終端數據防洩密解決方案

信息社會飛速發展和企業信息化建設的需要，讓企業商(shāng)業機密逐漸集中(zhōng)在了電(diàn)子文(wén)檔，例如，CAD圖紙、Office 文(wén)檔等等，同時也成為(wèi)企業内部數據安(ān)全的最大威脅。如何保護承載了重要信息的文(wén)檔安(ān)全成為(wèi)不可(kě)回避的問題。信息防洩露解決方案，不僅為(wèi)防止信息通過U盤、Email等洩露提供解決方法，更大的意義在于，它能(néng)夠幫助企業構建起完善的信息安(ān)全防護體(tǐ)系。通過詳盡細緻的操作(zuò)審計、全面嚴格的操作(zuò)授權和安(ān)全可(kě)靠的透明加密三重保護全面保護企業的信息資産(chǎn)，使得企業實現"事前防禦—事中(zhōng)控制—事後審計"的完整的信息防洩露流程，信息安(ān)全防護無懈可(kě)擊。

産(chǎn)品描述

參數

全面防護

幫你解決

防止企業内部人員主動帶走或者無意洩密公(gōng)司的設計圖紙、财務(wù)報表等重要資料
避免機密信息通過QQ、MSN等聊天工(gōng)具(jù)或者E-mail随意傳播出去
阻止重要文(wén)檔通過U盤、藍牙等設備被帶出企業而導緻的信息外洩
防止儲存在計算機上的信息被随意打印或洩露
有(yǒu)效掌控文(wén)檔流轉以免重要資料被惡意删除或修改
有(yǒu)效防範外來計算機非法接入企業内網盜取機密信息，保護信息資産(chǎn)
控制核心數據的使用(yòng)權限，做到經理(lǐ)、主管、普通員工(gōng)分(fēn)級授權

2、功能(néng)詳解

第一重保護：詳盡細緻的操作(zuò)審計

文(wén)檔全生命周期審計

詳細記錄文(wén)檔從創建之初到訪問、修改、删除等全生命周期内的每一項操作(zuò)
記錄共享文(wén)檔被其它計算機修改、删除等操作(zuò)
還可(kě)在文(wén)檔被修改、删除、打印、等相關操作(zuò)發生前及時備份

文(wén)檔傳播全過程審計

細緻記錄文(wén)檔通過打印機、外部設備、即時通訊工(gōng)具(jù)、郵件等工(gōng)具(jù)進行傳播的過程，有(yǒu)效防止重要資料被随意複制、移動造成外洩

桌面行為(wèi)全面審計

的屏幕監視功能(néng)，能(néng)夠對用(yòng)戶的行為(wèi)進行全面且直觀的審計，企業甚至能(néng)夠了解到用(yòng)戶在ERP系統或者财務(wù)系統等信息系統中(zhōng)執行了哪些操作(zuò)

第二重保護：全面嚴格的操作(zuò)授權

文(wén)檔操作(zuò)管控

控制用(yòng)戶對本地、網絡等各種位置的文(wén)件甚至文(wén)件夾的操作(zuò)權限，包括訪問、複制、修改、删除等，防範非法的訪問和操作(zuò)
移動存儲管控

能(néng)夠規範移動存儲設備在企業内部的使用(yòng)，可(kě)以禁止外來U盤在企業内部使用(yòng)，做到外盤外用(yòng)

還可(kě)對内部的移動盤進行整盤加密，使其隻能(néng)在企業内部使用(yòng)，做到内盤内用(yòng)
終端設備規範

能(néng)夠限制USB設備、刻錄、藍牙等多(duō)種計算機外部設備的使用(yòng)，有(yǒu)效防止信息通過外部設備洩露出去
網絡通訊控制

控制用(yòng)戶經由QQ、MSN、飛信等即時通訊工(gōng)具(jù)和E-mail等網絡應用(yòng)發送機密文(wén)檔，同時還能(néng)防止通過上傳下載和非法外聯等方式洩露信息
準入網關

及時檢測并阻斷外來計算機非法接入企業内網從而竊取内部信息，同時還能(néng)防止内網計算機脫離企業監管
桌面安(ān)全管理(lǐ)

設置安(ān)全管理(lǐ)策略,關閉不必要的共享,禁止修改網絡屬性,設定登錄用(yòng)戶的密碼策略和賬戶策略

第三重保護：安(ān)全可(kě)靠的透明加密

強制透明加密

電(diàn)子文(wén)檔進行強制性的透明加密，授信環境下加密文(wén)檔可(kě)正常使用(yòng)，非授信環境下加密文(wén)檔則無法使用(yòng)

會在加密文(wén)檔的使用(yòng)過程中(zhōng)默認禁止截屏、打印，以及剪切、拖拽加密文(wén)檔内容到QQ、Email等可(kě)能(néng)造成洩密的應用(yòng)
内部權限管理(lǐ)

對于多(duō)部門多(duō)層級的組織，能(néng)靈活的将用(yòng)戶權限與不同保密等級的敏感信息一一對應，做到信息的分(fēn)部門分(fēn)級别授權使用(yòng)，有(yǒu)效降低内部洩密風險

文(wén)檔外發管理(lǐ)

提供了加密文(wén)檔閱讀器，通過分(fēn)配閱讀器，企業完全可(kě)以控制外發加密文(wén)檔的合法閱讀者、有(yǒu)效訪問時間以及訪問次數，從而有(yǒu)效避免文(wén)檔傳出企業後發生二次洩密
防災備份機制

采用(yòng)備用(yòng)服務(wù)器機制以應對各種軟硬件及網絡故障，保證加密系統持續不斷的穩定運行

可(kě)設定應急事件來應對網絡不穩定或故障問題

明文(wén)備份服務(wù)器可(kě)以對修改的加密文(wén)檔實時備份,确保即使意外情況出現，加密原文(wén)件也完整可(kě)用(yòng)