合力天下防泄密系統

支持日常套用的各種檔案格式保密（CAD、OFFICE、PDF、圖紙、電腦程式、遊戲、數碼照片、視頻…..），用戶也可以根據自己的需要定製。

支持區域網路部署和遠程VPN部署模式，支持異地分支機構分別部署；確保公司內部資料的內部流通。

套用系統：支持基於Windows的B/S、C/S的各種業務套用系統，如PDM、PLM、ERP、OA、CRM、CAM、采編系統、流程系統、電子商務、財務管理系統、文檔管理、網站系統。文檔類型：

支持任意格式文檔類型：Office、Open office、Wps、PDF、outlook、FOXMAIL、ARM、ANSYS、Easypro、OA系統、ERP、MSVISIO、 AutoCAD、Autodesk Inveator、Autovue、ACDSee、Pro/E、Inventor、CAXA、CAJviewer、Protel、PReS、Keil、Quartus、AVR Studio、 ARM Studio、Siemens Wicc、Xtcapp55、TurboCAD、開目CAD、TwinCAD、CATIA、Solid Edge、UG、PowerDraft、Photoline、清華天河CAD 、中望CAD、英泰CAD、浩辰CAD、凱思CAD、JEwelCAD、Code Wright、ULTRAEdit、Solidworks、SVN、ZDDS、IAR、PowerDesigner、FPWIN GR、FX-PCS-DU-WIN-C、FXGPWIN、PhptoShop、DreamWeaver、MTcardEdit、CorelDraw、Fireworks、Flash、ACDSee、ZineMarker、 HITACHI Embedded workshop、HIGH-Performance Embedded workshop、Embedded workshop、CAM350、Matlab、 Labview、Illustrator、 MAYA、3D MAX、unity、realplay、media player、Cakewalk、Flash、LRC Editor、Lightscape、Beyond Compare、Java、Delphi、VS.Net、C、 VB、VC、C++、Java虛擬機、Source Insight、WINRAR、EDITplus、IBM ClearCase、PowerBuilder、PowerPCB、Powerlogic、Power mill 、數控傳輸軟體、視頻檔案、編程ICC、打標機（票據列印）、CAMtastic、DELcam-Exchange、cimatron、Macrumedia、Microchip、 MasterCAM、MyEclipse、Eclipse、Tomcat、MultiGen Creator、FoxPro、Access、MSSQL、Oracle、WinMerge、XOREAX、InCrediBuid、 ZBrush3、JDPaint、BodyPaint 3D、NTKO、KASS、WINRAR、安卓手機、蘋果手機等各種文檔格式，即可自定義加密任意檔案格式。

	功能簡述	功能詳述及套用效果
1.	建立、維護用戶和部門信息及其隸屬關係	在合力天下加密系統中可以建立與企業真實組織結構完全相同的組織結構關係，可以對用戶、部門的基本信息進行維護調整。當企業實際人員、部門進行調整時，管理者通過控制台靈活改變系統中的組織結構。
2.	建立、維護管理員信息	根據企業的需要，由超級管理員(admin)預定義適當許可權賦予適當的用戶。
3.	分級管理功能	分級管理功能由特權管理部門和管理員角色來體現： Ø 可以建立特權管理部門，其中包括多個全局管理員，可以對全體員工進行管理； Ø 可以建立多種管理員角色，如日誌管理員僅管理日誌，部門管理員僅管理部門員工，檔案管理員僅管理備份檔案等。
4.	UKEY驗證登入	可以設定賬號與UKEY綁定，這樣該賬號登入，必須有事先設定好的UKEY

	功能簡述	功能詳述及套用效果
1.	默認用戶策略列表	系統提供默認策略列表，供用戶使用。且可以根據用戶實際需求，由合力天下公司添加特定的默認策略內容。
2.	自定義策略組合	根據管理員的管理需要，可以將策略列表中的默認策略進行組合，生成新的策略組，以便於策略下發。
3.	策略套用	管理者根據企業管理制度，把相應策略套用於每一個員工或者部門。得到策略的員工或部門將按照策略規定，接受管理。
4.	全盤加解密功能	在部署合力天下加密系統後，員工新建或修改的檔案能夠被自動加密保護，但此前的大量檔案需要進行批量加密，可通過“硬碟加解密”功能實現。
5.	遠程手動加解密	通過遠程檔案功能，對線上的用戶可以手動加解密其檔案
6.	檔案密級管理	合力天下數據防泄密系統率先引入了“密級”的概念，根據保密制度和策略，通過部門、密級、文檔類型的相關聯，細化到各部門加密的不同檔案類型，劃分“公開”、“普通”、“私密”、“保密”、“機密”、“絕密”六個等級。某個組修改加密策略時，設定指定類型檔案的加密等級，該組自動加密的檔案就帶有許可權。再對每一個客戶端設定訪問策略，這樣，只能是具有相應訪問許可權的客戶端才能訪問該部門的某種許可權類型檔案
7.	檔案列印水印	客戶端列印檔案，可以設定列印檔案帶有水印功能，防止重要資料被他人轉載使用.

	功能簡述	功能詳述及套用效果
1.	執行策略	執行並套用控制台下發的各種策略。
2.	檔案剪貼簿控制	受自動加密保護的檔案，具有剪貼簿防護的功能和控制。例如，WORD為受保護的檔案，無法將WORD檔案中的內容拷貝到聊天對話框和其它編輯工具內，但是可以將其他類型的檔案內容複製到WORD檔案中來。
3.	檔案自動加解密	按照透明加解密策略，自動加解密檔案。對於加密保護的檔案，無法通過任何複製、貼上、拖拽等方式，利用郵件、及時通訊工具、論壇等非受信任的執行程式帶出到企業以外。
4.	執行檔案訪問許可權	按照檔案作者對檔案訪問許可權的設定，在訪問許可權內對檔案進行訪問。

	功能簡述	功能詳述及套用效果
1.	長期離線用戶管理	若員工不能夠與企業區域網路中的伺服器相連，可以利用單機客戶端的方式。
2.	短期離線用戶管理	若員工臨時出差在外，可以通過離線策略對其進行管理。為員工下發“離線包”或者UKEY，則員工可以在出差期間使用加密檔案。如果採用Ukey可以控制出差人員使用的天數或者次數。
3.	離線解密功能	出差人員如果在外地需要解密和客戶交流檔案

	功能簡述	功能詳述及套用效果
1.	超級日誌管理功能 (logadmin)	Ø 對超級管理員(admin)和所有部門管理員在控制台的操作行為進行審計。 Ø 對所有員工進行的檔案操作行為進行審計。
2.	記錄解密審批日誌	記錄所有通過申請解密的記錄，並留有解密檔案備份在伺服器。
3.	記錄檔案操作日誌	記錄客戶端對檔案的操作日誌： Ø 檔案操作信息記錄包括：新建檔案、刪除檔案、檔案名稱稱更改、檔案路徑變更、檔案手動加解密操作的詳細記錄。 Ø 離線的客戶端日誌記錄。客戶端離線後的操作也全部被記錄，當連線到伺服器後自動將離線後所有操作的信息上傳到伺服器。
4.	螢幕錄像	可以針對指定的客戶端計算機進行螢幕錄像
5.	記錄列印日誌	記錄客戶端列印檔案的日誌
6.	日誌維護	定期維護日誌信息，可以導出日誌信息、刪除日誌等。
7.	自定義日誌查詢	可以通過日誌記錄篩選查詢。

合力天下防泄密系統

基本介紹

合力天下防泄密系統

合力天下防泄密系統加密原理

IDEA算法

RSA算法

AES加密算法

相關詞條

熱門詞條

	功能簡述	功能詳述及套用效果
1.	設定檔案備份伺服器	由超級管理員設定檔案備份路徑等信息。
2.	檔案備份設定	通過套用檔案自動備份策略，對企業受保護的檔案能夠自動備份到檔案伺服器上，並且可以靈活的設定哪些人需要備份哪些人不需要備份，每個人需要備份哪種格式的檔案。備份的檔案在伺服器上仍然以密文的形式存貯。
3.	檔案恢復	客戶端遇到意外情況，如檔案誤刪、故意刪除、或客戶端機器硬碟損壞，可以通過檔案備份伺服器將檔案恢復。

	實現功能	使用策略
1.	實現指定格式檔案的自動加密保護。	支持加密檔案見附屬檔案
2.	禁止員工使用USB設備（區分存儲設備及輸入設備）。	禁止使用USB設備
3.	禁止員工使用光碟機設備。	禁止使用光碟機設備
4.	禁止員工使用軟碟機設備。	禁止使用軟碟機設備
5.	禁止員工使用印表機設備。	禁止使用印表機
6.	允許員工授權自己的加密檔案給其他人。	檔案授權
7.	允許員工將受保護檔案的內容拷貝到放行的程式中。	允許剪貼簿
8.	防止截屏。	禁止截屏
9.	允許員工離線打開自己的加密檔案。	離線管理
10.	允許員工手動開啟加密解密功能，員工桌面的系統列中顯示圖示	開關客戶端

	功能簡述	功能詳述及套用效果
1	解密審批	當與外部交流，需要解密檔案，員工可以通過申請解密檔案，管理人員受到申請信息，根據收到申請解密檔案，決定是否通過審批。可以設定多人審批，分級審批。
2	郵件解密	當符合驗證要求，本地檔案保持加密保護狀態，傳送出去的附屬檔案就會自動解密。這裡有三種控制方式：只驗證發件人，只驗證收件人和同時驗證發件人收件人。 1) 只驗證發件人，是指只要發件人在授權列表中，就可以發給任何人以進行解密。 2) 只驗證收件人，是指內部任何人發往授權列表中的收件人，檔案將解密。 3) 同時驗證收件人與發件人，兩者都在授權列表才能成功傳送解密。另外還可以設定備份抄送信箱，所有通過郵件解密傳送出去的郵件同時也傳送到該信箱，以便對通過郵件解密的方式傳送出去的檔案留有記錄
3	外發控制	加密檔案需要和公司外部交流，可以通過HL-dataASCreator外發瀏覽器，將加密檔案設定好使用許可權直接外發，客戶可以瀏覽加密檔案，但是無法獲取檔案信息，整個過程檔案將受到保護。防止外發檔案二次擴散。

	功能簡述	功能詳述及套用效果
1	VPN集中管理	對於子公司或者辦事處，可以通過VPN組成區域網路，統一由總部管理。子公司和辦事處檔案能無障礙流通。
2	單機客戶端	對於分公司或者辦事處人員比較少，安裝單機客戶端，單機客戶端只能由系統管理員來統一發放，單機客戶端部署後，此客戶端相當一個公司內部移動客戶端，所有檔案跟公司內部一樣擁有統一的策略和密鑰。實現檔案保護，以及加密檔案，確保公司檔案無障礙流通，以及檔案安全。
3	分散式管理	總公司，子公司，辦事處可以採用多個同密鑰伺服器部署，分散式管理，集中式密鑰，確保公司檔案無障礙流通。