• 应用功能
。。赛孚SafeSofts数据安全系统能让企业的涉密数据变成只有本企业的电脑能识别的密文,即使被非法带出企业也无法使用,从而达到保密的目的。
。。SafeSofts数据安全系统能够为企业构建一个安全的电脑办公环境,使得:
。。1. 保存企业机密的电子文件(资料、图纸、代码等)在全生命周期(包括在新建、浏览、编辑、更改等操作文件的时候)始终都是加密的。
。。2. 加密的电子文件只在 SafeSofts 办公环境内部的计算机上可用,在其他计算机上不可用。比如用户把文件拷贝到 SafeSofts 安全环境外,密文就无法使用。
。。3. SafeSofts 能够全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作。
。。4. 只有通过 SafeSofts 解密机,系统管理员才能解密文件,合法地向外发放文件。并且,文件的解密操作被严格记录、审计。
。。5. SafeSofts 服务器管理员在控制台上能够实时监控实时监控客户机上安全服务的工作状态和配置客户机的安全策略,确保文件安全。
。。6. 可以通过进行更细的文件权限策略定义解决内部人员的越权访问威胁,实现公司内部的文件分级权限。
。。7. 对需要脱离企业办公环境的笔记本等移动设备也能进行很好的控制,在笔记本带出企业网络之前,通过系统管理员的设置,能够控制笔记本上的文件只能在这台笔记本上正常使用,拷贝到别的计算机上无效; 也可以设置 笔记本能够正常使用的时间,如需要出差 10 天,就设置为 10 天,超出时间笔记本上的密文会被锁死,禁止打开。
。。8. 赛孚 SafeSofts 系统采用 C/S 架构,由一个服务器及多个控制台、加密机、解密机和若干客户机组成。用户可以根据需要灵活部署。
SafeSofts数据安全系统功能特点:
- 内核级驱动程序实现
--文件的加密、解密、文件操作权限控制完全都是通过内核级驱动来实现的,具有良好的自身防护,操作系统级的加解密可以实现高效、灵活安全的特点。
- 实时强制加密
--SafeSofts可以提供对各种设计软件(如Auto CAD)及办公软件(如Office)等产生的文件进行实时强制加密的功能。计算机在安装SafeSofts后,用户使用设计软件和办公软件所产生的所有相关文档都将自动加密。 - 不改变用户使用习惯
--安装了SafeSofts系统的计算机,用户在操作上没有任何变化,用户甚至察觉不到。唯一的区别是,从此系统中不会有未加密的机密文件了。
- 规范、高强度的加密机制
--采用了业界通用、高可靠性的AES、DES双重加密算法和构造了独特的随机密钥体系,每个文件的加密密钥都不同,使对SafeSofts系统和加密文件的破解几乎不可能;每破解一个文件都要付出极高的代价。
- 客户密钥全球唯一
――客户SafeSofts系统的密钥由三部分组成:
隐藏在赛孚公司发放的产品序列号中的key1,每个客户不同;
客户自己定义的密钥key2;
每个文件加密时的随机密钥key3,做到一文一密。
Key1+key2+key3--à文件加密的密钥key
保证SafeSofts系统的客户之间文件不能互相打开。
- 内部数据权限管理
--可以通过进行文件操作权限控制和安全策略定义解决内部人员的越权访问威胁。实现例如销售人员不能打开研发部门资料、部门经理可以查看部门内部所有加密文件等功能。
- 离线工作控制
--对需要脱离企业办公环境的笔记本等移动设备也能进行控制。在笔记本带出企业网络之前,通过系统管理员的设置,能够控制笔记本能够脱机正常使用的时间,如需要出差10天,就设置为10天,超出时间笔记本上的密文会被锁死,禁止打开。
- 外发文件控制
――SafeSofts的外发文件控制能够安全地向企业的合作者发放加密的文件包。外发包只能由特定的使用者、在有限的时间内浏览,并且使用者无法得到解密的外发文件;最大程度保护上游设计企业的数据安全。
- 智能化安全策略配置
--SafeSofts系统的管理员在系统服务器上能够实时配置客户端的各种安全策略来实现对系统的控制,系统维护简易。
- 批量加解密工具
--SafeSofts系统提供批量加解密工具,方便SafeSofts系统的初始化。
- 支持多种类的二维、三维CAD、电子设计、Office软件
--SafeSofts能够支持几乎所有主流的二维、三维CAD软件;各种电子设计软件和Microsoft Office、WPS等办公软件。
- 支持程序开发软件
--利用SafeSofts系统成熟的技术,目前应用范围已经扩展到软件开发领域,支持对VC、VB、SourceSafe等软件的源代码进行强制加密保护,为IT企业的知识产权保驾护航。
- 与PDM、OA系统无缝集成
--根据客户的要求,SafeSofts系统能与企业原有文档管理系统(如PDM、OA等)集成,提升公司文档集中管理系统的安全性。
- 全面控制USB、打印机、光驱、软驱等外部设备
--SafeSofts系统能够控制计算机的USB、打印机、光驱、软驱等外部设备的启用、禁用,堵住文件泄露的通道。