企业文件加密：华陵图档保镖安全系统

本文主要介绍一个企业的加密产品：华陵图档保镖安全系统 V2.5 （以下简称 华陵图档卫士V2.5）!说实话，本人对这些产品也不是很了解，就是给大家介绍介绍。有兴趣的朋友可以和他们联系！还是先看看介绍吧  哈哈~ 字串4

研制背景：
计算机办公在极大地提高了工作效率的同时也极大的降低了泄密的难度，这是因为电子化文档方便编辑、交流的同时也能轻易的被带走，甚至只需轻点鼠标、发个Email就能导致严重的泄密行为。
为了保护公司机密的载体――电子文档，在华陵图档保镖产品出现之前，主要有以下几种解决方案：
方案一：防止文件被非法带出
 采用的方法：堵住计算机系统与外界的交流渠道，有封闭计算机的USB接口；拆掉软驱；公司的内网与外网断开等。
 缺陷：给工作带来了不便，因为首先，没有谁可以完全“独立”地工作；其次，工作的成果――电子文档也需要与外界交流；并且一个公司的计算机办公环境也不可能做到完全与外界隔绝。这些导致了管理成本的上升和效果的不确定性。
方案二：记录计算机对文件的操作日志
 采用的方法：这常作为方案一的补充措施出现。思路是通过记录计算机系统对文件的操作（如拷贝、发邮件、重命名等），加强对文件的控制。
 缺陷：这其实并不是对文件的控制，因为虽然日志可以在发现文件泄密后用于调查，但是并不能阻止当前泄密行为的进行。而且要在巨量的日志记录中定位导致泄密的行为也是很困难和充满了不确定性的，更何况大多数的泄密行为你可能永远不会知道。

字串4

方案三：对文件进行加密处理
 采用的方法：对文件加密，使非授权用户和没有密钥的用户无法解密、使用。
 缺陷：对拥有文件合法使用权的用户（可能就是文件的作者），不能防止他们的泄密行为。因为他们手上总会有解密的文件。
方案四：开发加密文件的浏览器
 采用的方法：作为方案三的补充措施，首先对文件加密，然后开发一个可以浏览加密文件的浏览器，使授权用户可以通过浏览器直接浏览加密的文件。
 缺陷：只是解决了发放给人浏览的文件的安全性，但是对拥有文件合法编辑权的用户（可能就是文件的作者），还是不能防止他们的泄密行为。并且，要开发一个支持格式足够多、通用的浏览器，还要能不断跟上各种应用程序文件数据格式的变化，目前的开发思路将会是一个费时费力的艰巨任务。 
方案五：上面四种方案的组合
 采用的方法：上面四种方案的组合。
 缺陷：还是没有根本解决上面任何一种方案的缺陷。
由于社会对电子文档安全巨大、急迫的需求和目前各类解决方案都不够完善。借助我们首创的应用程序监控和实时加密技术，我们为企业的计算机办公环境构建了能从根本上解决电子文档安全问题的安全解决方案――华陵图档安全管理系统
产品的安全保密策略、目标
通过对现有的各种计算机文件安全系统的分析，我们认为他们从本质上都是应用的“堵”的策略，即堵住文件被非法带走的渠道。由于
1) 不可能构造一个完全与外界隔绝的办公环境，并且这样做也会带来很高的管理成本；
2) 因为工作需要总会有一些人获得文件的操作权（如浏览、编辑、更改、打印等），他们就有机会得到解密的文件，至少文件的作者一定会有；
因此，用“堵”的方式管理成本高，也不能从根本上保证文件的安全。

字串5

有鉴于此，华陵图档卫士V2.5采用了全新的安全保密策略――构造一个安全的企业办公环境（指若干计算机构成的网络系统），保证文件在企业办公环境下才能正常操作，如果被非法带出企业办公环境，文件都是不可用的，从而在源头上保证了文件的安全。
华陵图档卫士V2.5的目标是构建一个安全的企业办公环境，使
1) 保存企业机密的电子文档在任何时候（包括在新建、浏览、编辑、更改的时候）始终处在图档安全系统的保护之中；
2) 电子文件只在安全企业办公环境内部的计算机上可用，在其他计算机上不可用；
3) 处理电子文档的应用程序（如Word、各种CAD软件等）在图档安全系统的安全环境下能够正常操作；如果把文件拷到图档安全系统环境外，应用程序就无法处理文件；
4) 图档安全系统的安全企业办公环境能够全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作；
2.3产品基本组成及功能描述、外部接口说明
.软件工作流程图
客户机工作流程:(如下图所示)
图档保镖客户机的功能：
1) 在系统后台监控应用程序，构建企业安全工作环境；
2) 实时加密应用程序操作的文件；
3) 监控、处理应用程序的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作； 字串2
4) 监控、处理截屏软件等可能会导致泄密的应用程序；

共2页: 上一页 1 [2] 下一页