產(chǎn)品概述
近年來，各類數(shù)據(jù)泄露事件頻發(fā)，且呈不斷增長(zhǎng)趨勢(shì)，給各類組織機(jī)構(gòu)造成了巨大的經(jīng)濟(jì)損失。調(diào)查顯示，在互聯(lián)網(wǎng)接入單位因內(nèi)部重要機(jī)密通過網(wǎng)絡(luò)泄密而造成重大損失的事件中，97%都是因內(nèi)部員工有意或無意泄露而造成。面對(duì)源自企業(yè)內(nèi)部的安全威脅，基于防止外部入侵竊密和內(nèi)部無意泄密需求的華途文檔智能加密系統(tǒng)應(yīng)勢(shì)而生。
華途文檔智能加密系統(tǒng)（Data Encryption System，簡(jiǎn)稱Vamtoo-DES）是華途信息自主研發(fā)的通用文檔安全管理軟件，以透明加密技術(shù)為核心，采用256位高強(qiáng)度加密算法實(shí)時(shí)加密，綜合集成動(dòng)態(tài)透明加密技術(shù)、身份認(rèn)證技術(shù)、硬件綁定技術(shù)等多種尖端技術(shù)，有效控制使用者對(duì)文檔的讀取、存儲(chǔ)、復(fù)制、輸出的權(quán)限，從而防止使用者之間非法復(fù)制、外部發(fā)行、光盤拷貝，在有效防止企業(yè)核心信息資產(chǎn)外泄的同時(shí)，毫不影響用戶工作習(xí)慣及業(yè)務(wù)效率。
功能/效果
- 智能透明加密
采用應(yīng)用層和驅(qū)動(dòng)層相結(jié)合的加密技術(shù)，集應(yīng)用層的安全性與驅(qū)動(dòng)層的穩(wěn)定性于一體，實(shí)現(xiàn)對(duì)任意文檔智能透明加密，毫不改變用戶使用習(xí)慣。
- 文檔安全域管理
根據(jù)文檔流轉(zhuǎn)范圍，對(duì)文檔分域管理，確保文件在特定范圍內(nèi)使用，防止核心數(shù)據(jù)信息泄露。
- 自定義審批流程
支持多業(yè)務(wù)、多級(jí)、指定代理審核人、會(huì)簽、非會(huì)簽等各類自定義審批流程，保證審批機(jī)制切實(shí)可行、高效便捷。
- 系統(tǒng)日志審計(jì)
系統(tǒng)提供完整的日志管理，可對(duì)所有加密文檔的所有操作進(jìn)行詳盡的日志審計(jì)，并對(duì)審計(jì)日志提供查詢、導(dǎo)出、備份及數(shù)據(jù)報(bào)表等支持。
- 身份認(rèn)證集成
系統(tǒng)支持與基于 Ldap 和 OpenLdap 協(xié)議的統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行無縫集成，實(shí)現(xiàn)組織架構(gòu)及賬號(hào)信息自動(dòng)完整同步。
- 差異化的反截屏控制
可防止當(dāng)前市場(chǎng)上所有截屏軟件進(jìn)行截屏操作，防止客戶端通過截屏進(jìn)行數(shù)據(jù)泄密。保護(hù)涉密內(nèi)容無法被截屏泄密，非涉密內(nèi)容可正常截屏。
- 窗口浮水印
涉密文檔即使被拍照泄露，也帶有版權(quán)信息、拍照時(shí)間、終端信息、用戶等信息。
- 文件打印快照
支持打印時(shí)文件快照上傳，防止用戶打印時(shí)通過偽裝文件名打印，躲避審計(jì)。
- 客戶端自我防護(hù)
提供客戶端安裝目錄保護(hù)及進(jìn)程保護(hù)，實(shí)時(shí)在線監(jiān)控客戶端狀態(tài)，杜絕用戶卸載客戶端后進(jìn)行非法操作。
- 移動(dòng)介質(zhì)管控
通過對(duì)移動(dòng)介質(zhì)進(jìn)行注冊(cè)管理，確保非可信移動(dòng)介質(zhì)進(jìn)不來、可信移動(dòng)介質(zhì)拿不走、非法獲取可信移動(dòng)介質(zhì)數(shù)據(jù)讀不了，全方位保障企事業(yè)單位核心數(shù)據(jù)安全。
- 離線辦公支持
充分考慮出差等各類離線辦公等因素，可通過策略預(yù)設(shè)以及離線補(bǔ)時(shí)功能滿足各類離線辦公需求。
- 系統(tǒng)集成拓展
可與華途文檔安全網(wǎng)關(guān)、數(shù)據(jù)安全中間件等系統(tǒng)整合，實(shí)現(xiàn)對(duì)企業(yè)應(yīng)用系統(tǒng)的安全集成及對(duì)核心數(shù)據(jù)載入載出的安全保護(hù)。
- 自動(dòng)更新
支持客戶端模塊自動(dòng)下發(fā)更新，降低企業(yè)管理運(yùn)維工作量。
部署圖
產(chǎn)品優(yōu)勢(shì)/特色
加密安全可靠
- 加密算法
同時(shí)支持國(guó)密SM4算法，國(guó)際AES算法，密碼強(qiáng)度有保障。
- 加解密技術(shù)
將驅(qū)動(dòng)層與應(yīng)用層技術(shù)相結(jié)合，兼顧純驅(qū)動(dòng)層或應(yīng)用層加密優(yōu)勢(shì)，可有效避免藍(lán)屏死機(jī)現(xiàn)象發(fā)生。
- 防破解，防非法注入
杜絕通過技術(shù)手段獲取明文。
多種加密模式
支持透明加密、半透明加密、智能加密模式，滿足不同場(chǎng)景下的核心數(shù)據(jù)加密需求，既保障核心數(shù)據(jù)安全，又不影響業(yè)務(wù)效率。
透明加密零感知
無需其他冗余操作，即可對(duì)所有受控程序所產(chǎn)生的文件進(jìn)行透明加密，整個(gè)加密過程毫不影響涉密客戶端應(yīng)用界面，毫不改變用戶原有操作習(xí)慣。
詳盡的日志審計(jì)
可記錄所有用戶對(duì)所有加密文檔的全部操作，提供打印、解密、授權(quán)等各項(xiàng)操作的詳細(xì)日志，并提供日志查詢、導(dǎo)入導(dǎo)出、數(shù)據(jù)報(bào)表等功能，確保事件的可追溯性。
靈活的審批系統(tǒng)
支持多業(yè)務(wù)類型的自定義審批流程，如解密、外發(fā)、郵件、離線等各類審批，同時(shí)，可根據(jù)自身情況自定義審批流程，確保審批流程符合自身業(yè)務(wù)需求。
人性化截屏控制
基于人性化理念，控制受控程序無法截屏，非受控程序正常截屏，從而保證非核心涉密業(yè)務(wù)正常開展。
窗口浮水印控制
基于受控程序窗口顯示浮水印信息，非受控程序窗口不顯示浮水印信息，友好的水印顯示方式對(duì)非涉密文檔可正常查閱，不影響觀看。
便捷的部署方案
采用了C/S與B/S混合模式的系統(tǒng)架構(gòu)，通過瀏覽器即可登錄系統(tǒng)管理平臺(tái)，可遠(yuǎn)程管理用戶的權(quán)限等操作。