技术指标

■ 1.技术体系	■ 2.支持软件
■ 3.性能指标	■ 4.运行环境

■1.技术体系

。。SafeSofts系统采用了实时加密的安全概念，在技术实现上应用了文件过滤驱动、设备驱动、磁盘加密、系统服务、内存保护、网络监控、硬件认证等先进的技术手段。
在文件加密中SafeSofts系统采用了高可靠性的AES、DES加密算法，并且构造了独特的随机密钥体系，使对加密文件的破解几乎不可能，即使付出高昂的代价破解了一个加密文件，也不能用同样的方式破解第二个文件。
SafeSofts通过系统级的驱动程序来实现加密解密过程的完全自动化。

1.1 本产品技术驱动核心具有如下主要特点：

安全的内核级（OS Kernel）；
加密解密过程实时自动化实现；
文件访问控制内核级实现；
智能化策略满足任意安全需要；
良好的驱动级自身的防护；

1.2 SafeSofts系统驱动内核的主要构成：

内核级实时（动态）加解密模块 ;
内核级文件权限控制模块 ;

SafeSofts 系统驱动内核模块划分图

1.2.1 内核级动态加解密模块

。。实时加解密技术通过不同安全策略通道对数据进行加密保存（用户可以任意指定需要加密保存的数据类型），使存储的数据不能通过任何途经（包括：各种移动存储设备、网络、电子邮件、即时通讯工具：MSN、QQ、PaoPao、Skype等）向外泄密；当合法用户读取数据时，已经被加密的数据会通过实时加密技术和正确的安全策略通道安全的解密数据；对于内存中的明文数据内容，提供独特的内存文件内容防护系统，防止非法通过网络或其他的应用程序窃取内容，造成泄密。加解密过程自动完成，对用户完全透明，在用户没有任何感知的情况下保护文件的安全。

1.2.2 内核级文件访问控制模块

。。SafeSofts系统内核级文件访问控制技术是通过定义文件操作权限策略，在系统驱动程序中对加密文件的操作权限进行控制，解决内部人员的越权访问威胁，实现公司内部的文件分级权限。例如：一般人员只能操作自己的文件；部门经理能够打开部门内部的所有文件；公司领导能够查看全公司的加密文件等。

SafeSofts 系统驱动内核运行原理图

■2.支持软件

。。从 SafeSofts 系统的内核级实现原理上说，只要对 SafeSofts 系统进行安全策略的配置就能够和任何运行在 Windows 操作系统上的软件（如 AutoCAD 、 OfficeWord 、 PhotoShop 、 Protel 、 VC 、 VB 、 C ＃等）集成，实现对由这些应用程序处理的电子文件（包括各种图纸、文档、图像、程序代码等）的实时保护，因此 SafeSofts 能够广泛地应用于政府机关、商业、公司、制造企业、软件公司等一切有机密文件需要防止内部泄密的地方。本着严谨的原则，赛孚公司只有对一款软件（ / 版本）经过了全面、严格的测试后，才会发布对它的支持。下面是已经通过 SafeSofts 系统测试的软件：

最新SafeSofts数据安全系统支持的软件(/版本)列表

注意：当用户处需 SafeSofts 支持以上列表中所没有的软件（ / 版本）时，用户可以将需求告诉赛孚公司，由我们安排纳入软件测试的计划，在测试确认支持后，我们再向客户发布升级文件。