docguarder加密系统功能特色.docVIP

华途DocGuarder加密系统功能特色 技术路线 设计方式 一般的加密系统采用了堵的方式，即保存在磁盘上的文件为明文，通过限制用户的行为来达到防止文件泄漏的目的，一旦防护出现缝隙，则明文都从此缝隙泄漏。而DocGuarder文件加密系统采用了透明加密的方式，从文件生成源头对文件进行了加密，保存在磁盘上的文件为密文，当文件脱离加密的环境，则无法被应用程序识别，从而达到了防止文件泄漏的目的。从设计上，后者明显较前者安全。 采用技术 从技术上来说，DocGuarder采用了Windows API Hook 技术对一般的应用程序加解密；采用Microsoft Detours技术来控制DOS, Services程序的加解密；采用Native API Hook 技术进行防破解（Safe 360 所用的方法）。此技术保障成熟，易于维护，对操作系统的兼容性好，工作于应用层，即使有BUG，也只影响单一应用程序，稳定性高，风险小。 加密算法 加密算法上DocGuarder使用国家保密局认可的256位SSF33强加密算法，在此基础上，结合MD5算法对文件进行全文加密，且为一文一密；使用MD5算法对程序进行识别控制，有效防范改名、DLL注入等破解技术。算法强度高，难以破解。 功能特点 管理端 DocGuarder采用了BS架构的管理端，管理员可远程管理用户的权限，当管理员出差也可以远程控制公司内各用户的权限。 界面上采用了向导式的人性化设计，人机交互界面友好、易用，便于管理员快速掌握软件的管理功能。 DocGuarder提供了分级授权管理的功能。管理员可以将不同模块分别授权他人管理，也可以授权某人管理某个部门的权限。通过管理授权，达到了权力制衡，也有效的解轻了IT的压力。 系统兼容 与市场上主流的Windows（XP、2000、2003、Vista、7）系统兼容。支持32位\64位XP、 win2000、vista、Winodws7操作系统。 密级控制 企业在DocGuarder中可以根据文件管理需要定义文档密级，可按部门、角色或者业务类型设定密级，也可按文档机密程度进行分级，如通用、保密、机密、秘密、绝密等，同密级人员之间可以设置透明使用，不同密级人员之间可以设置打开从属关系。密级控制功能，解决了企业内部加密文件的打开权限、打印权限、密级调整权限以及文件解密权限等需求。 审批系统 DocGuarder系统提供了强大的审批功能。审批系统采用Web方式（若需要也可安装客户端托盘），领导审批可在不安装客户端情况下远程进行审批。系统支持按照用户情况自定义解密流程，流程支持多级并发，支持串行和并行（流程某节点多人中，任意一人同意可、或所有人均需同意），不同的用户进入系统可看到不同的流程。 审批后的文件流向可以提供多种方式：流程发起人、流程模板指定人、审批领导、临时指定。DocGuarder可自定义流程类型和流程字段，系统自带为解密审批、外发审批、离线审批、邮件审批。 外发控制 DocGuarder提供了强大的外发功能。文件外发时，具有外放权限的用户可以直接外放，否则必须经过外发审批，并可对文件设置密码，支持授权码或者能算号绑定使用此文件的机器，能控制外发文件是否具备打印权限，能对文件的使用时间和次数进行限制，超过打开次数或指定日期就不能使用。 打印控制（打印快照） 用户打印过程中除了上传打印文档的信息(用户名，文档名，打印时间，机器名等)之外，系统还特别提供了打印当时的用户屏幕信息，保证管理员可以看到打印文档原始的情况。 对于打印的内容，系统采用抓图的方法将其存为JPG图片上传到服务器上，每张JPG图片大小约为30~50K。 DocGuarder系统提供了打印白名单的功能，解决了虚拟打印的问题，防止用户通过虚拟打印转换文件格式的方式解密文件。 应用程序控制 除了市场上常见的程序外，DocGuarder还能实现复杂程序的控制。对实施后新增加的应用程序，或者原有控制的应用程序升级后的版本，DocGuarder提供了配置工具，将新程序配置后就能实现控制，而无需二次开发。 安全网关 对于BS结构的OA、PDM等系统，目前是一般加密系统控制的难点。华途通过安全网关方案，实现PC机文件上传到OA、PDM服务器明文，下载到PC机为密文。 邮件网关 华途安全邮件网关（DGMailGW）是一款专门与华途文档加密系统（DocGuarder）进行集成的邮件网关系统。它的主要功能为将公司员工由内网发到外网的邮件进行分析，根据不同的发信人以及收信人分别将邮件中的附件进行加密处理或者解密处理。 大文件支持 DocGuarder实现了大文件加解密支持，可以实现对2G以上文件的快速加解密操作。 穿透加密 支持穿透压缩包功能，可以实现对压缩文件的穿透加密，普通加密软件