文件加密方案.PPTVIP

保证工作软件数据安全与便捷使用 防止泄密程序泄漏敏感信息 保证其它软件正常运行 防止数据过度加密 规范企业软件应用种类 智能加密： 加密文件写入加密 非加密文件写入不加密 典型应用： .txt文件需要加密时将记事本程序设置为明文程序，此时如果用记事本修改系统（软件）配置文件.ini并保存则会被加密，导致系统或软件异常甚至崩溃。所以启用智能加密就可以避免此类问题 明文进程： 内置常用工作软件库，方便管理员快速配置 密文进程： 可能导致敏感信息泄漏的软件程序，这类程序访问数据不予解密 禁止进程： 截图、录像工具、即时通信等可能转移数据类型进行敏感信息泄漏的应用程序，这类程序禁止启动 信任进程： 一些工作时需要嵌入数据的辅助应用程序 保证其它安全软件与服务软件的正常工作 Dynamics 功能：进程分类控制 进程分类控制技术延伸 自定义添加的进程 为企业复杂的软件应用提供支持 为企业日后发展提供长期安全保障 内核层加解密技术是自定义进程的基础支持 进程维护： 采用内核层透明加解密技术是自定义进程的基础条件，在Dynamics 系统内置程序库中未能提供的行业特殊、专业的应用程序，可使用自定义进程添加，保证系统内置库以外的软件都可以实现进程分类控制。 明文进程URL限制： 针对部分工作软件自带的通讯功能提供URL限制服务，保证工作软件的安全通讯。（例如PRO/ENGINEER内置WEB浏览器限制只允许访问企业PDM系统的URL） Dynamics 功能 数据加解密 自动（强制）加密：明文程序产生的文档自动强制加密，透明 不改变习惯 手动加密：自主选择是否对文档加解密，处理方式更人性化 扫描加密：根据设定全盘扫描并加密指定数据 智能加密：已加密文件‘写入’时必定加密，未加密文件‘写 入’时不加密。 段落式加密：针对大文件的加密策略，保证安全的同时兼顾效率。 必不加密文件夹：此文件夹下数据不加密，可实现多种应用 必定加密文件类型：避免明文程序设置遗漏导致敏感信息未加密 隐形功能：CBR(Crash Backup Restore)崩溃转储 客户端初装 Y N 全盘扫描加密 保存数据 创建数据的程序是明文进程吗？ 该明文进程是否启用智能加密？ 数据存储位置是必不加密文件夹吗？ Y 该数据原来是加密数据吗？ N Y N N Y 数据存储位置是必不加密文件夹吗？ N Y 手动加密 数据加密功能介绍 Dynamics 为明文进程应用程序提供透明加解密服务 即：写入时必定加密，读取时自动解密。适用于只创建敏感信息的应用程序，例如设计软件等 右键菜单实现文件手动加解密操作（注：解密需要权限或走流程） 启用智能加密的明文程序在保存数据时采取判断策略，密文保存时加密，非密文保存时不加密。防止应用程序在编辑非敏感信息时产生过度加密的情况。 设置大文件的段落加密属性，保证大文件数据的安全并兼顾数据加解密的效率 设置必定加密文件类型，保证由外部（合作伙伴等）导入的明文敏感数据的安全。 全盘加密文件类型指定。作为新客户端初装时的全盘扫描加密依据。保证历史数据安全 必不加密文件夹： 应用1：保护存放各种系统的Rule、Config的文件夹下的数据不被加密 应用2：作为个别用户密文解密的途径。（配合文件夹策略使用） Dynamics 功能 权限控制 关键能力：支持灵活的数据管理权限规则 Dynamics 提供灵活的权限管理规则和数据安全机制来保障数据全生命周期的安全控制 敏感信息控制策略 身份认证 策略模板 内容保护 外设控制 程序控制 敏感信息流转策略 密文外发管理 明文外发、解密控制 内部分发控制 出差模式 离线策略 关键能力：数据全生命周期安全防护 复制密文内容 N Y 粘贴对象程序是明文进程吗？ 清空剪贴板 完成复制粘贴 粘贴 * * 议程、时间预计说明 * * * * * * 放映时在动画上右键选择播放。 * * 敏感信息防泄漏解决方案 ——UUDynamics产品介绍 Agenda 公司介绍 企业数据安全背景 企业安全现状及泄密途径分析 应对举措分析 数据要怎么加密？ 透明加解密技术介绍 应用层加解密技术原理与瓶颈 内核层加解密技术原理 数据加密之后？ 系统性能影响 软件兼容与系统稳定 如何保证数据不损坏 产品介绍 四大特征TPKC 系统架构介绍 应用系统数据安全方案 策略功能介绍 项目实施步骤 我们的客户 演示与问答 我们的客户 作为中国最大的SUV生产厂商，长丰集团近年发展迅速，07年销售收入即已超过260亿，这家由军工厂转制的大型企业非常注重企业信息安全建设，为保护其庞大的图文机密资料，长丰集团从06年就开始筹备文档保护项目，经过考察并试