企业图档加密系统.docVIP

企业图档加密系统 V10.0技术白皮书 杭州市西湖区东部软件园创业大厦6楼 服务热线：400-026-3721 http: //  目 录 一、文件加密 1 二、网址管控 4 三、程序管控 5 四、屏幕管控 6 五、文件记录 8 六、外发控制 8 七、聊天记录 9 八、邮件记录 10 九、流量管理 10 十、网络访问控制 12 十一、U盘控制 12 十二、日志查询 13 十三、日志统计 13 十四、违规报警 16 十五、软、硬件资产管理 16 十六、网络隔离 17 十七、非法外联管控 18 十八、文件分发 18 十九、网络准入控制 19 二十、Windows补丁升级 20 二十一、系统运维 20 二十二、多管理员管理 22 二十三、详细功能列表 23 一、文件加密 对于核心数据，需要控制数据过程使用安全时，采用透明加密方式控制数据的安全使用。系统采用基于Windows文件系统驱动开发，结合高强度国际流行加密算法，对文件进行驱动层加解密操作。对于需要保护的文件类型，系统会在文件保存时对其进行强制性的加密，并且不改变文件的格式和形态。如果没有合法的使用身份、访问权限和正确的安全通道，所有加密文件都将以密文状态保存，通过其他非法手段都无法窃取文件内容。 系统通过透明加密的模式，实现了电子文件无论是由人工生产还是由应用系统生成的，只要写在磁盘上就是加密存储的；文件生成的参与者被系统授权许可使用这些加密的文件，可以接触操作这些内容；如果未经合法许可将加密文件数据体带走，加密文件内容将不能够被正常打开，文件内容不会因为文件数据体扩散而扩散。 二、网址管控 可时间段查看某个员工打开每个网站的详细情况，可以客观的评估出员工访问网站的情况和效率，也可以通过设置网址访问黑、白名单，对于员工网址访问进行控制。同时，系统提供了可以在线升级的网址库，对于员工上网进行个性化控制。 三、程序管控 管理员可以查看员工的程序使用情况。包括，程序名、运行时间、结束时间是否违规等信息。同时，管理员也可以对应用程序进行过滤，对于禁止员工使用的程序进行控制。系统也提供了可在线升级海量程序库供管理员选择使用。 四、屏幕管控 系统可以定时记录员工计算机屏幕日志，数据保存到服务器上。管理员可以查看整幅屏幕图片，也可以通过缩略图方式查看。管理员可以通过远程协助功能，实时查看并控制客户机的屏幕，也可以通过多屏查看，最多同时查看25个电脑的实时屏幕。软件通过显卡镜驱动实现屏幕远程控制，性能好，效率高。 远程屏幕控制，控制速度快，客户端CPU占用温和。 实时多屏监看，可最多同时查看25个屏幕的实时画面 五、文件记录 可以详细的记录每个员工在本机及网络上操作过的文件，包括复制、删除、剪切、重命名等操作。也可以记录员工对于文件外发的详细信息以及源文件，包括通过U盘外发、浏览器上传、QQ外发、MSN外发、阿里旺旺外发等，所有外发行为都可以记录源文件的，管理员 可以打开源文件查看员工发送的具体文件。 六、外发控制 软件可以禁止员工通过工作QQ、U盘、浏览器、网络硬盘等方式随意外发，防止单位重要资料外泄。 七、聊天记录 对QQ、MSN、阿里旺旺等聊天工具的聊天内容进行监控。方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关内容。（可选项功能） 八、邮件记录 在历史邮件记录选项中，我们可以实时的查看到连接到服务器上的客户端机器上所发送的历史邮件（通过SMTP、POP3、WebMail对外发送的邮件内容），能对邮件的内容以及附件进行监控以及备份。 九、流量管理 系统可以控制客户端电脑的外网访问流量，包括总流量、上行流量、下行流量。也可以查看所有计算机的实时网络流量以及历史网络流量。有助于网管软件对于客户端网络流量进行更好的分析和管理。 十、网络访问控制 管理员可以设置某些员工禁止访问互联网，对于ERP、OA等办公软件需要使用外网的软件，可以添加例外端口，放行这些软件的外网访问。 十一、U盘控制 管理员可以对员工使用U盘进行严格控制，包括禁止使用U盘、只允许使用指定的U盘、U盘禁止读、U盘禁止写、记录U盘拷贝的文件。 十二、日志查询 系统提供了详尽的日志查询方式，管理员可以把所有查询出的日志导出成EXCEL表格。 十三、日志统计 系统提供了详尽的图标、报表功能。包括网址访问、程序访问、开机时间、程序运行时间的统计表。 十四、违规报警 系统提供了违