腾龙DDS信息防泄漏系统 精品文档.docVIP

腾龙DDS信息防泄漏系统 行业通用解决方案 随着信息化的深入发展，计算机辅助设计已经成为不可替代的工具，小到网页设计、图形设计，大到建筑图纸、电器图纸、磨具设计、航天汽车船舶设计，每一件均是企业无形的财富资产，甚至一张图纸的价值就超过千万的不在少数。 那么企业该如何保护这些无形资产呢？ 随着网络的不断发展，加之移动存储设备的丰富，想带走一个设计文档变的异常轻松，显然靠人工管理或依靠监管软件很不现实，因为当您发现这个行为的时候，设计文档已经被泄漏，而如果员工将文档更名、压缩打包，监管人员很难发现。亡羊补牢方式显然已无法应付现代快捷的通讯方式。下面我们来看看有多少种方式能够轻松带出重要的设计资料。 网络环境信息泄漏方式一览 通过即时通讯软件，例如QQ、MSN等加文档发送出去。 通过网络存储空间，例如FTP、QQ空间等网络存储方式传送文档。 通过EMAIL附件方式发送涉密文档。 通过HTTP上传方式将涉密文档传送到外部服务器。 通过木马或自编软件，通过TCP/IP或UDP协议将涉密文件传输出去。 通过网络传真方式将涉密文件发送出去。 移动设备或外部设备信息泄漏方式一览 通过移动硬盘、U盘、MP3等存储设备将涉密文件带出。 通过软盘将涉密文件带出。 通过外挂硬盘将涉密文件带出。 通过打印机、虚拟打印机软件将涉密文件通过打印方式带出。 通过CD/DVD刻录设备将涉密文件刻录带出。 通过1394接口设备将涉密数据带出。 软件方式躲避监控系统 通过OLE拖放方式利用OFFICE、RTF等能够支持OLE拖放方式的文件夹带涉密文件。 通过RAR、ZIP等压缩包方式加密夹带涉密文件。 通过图片尾部夹带数据方式，迷惑检查程序或人员夹带涉密文件。 通过修改扩展名方式迷惑检查程序或人员。 以上列出的仅仅是部分信息泄漏途径，因此可以说信息泄漏防不慎防，通过常规的设备禁用、端口禁用、断开互联网、监控软件根本无法彻底杜绝信息泄漏的可能。 腾龙DDS信息防泄漏系统彻底杜绝以上情况，100%保证涉密文档的安全。 腾龙DDS信息防泄漏系统（以下简称DDS）采用驱动层设计，彻底杜绝通过DOS或其它方式绕过DDS的监管。DDS采用NDIS中间层网络驱动通信方式，产品性能稳定，带宽占用低，资源耗费低。 为满足高安全性要求的企业要求，DDS创新的研发了“自定义新增软件”功能模块，改变了以往企业只能加密开发商所提供的加密文件类型。系统利用软硬件相结合的技术，配合国密办指定的SCB2通用加解密算法，能够满足企业、政府、部队、军工企业的高标准要求。 如图所示，DDS采用服务端、管理端、解密端、客户端设计模式，能够适应任何企业、政府管理结构的需要。 五大功能特色 零硬件投入 零网络结构调整 软件安装部署快速便捷 腾龙DDS信息防泄漏系统充分利用企业现有网络及硬件资源，在不对现有网络结构进行改造及额添加任何硬件的前提下完成数据的加密工作。经过几年的不断完善和优化，使其安装快速便捷，支持WINDOWS平台操作系统，安装过程无需任何配置，点击下一步即可完成安装操作。安装完成后的客户端管理工作全部在管理机上集中进行策略的管理、维护及卸载。 高度集成化的客户端 高度集成化的客户端，客户端统揽文件加密、电脑自身输出设备(如USB接口，光驱，软驱)及外接输出设备(如打印机)的监控。当连接到网络上时，信息防泄露系统还可以对电脑的剪切板和截屏进行控制。所有的加密工作全部由客户端在后台自动完成，对于员工来说DDS系统是完全透明的。 文件主动强制加密 拷贝自动加密让你高枕无忧 在管理机上下发策略后，客户端会自动对当前操作的文件自动进行加密。在默认情况下，当用户只要打开一次下发策略里所要加密的文件后，系统会自动将文件加密，而现在当员工要将未打开的文件拷贝出去的时候，DDS信息防泄露系统则会智能的将欲拷贝出去的未打开的文件加密，这样就可以保证企业信息安全无懈可击。 可选择性的添加自己所需软件 实现软件的人性化 突破以往信息防泄露系统的下发策略的固定性，腾龙DDS信息防泄露系统实现了客户自己通过简单设定即可以自行集成所需软件，去除了企业购买了加密软件却无法加密行业特定软件产生的数据文件的尴尬。 多重认证模式 捍固管理层操作 腾龙DDS信息防泄露系统的管理端及解密端和服务器之间需要一对一的认证才可以使用，保证了管理端和解密端的安全性。开启信息防泄露系统的服务器之后，到服务器上去认证所要装管理机的机器的硬件号(该硬件号信息腾龙DDS信息防泄露系统会自动检测到并显示在管理端界面上)，认证完成后就只有该管理端可以使用，同样作为信息防泄露系统中一个很重要的部分解密端也要到管理机上去认证硬件号，这样的一对一认证可以保证管理端和解密端的权威性和安全性。 产品功能介绍 率先在同行中实现自定义新增软件功能，该项功能可以使