件处在打开状态,则禁止拷屏,否则允许。
4.
灵活的组策略
根据用户的工作需要,客户可以对整个组设置规则,也可以针对单台电脑进行设置,同时一台电脑可以在不同的组中。如技术部(组)、财务部(组)、销售部(组)等,可以对整个工作组进行设置,同时也可对某台电脑进行单独的设置。
5.
多重密钥设计
当软件提供给客户的时候,厂商为客户提供全球唯一的密钥确保客户的加密格式不会相同。客户再自行设置一个密钥,使供应商亦无法解开被加密的文件,解除客户的后顾之忧。
活动专题
400-026-3721
尖锐软件专注文件加密、文档加密、数据加密、数据安全、信息安全方案的研发和实施。产品包括:文档安全管理软件、文件加密软件、硬盘加密软件、数据泄露防护、数据安全管理系统、信息安全软件、数据防泄密、文件防泄密系统、文件防护系统、安全网关、安全中间件、邮件安全网关等一系列加密软件。