数据加密软件管理系统技术规格要求.pdfVIP

第五部分 技术规格及要求 1、产品名称：终端外设管理系统 （含100用户数） 2、产品数量：10套 3、产品技术指标要求： （1）产品描述 项目 描述 产品名称 终端外设管理系统 产品 （系统）形态 软件 工作模式 采用计算机终端及管理中心 （C/S）工作模式 服务器操作系统 Windows 2008/ 数据库要求 主流SQLServer/MySQL等数据库 支持终端操作系统 支持Windows 2000到win7 64位全部操作系 统 （2）功能指标 1）基于用户和用户组的加密策略设置 可对计算机终端管理的策略进行统一管理及设置；设置可以分别针对某个具体的用户 或者用户组进行。 2）加密软件的格式范围 山丽防水墙采用基于操作系统内核的处理技术,并不使用Hook技术,满足对不同的软 件加密的需求。目前可以设置成支持所有格式的加密（全盘加密，包括绿色软件），可以设 置成支持特定格式的加密，可以设置成支持具体目录的加密等等。 一般公司的加密软件无法支持所有格式的加密，无法支持绿色软件的加密，甚至都不能 支持特定目录的加密。 3）终端运行保护 对终端的运行保护，即使进程即使被终止、服务即使被停止，客户端的保护一样有效。 一般软件在进程不被停止后，所有的加密策略就失效了。 依照windows 的基本原理，没有什么应用程序的进程不能停掉，仅仅是用户不知道而已。 4）对剪切板、截屏、录屏软件的控制 山丽防水墙可以对剪贴板进行精细化的管理，可以对截屏禁止、开放活着管理，更主 要的是，可以实现对所有录屏软件的控制，保证所有录屏软件产生的文件也会内自动加密， 杜绝了严重的数据泄漏。 5）基于脚色的文档权限控制 山丽防水墙的文档权限控制部分，可以基于脚色进行相互之间的关系设置，一旦设置 之后，各个脚色新产生、原来的秘文均按照这种相邻关系进行约束；这些脚色可以是一个用 户、一个用户组、一个部门、一个分公司等等。 基于脚色控制，完全不需要将这些文档预先上传到服务器上去追加权限—权限和文档处 于的位置完全不受限制。 6）自主分发式的文档权限控制 在基于脚色之外，山丽防水墙的文档权限还可以设置给特定用户自行改变文档权限的 能力—自行设置权限文件夹，设置该文件夹的访问权限，当用户访问这些文件夹中文件的时 候，将按照用户新设置的权限进行控制。 7）文档权限的精细化管理 除了可以控制剪切板、截屏、录屏软件之外，山丽防水墙对文档的精细化管理可以达 到：只读、写入、下载、离线、删除、重命名、打印等等。包括了可以禁止另存、格式转换 之后还是秘文，虚拟打印还是秘文等等。 8）用户登录可以采用和Ad域继承的单点登录 （oss）方式等 可以采用自动、动态导入Ad域帐号的方式，实现加密系统和Ad域控的继承，也可以 实现和其他系统的继承，以实现单点登录。 9）管理员管理模式 集中管理模式，可以设置多个管理员对对应的用户进行管理，不同的管理员不能对其 他管理员的用户进行管理，但可以有最高级的管理员对所有的用户进行管理；在必要的时候， 也可以设置多个高级管理员对所有的用户进行管理；所有管理员的权限均可以自由的自定 义。 10）审计员审计模式 所有管理员的操作行为均可通过特定的审计端进行查看，以了解管理员的管理行为， 管理员端不能查看日志；管理审计端也执行和管理员管理用户一样的集中管理模式。 11）员工出差方案 山丽防水墙可以提供4种满足原来出差时候需要继续使用加密环境的方案，包括了 电子钥匙脱机登录方案、网络应急离线登录方案、VPN支持远程登录方案、地址转换双地址 方案等。 12）合作伙伴解决方案 对一些配套单位需要使用加密数据的，山丽防水墙也提供了数种