天喻数据防扩散系统

1、天喻数据防扩散系统一InteKEY详细介绍天喻数据防扩散系统InteKEY旨在对企业中重要的产品设计及文档数据 提供有效的保护，在技术上采用先进的加密算法对指定的文件数据进行加密，密 钥及核 心算法存放于硬件智能卡内，不可跟踪及复制。加密后的文件在企业内 部可以正常使用，在企业外部则由于不能获得文件的密钥，无法解析文件的加密 数据，从而达到对重要数据进行保护的目的。.数据自动保护整个系统在后台运作，非管理员感觉不到系统的存在。我们承诺：我们 的系统安装后不改变设计人员任何操作习惯，不会改变任何操作界面及操作方式。 且文件始终以密文形式存储在物理介质上，从而能够有效的防止企业内部信息的 流失。软

2、硬件相结合的高度安全加密机制本系统采用国际上先进的加密算法，结合目前流行的硬件智能卡技术： 将核心算法和密钥存放在用于银行系统的智能卡中，智能卡就象一个黑盒子，您 只能执行它的程序，但不能跟踪里面的代码，并且物理上不可复制，确保安全。 在安全性方面采用三层加密体系：首先是外部存储层，基于智能卡的密钥存储机 制，难以获取；然后是传输层，基于3DES的加密传输机制，难以破解；最后是 数据加密层，支持高级加密标准算法AES算法，具有较高的加密强度，使任何暴 力攻击措施都是徒劳的。用户组织角色管理及多级权限控制以用户为单位，以部门角色为组织核心进行企业环境架设：可按照部门 组织结构进行分级管理，支持批

3、量用户导入。灵活的角色权限分配，完善的特定 权限架构，合理的涵盖用户组织角色定制，审批流程设置，加解密，计算机管理， 日志管理等各项管理操作权限。支持与域用户集成支持导入活动目录用户和组织结构，并同步活动目录用户组织信息。用 户使用管理、解密和流程应用工具登录时支持与活动目录登录验证绑定。强大的计算机管理功能在控制台上可对每台客户机的加密功能进行订制，以客户机的硬件号为 唯一标识，可以支持动态分配的IP。可以对客户机进行加密软件种类、安全项、 联网离线策略分配等应用功能的配置，支持批量和按部门下发，并可完成计算机 加密更新，连接，卸载等操作。土天raft hkEn 1 niLT- -HM fl

4、SAP. x.J -PCI5CI驹fig WEral（t!）弭峭富理RstaiHJ工gj云看心 用审时典成口 O .1门肾漫ijq拽用列强卜91|w眺营E-c e-Hi 星a扶木部&3I原阵号计覆财标诉佰H14枯队 L田U ju 亭1甬裁嬉口片贵士汨*11里心匡性IF袖址MUQlrwjfeu： wmk?. 时号 A】的务用新主尸清及荀计WM缶*; O&TiT-N.远盘云某集尸映伯） 更新耳户村qp茜胃时*朗帅故暗口壕略敦伴童尊禽金时逋.尊照谯/维值用网 生也禹棚E尸雄剥汕格钗a.pamjrH-WtflK.W剧墨垢计需拒0 翻阡计择机加）计申鼠丽壬5| ijj一补膏灯便胃者的缶船 |j- N .

5、M :TI 屏蔽全部不安全命令本系统考虑到所有可能造成信息流失的途径，通过设置客户机安全项策 略可以屏蔽诸如USB存储设备，图形输出、剪贴板拷贝，打印机、拷屏等各种操 作，并对文件拖拽，插入对象等进行了安全控制，受控软件间各项操作不受影 响，受控软件向非受控软件传递信息时进行阻断，使加密文件始终能处在加密环 境的保护中。完善的内网数据安全保护外部没有得到企业授权的计算机采用如非法接入，远程攻击和窃取等非 法手段和方式均无法打开任何企业内受保护的加密文件。企业内加密文件无论采 用FTP，邮件，以及MSN，QQ等各种即时通讯方式传送，传输出企业内网后始终 都将是密文状态且无法读取。解密流程管理及流程申请与审批可以通过强大的流程管理功能来灵活定义企业内的解密流程，支持按用 户、角色定义及多级审批，需要将文件解密提供给企业外部时，用户可以通过流 程申请功能，提出解密申请，根据您指定的解密流程到具有审批权的审批角色， 用户对文件进行审批，审批通过后申请者下载文件时即可自动将文件解密，并支 持与邮件系统的自动关联，提供邮件白名单及定义统一外发文件出口功能。支持基于WEB的审批流程通过构建WEB服务器支持通过IE等浏览器进行文件审批流程