时代亿信文档安全文件盾技术白皮书.docVIP

时代亿信文件盾产品系列 EETRUST? Wise FileShield Series ——技术白皮书 文件盾产品系列概述 电子文件是企业信息存储的主要方式，是企业内部、外部之间信息交换的主要载体。电子文件在传输、流转、存储等过程中，极易受到黑客、木马、竞争对手的窃取，以及内部员工有意无意的泄密，这些不受控的活动严重威胁着企业各类信息资源、企业知识产权、用户个人隐私的安全。 文件盾系列产品（EETRUST? Wise FileShield Series）专注于电子文件的安全存储、加密传输、可控流转、权限控制、跟踪审计，在保持用户使用习惯的同时，最大限度地保护电子文件资源。 图 文件盾系列产品全方位的电子文件保护 文件盾系列产品可集成CA智能卡身份认证、终端计算机安全登录等扩展功能，并同时可与企业OA公文流转等应用系统无缝集成，全面提升企业主机和信息系统访问的安全保护等级，有效保护企业电子文件等信息资源。 文件盾产品系列分类 文件盾产品系列根据产品形态、应用场景不同，划分为以下版本： 文件保险箱单机版 文件保险箱单机版（WFS-SFB1000）为用户计算机提供虚拟磁盘、文件/文件夹透明加解密，设置加密文件夹等本机电子文件的安全存储功能，拒绝非法用户和非法进程访问，有效防止木马和黑客的侵袭。 文件保险箱企业版 文件保险箱企业版（WFS-SFB2000）在文件保险箱单机版的基础上，结合企业目录、CA数字证书认证和数字信封加密，为企业内部的涉密文件提供本机安全存储、端到端的安全交换、文件操作审计功能。 网络文件保险箱 网络文件保险箱（WFS-SFB3000）：用户的文件保险箱加密并集中存储在服务器端，用户以本地磁盘方式使用网络文件保险箱，客户端与服务器端采用加密通道通讯，同时提供企业共享文件夹功能，并可对用户访问进行授权，满足企业电子文件集中存储、安全交换的需求。 SecureDOC企业文档安全保护系统 SecureDOC企业文档安全保护系统（WFS-SD-EE）采用驱动级文件透明加解密技术，与企业应用无缝结合，控制应用流程中的电子文件权限，对文件的阅读、编辑、复制、打印、截屏、分发等进行细粒度授权和控制，文件操作权限可实时追加和收回，同时支持离线权限控制。系统具有文件加密保护，文件流转和操作的跟踪、监控和审计功能。 文件保险箱单机版 为什么需要文件保险能箱单机版 用户在使用电子文件时，大多数都会在本地计算机进行存储，由于明文存储缺少保护手段，涉密电子文件极易被非法用户、木马、病毒等获取。 文件保险箱单机版通过Windows平台下的虚拟磁盘加密技术，为用户提供了一个以用户身份认证为基础的文件保密存储空间（可根据需求设定，如：30G），可为用户提供本地电子文件的加密保护，并提供受保护电子文件资源隐匿功能，未经认证无法检索和读取。 文件保险箱提供应用程序进程访问控制功能，对于Office、Acrobat等常用的可信应用程序进程，可以直接访问文件保险箱中的文件；对于其它应用程序进程，则提示用户是否允许，只有在得到许可的情况下，才可以访问，从而有效防止木马和病毒窃取。 文件保险箱企业版 为什么需要文件保险能箱企业版？ 企业日常工作中，一方面涉密电子文件需要在本地计算机中安全存储，另一方面也需要通过U盘复制、电子邮件发送等各种方式在企业范围内进行交换，如果保证交换过程的电子文件安全？ 文件保险箱企业版在单机版功能基础上，通过与企业目录集成，使用企业现有组织机构信息和用户信息，为企业用户提供文件保险箱的CA数字证书认证和数据文件交换的证书加密功能，实现企业内部文件端到端的安全交换。 网络文件保险箱 为什么需要网络文件保险箱？ 网络文件保险箱是一套数据网络集中安全存储系统，能够在服务器上为每个用户开辟一块私有空间，对其中的个人资料进行加密保护，使存储的资料能够集中管理，进行统一有效的备份。文件操作采用网络虚拟磁盘技术，方便实现本地操作异地存储功能。 网络文件保险箱对集中存储的文件进行加密处理，非授权人员无法查看，即使是系统管理员也不能查看。授权共享的文件可进行多种权限定义，包括只读、编辑、复制、打印等权限，还可以对共享文件的操作时限进行设置。网络文件保险箱还可对用户的操作进行细粒度的审计，可详细列出用户在哪台终端（IP/MAC地址）上操作了哪些文件，对文件做了何种操作。 网络文件保险箱具备高可靠性设计，可进行文件整体备份和恢复，也可针对单独用户进行文件备份和恢复，有效保护电子文件的安全性。 SecureDOC企业文档安全保护系统 什么是企业文档安全保护系统？ 企业文档安全保护系统是集文档内容透明加解密、文档权限的动态管理和控制、文档操作的跟踪审计、文档的终端安全存储、用户身份的可信认证为一