SafeGuard Lan Crypt分析和总结分析和总结.docxVIP

SafeGuard Lan Crypt 提供智能型数据之加密及授权管制机制，使得共享数据(公司内部或合作伙伴间)得以安全存取；并且符合权责区分(segregation of duty)的安全管理原则，让系统管理者和数据管理者权限分开。SafeGuard Lan Crypt 是防护企业共享数据(Sharing Data)的最佳选择。 SafeGuard LAN Crypt 的功能特性 : 共享资料防护 →不论数据型态(文字或图形文件，档案或目录)，不论至于何处(本地磁盘、网络磁盘、各式 移动式设备--磁盘、CD-ROM、DVD、MO、USB、ZIP drives…)，均可加密管制，直接用现有环境，不用开虚拟磁盘。 →系统管理者和数据管理者权限分开。(数据可备份 / 复原，但不能读取，适合委外服务作业。) →使用者认证采 x.509 凭证。 →支援 Smartcards and USB Tokens。 →FIPS 140-2 认证、AES 128 bit 256 bit 加密机制。 系统管理 →与目录服务(LDAP,Active Directory)或 Domain 完全整合，集中式政策控管，包含安装、设定和管理。 →可与 PKI 系统整合。 →加解密由 client 端过滤驱动器(filter driver)执行，不影响服务器性能。 →与现有环境结合，不需增加额外的设备，节省成本，快速布署。 →支持下列档案服务器操作系统： Microsoft Windows Novell Netware Linux, UNIX(Samba) →支援 Terminal Servers 2000/2003 or Citrix MetaFrame。 使用容易 →终端使用者不改变其现有的任何可操作模式。 →终端使用者不需任何教育训练。 系统管理者可以访问文件，但不能读内容 数据管理者可以支配 KEY，但不能访问文件 加密是透明的，独立于应用，用户不需要培训，简单透明，自动加密文件在网络中传送过程中是加密的 文件被加入 4K 的加密信息 SafeGuard? LAN Crypt administration Management and Distribution of Keys Administration Security Officer Hierarchy SafeGuard? LAN Crypt client Encryption of files Key management Configuration