酷卫士文档安全管理系统技术白皮书.docVIP

酷卫士文档安全管理系统V3.0 技 术 白 皮 书 北京博睿勤技术发展有限公司 2009年1月 目 录 一、 前言 3 二、 项目开发背景 3 2.1. 需求分析 3 2.2. 系统设计理念 4 2.3. 系统给客户带来的好处 4 2.4. 系统适用范围 5 三、 系统概述 5 3.1. 产品简介 5 3.2. 系统架构 6 四、 功能详述 6 4.1 用户管理 8 4.2 客户端管理 8 4.3 文档安全管理 8 4.4 文档外发控制 8 4.5 文件集中存储 9 4.6 日志审计 9 4.7 系统特色 9 4.8 系统工作原理 9 五、 酷卫士文档安全管理系统要求 10 5.1. 系统配置 10 5.2. 系统支持的文件格式 11 前言 北京博睿勤公司自主研发的酷卫士文档安全管理系统采用信息安全行业最前沿的加密技术，实现了将文档作为最小管理粒度，以加密、认证、授权的方式对存储在计算机的文档加以保护。 本系统通过对企业中各类机密数据信息的加密安全保护，可以显著提高企业中核心数据随着计算机及网络技术的发展,在充分利用计算机及网络技术带来的灵活便利的情况下重要信息泄密的风险据调查结果显示在各种因安全漏洞造成的损失中有30～40%是电子文件的泄露造成的而这些电子文件泄露来自企业内部的超过85%在Fortune排名前1000家的公司中,每次电子文件泄露所造成的损失平均是50万美元因此越来越多的企业如何保数据安全解决方案系统采用独特的加密技术以及国际公认的加密算法，在充分保证用户信息安全基础上，更多采用人性化设计，尽量贴近用户现行管理模式、硬件环境及工作习惯…… 因此，如何能让用户在便于使用机密文件的同时能保证信息的安全存放是博睿勤酷卫士文档安全管理系统的设计遵旨。博睿勤酷卫士文档安全管理系统的设计理念是：通过动态加解密技术实现文档加密存放、加密传输来有效防护重要的电子文档泄密。该系统可有效控制用户对文档的使用权限，可动态修改用户的对机密文件的操作权限，从真正意义上实现指定人在指定时间对指定的文件进行指定操作。 系统给客户带来的好处 随着信息化迅速发展保障企业中的核心信息的安全，这些数据信息中往往包含着企业赖以生存的关键资源信息，集中体现着一个企业的核心竞争力。从这个层面上来讲，任何企业都需要对自己企业内部的核心数据信息进行安全管理和保护，以防止信息的泄密和窃密。保护好企业的信息安全，就是保护企业的创新、知识产权、商业机密，并可以帮助企业实现现代化的、数字化的、科学有效的管理。 系统通过整合大量先进的信息安全技术，已经超越了简单意义上的数据信息安全，不再是传统的对文件进行口令管理或是加密，而是第一次从用户的管理流程出发将安全和管理融合到一起，在解决信息资源安全的同时也方便用户的使用。从而适用了现代企业的实际安全管理要求。 系统能够 系统架构 博睿勤酷卫士文档安全管理系统采用B/S和C/S相结合的网络架构，其中客户端安装代理端程序，其中管理员通过B/S架构实现对代理端的策略下发，管理员可以通过任何计算机实时地对客户端策略进行管理。客户端安装代理端程序保证和服务器实时通信。 功能改变了传统意义上的文档安全保护模式，在保证文档安全使用的同时控制了文档相对于不同的使用权限，实现了文档的不同程度的安全共享。 对设定了安全策略的相应文件进行智能化加密； 对设定了安全策略的相应文件强制性加密； 采用内核级加密技术； 根据用户的不同级别，可以设置文件的不同使用权限和期限； 实时监控文件使用者使用文件的情况； 防止用户非法拷贝、复制、打印、下载文件； 防止用户通过电子邮件、移动硬盘、优盘、软盘等泄密； 可以通过服务器端及时控制已经被下载文件的使用权限； 可以实时记载用户对文件的操作记录； 可以把用户的密钥，权限与指定的台式机，笔记本电脑进行绑定； 可以控制用户的阅读，打印次数； 屏蔽键盘发出屏幕打印请求； 实时检测第三方屏幕打印、录像软件； 可以限定该文件使用的特定机器特点，如网络IP； 可以根据用户的请求还原FDS文件为普通的文件；系统 本软件具有完善的安全体系； 采用国际先进的加密算法和认证技术； 对应各种Windows平台，同时可以保护多种文件系统； 结合内核级安全加密技术； 可以和办公自动化系统、指纹认证系统、PKI系统等结合； 可以把用户的密钥，权限与台式机，笔记本电脑进行绑定； 监视客户对文件的操作 文件按树形结构显示，更加人性化，便于管理； 软件结构简单、易于操作和管理。 酷卫士文档安全管理系统为S结构。由客户端软件FDSClient和FDS服务器构成，在网络中的用户需要安装FDSClient客户端软件，并且至少有服务器提供认证等服务。在FDSServer系统中，用户信息和文件权限信息存储在数据库中工作过程： 通过客户端软件