铁卷电子文档安全系统FAQ.docVIP

PAGE 1 PAGE 2 铁卷电子文档安全系统FAQ V1.0 深圳市大成天下信息技术有限公司 ShenZhen Unnoo Information Tech., Inc. CREATEDATE \@ EEEE年O月 \* MERGEFORMAT 二〇〇六年十二月 声明：本文档是深圳市大成天下信息技术有限公司(简称大成天下)为解决方案的一部分，版权归大成天下所有，任何对文档的修改、发布、传播等行为都需获得大成科技书面授权，大成科技保留对违反以上声明的组织或个人追究责任，直至诉诸法律的权力。 PAGE 8 深圳市大成天下信息技术有限公司 深圳市大成天下信息技术有限公司 0755铁卷基本问题 铁卷的运行原理是什么？ 安装铁卷的用户在使用文件时，运行于驱动层的用户终端自动将文件实时加解密；文件的接收者必须经过管理中心端的认证，才能够根据许可权限对文件进行操作。 铁卷是否支持多语言版本？ 支持。铁卷目前支持简体中文、繁体中文及英文版。并且多语种支持的程序结构设计完善，需要增加其它语种支持时，只要修订语言文件即可。 不同公司部署的铁卷管理中心是否可以通用，会不会造成安全问题？ 不会产生安全问题。因为铁卷会根据管理中心服务器的机器码经过运算得出一个认证码，不同的管理中心生成的用户终端及其密钥都是不同的。因此不同公司部署的铁卷之间无法相互接入，也无法解开彼此的加密文档。 铁卷采用的加密方式安全吗？ 铁卷采用的是业界最先进的AES 256加密算法，该算法获得过多项国际认证，并且该算法运算速度快、资源消耗低，已经成为包括金融、电信、政府等各行各业公认具备高安全强度的加密算法。同时，铁卷还能够让用户自行选择加密算法。 可以在铁卷系统中直接找到加密的密钥吗？ 铁卷系统的私钥已经经过高强度加密，即便被获取，在现有的计算能力下，也无法被破解。 铁卷能否防止用户拷贝粘贴？ 可以。铁卷的防拷贝设计十分贴心，您只是无法从OFFICE文档将文字往非OFFICE文档（例如notepad）中拷贝，也无法采用OFFICE特有的拖拽机制将文字拷出。 但您仍然可以从外部（例如Web、txt文本）将文字或图片拷入OFFICE当中，也能够在OFFICE文件之间相互拷贝，这极大提高了使用的方便性和透明度。 铁卷能否防止内存转储？ 可以。铁卷通过禁止一系列内存转储指令以及内存分段安全化处理等技术手段，能够防止内存转储，保证了安全最大化。 铁卷能否防止各种截取屏幕的软件？ 可以。铁卷支持超强型截屏防御，全球上千种屏幕捕获录像软件均无法捕获正在打开的被保护文件屏幕内容。 铁卷能否控制非授权的文件打印？ 可以。铁卷可以设置仅允许用户在管理中心注册的打印机上进行打印操作，并且能够控制虚拟打印机输出，有效防止用户将文档打印成OCR、FLASH等格式后传播扩散。 铁卷是否可以将所有的加密文件批量解密？ 铁卷可以在系统管理员提供正确的硬件标识、密钥的情况下将加密文档批量解密。但为了保证系统的安全性，批量解密功能组件在一家企业只能由信息主管持有，并且需要授权使用。 打开文档时的速度延迟如何？ 打开文档时，铁卷将把解密后的数据递交给应用程序，解密的速度延迟跟铁卷所使用的加密算法和您使用的计算机硬件有关。经过我们测试，在使用AES 256算法，Pentium III 1G，256M内存的情况下，打开一个3M的DOC文档的延迟大约是0.3秒，几乎不会对您的体验产生任何影响。 铁卷的心跳监测，那对网络性能影响如何，会产生多大的网络流量？ 在产品完全部署后，一个客户端每5秒产生一个字节的心跳信息，那么一个200个客户端的部署环境在一个小时内大约将有(60*60/5)/8/1024*200≈17M的非并发流量产生。这对于一个10/100M的LAN来说，几乎不构成任何压力。 铁卷部署问题 跨地域的公司是否可以通过部署铁卷来同时保障多个分支机构的安全？ 可以。铁卷是采用client-server的架构模式，只要配合一定的网络设置，就可以让处于不同地点的分支机构同时使用铁卷。 怎样查看用户PC机上铁卷用户终端的版本？ 只有铁卷管理员能够通过管理中心查看客户机上安装的铁卷用户终端版本号，详见下图： 怎样升级客户PC机上的铁卷用户终端？ 在终端列表中右键点击一台在线终端，选择“升级终端程序”菜单，见下图： 选中由管理中心创建的的新版本终端程序“terminal.exe”后点击确定即可。升级完毕后客户PC机会弹出重新启动计算机的提示，当完成重启操作后，升级完成。 有位员工马上要离职了，我可以现在就禁止他阅读文档吗？ 可以。在管理中心选中