企业数据安全系列

图文档加密软件(高级)

产品背景

近年来,各类数据泄露事件频发,且呈不断增长趋势,给各类组织机构造成了巨大的经济损失。调查显示,在互联网接入单位因内部重要机密通过网络泄密而造成重大损失的事件中,97%都是因内部员工有意或无意泄露而造成。面对源自企业内部的安全威胁,各大企业加强产品研发创新和流程改造等各管理环节的创新,以加强企业的核心竞争力已经成为生存发展的趋势。国内制造行业的设计部门,广泛使用各种CAD软件,如AutoCAD、AutoDesk、Inventor、开目、尧创、中望CAD、SolidWorks、 Catia、CAXA等,而且版本不统一。部分公司内部通过网络协作开发,各种软件生成的文件需要交叉引用,应用环境十分复杂。但人员的流动、文档的交换,使得企业核心资源面临种种泄漏的威胁,一旦核心技术文档外泄,直接威胁到企业的生死存亡。基于防止外部入侵窃密和内部无意泄密需求的棱镜企业数据安全系统应势而生。

产品概述

P-EDS企业数据安全系统,独创的主动加密理论和文档外发控制机制,以透明加密技术为核心,采用256位高强度加密算法实时加密,综合集成动态透明加密技术、身份认证技术、硬件绑定技术等多种尖端技术,有效控制使用者对文档的读取、存储、复制、输出的权限,从而防止使用者之间非法复制、外部发行、光盘拷贝,在有效防止企业核心信息资产外泄的同时,毫不影响用户工作习惯及业务效率。使公司研发部门生成的图纸永远处于加密状态,公司设计、操作人员无论是通过复制、网络传送,还是引用图纸的部件,甚至搬走工作用的计算机、拆走存放数据的硬盘,图纸文件一旦离开公司环境就将成为毫无意义的乱码。棱镜的实时加解密驱动引擎保障加密数据无需解密就可以直接使用,所以加密的图纸在企业内部和没有加密前使用时没有任何不同。因此棱镜对图纸保密不增加任何效率成本。

部署效果

图文档加密软件部署效果图

产品功能


加密驱动技术

驱动技术
windows底层IFS驱动透明加密技术
对任意格式文档加密,不限制后缀
核心层透明加解密不影响客户端运行速度
应用扩展不受限制,良好的兼容性

 

数据加密行为控制

完善的行为控制
控制涉密终端的拷贝、打印、截屏、删除等权限
可根据需求进行客户端的行为管控
多种控制策略随意搭配 解决不同需求
有效封堵QQ\MSN等运行程序提高工作效率

 

图纸加密自定义审批

自定义审批流程
审批解密模拟行政流程
完善的审计功能
可审批成打包外发受控文件

 

打印监控

打印监控功能
监控客户端打印记录并提交给服务器端
备份打印内容可追述客户端行为责任
截图备份打印内容

明文邮箱加密

明文邮箱功能
自动解密信任邮箱附件
完美支持outlook和fox mail邮箱客户端
灵活添加信任邮箱

 

加密软件批量处理

批量处理文件
服务器授权,客户端可进行本地解密
批量加解密指定文件 操作简单
异常密文自动修复 安全可靠

 

源代码加密备份

超强容灾保护
对客户端上的密文进行实时备份
可备份成明文或密文 备份到本地或网络
可设置一键多份备份
可设置不同的网络备份服务器 平衡负载

CAD加密用户权限

用户权限管理
对服务器管理员有严格的操作权限控制
对客户端用户有丰富的密文操作权限控制
支持多级管理员设置 方便多层管理

 

文档加密日志管理

日志管理
准确记录所有操作日志,分类管理
可根据需求查看不同日志
日志导出操作审计

 

Pro/E图纸加密外发

文件外发受控
可控制外发文件使用时间 打开次数
可控制使用的机器是否允许打印 编辑 截屏
可控制文件密码打开 绑定机器 UKey控制

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 






 

增强功能

 

SolidWorks图纸加密系统构架

系统架构
P-EDS系统架构:C/S/C网络和离线 方便管理
主服务器出现故障,客户端自动切换到备用服务器

 

UG图纸加密密文分级

多种密文分级管理功能
支持百种以上部门密级
通过授权可享有和继承部门密文权限
建立直通管理体系

 

Inventor图纸加密域管理

整合AD域组织结构管理
可以在域环境中安装部署
可从域服务器导入域用户及其用户组
可直接将域用户组转成策略组 并下发策略

 

文档加密离线管理

终端离线管理
控制离开系统范围的机器使用
灵活多变的授权方式

 

.net加密审批权限

审批权限分离
可对审批进行解密和打包权限的组合授权
打包授权做到精细化控制

 

透明加密进程控制

非法进程控制
限制指定程序运行
保证员工工作效率

 

源代码加密解密目录

加密解密目录
文件存入指定位置自动加解密
与文件服务器实现完美融合

 

自定义添加加密软件格式

自定义添加加密格式
支持windows系统下任意格式的文件
可根据需求自定义加密格式
可定义例外后缀和目录

 

视频加密软件融合

与其他软件系统有效融合
可以在域环境中安装部署
可从域服务器导入域用户及其用户组
可直接将域用户组转成策略组 并下发策略

 

全盘扫描加解密

全盘扫描加解密
客户端集成扫描加密工具 加密之前的文档件
客户端集成扫描解密工具 全盘解密
可对扫描的时间进行控制 定时扫描

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 





 

定制功能

 

USBkey绑定密钥
隔离使用电脑
独配密钥 离机自动锁屏
可制作超级USBkey管理所有用户

 

服务器容灾备份
双服务器配置
独立运行

 

外协单位
软件安装灵活自如
客户端UKEY控制方便可靠