产品白皮-绿盾技术白皮书

概 系统组 方案概 系统架 方案阐 服务端程 控制台程 终端程 文件加 文件、外 文件外 网页浏览.................................................................................................切换语 ............................................................................................................. 屏幕.........................................................................................................实时日 记 资产管 ARP.................................................................................................... 操 资源管理 设备限 产品特 关于天 天锐介 本文件是由厦门天锐科技提供其内容专供用于评估厦门天锐科技为其提及服务的能力，参考。文件以所提及数据、标、名称所属于厦天锐科技所有。未到厦门锐科技的认可任何个人或组织均不得以任何与形式对本方案内容进行转印和。本文件中的内容，厦门天锐科技拥有最终解释权概术和业务在计算机和网络中，对性要求变得越来越的。浪费，企业的不畅等损失。FBI和CSI显示，超过８５％的安全来自企业，包括未的存取、专利信息被窃取、的明加密、、设备限制，从三大方面来减少泄密的可能。1、文件实时自动加密：如今，企业信息大量以电子文档方式存在，而电子文档是很容易散播的。目前大量的信息泄密往往是最直接的收买、拷贝方式、离职把电脑上资料直接带走。而绿盾能在不影响使用者操作的情况下，在操作系统内核里面采用文件过滤驱动程序实现透明加密，加密后的文件可以在公司正常流通使用，一旦脱离公司网络，文件将无法打开。即在操作电脑新建的文档或图纸同时自动加密文件，但是操作毫无察觉，使得强制自动加密文件离开企业电脑环境无法使用，文件只能在公司任意电脑上正常使用。在脱离企业电脑环境下，文件只有经过公司专人，才能正常使用。这样就将企业中的一些数据牢牢限定在了本企业中，防止用户之间复制、外部，防止单位电子信息及电子文档的二次，有效保了数的全。2、终端的操作行为：绿盾可以定时进行屏幕，并将服务器；绿盾还可以实时记录终端的程序窗口切换过程、可以实时记录终端的文件操作行为等。所有这些足以起震慑作用，可以追查信息的渠道；使得“事前防、事中可控制、事后易追查”落到实处，防止3、设备限制：绿盾可以使用USB设备（包括U盘、移动硬盘、数码相机、各种卡等可以作为USB的设备；可以光盘的刻录；软盘、光盘，电子邮件、文档打印等方式窃取企业的技术文件、设计图稿、会计帐目、计划书、研究等文档，足以切断泄密的途径。系统组成用的前提下，对需要保护的进程生成的所有文件(无论该文件原来是明文还是密文)进行强制加密保护，并对的使用过程进行全程，有效防止了和主动泄密，消除安全隐患于无形之中。解决问题防止单位电子信息可追查信息的从根本上解决了文档的二次，有力保障企业有效管理、局域网内电脑，提升办公效系统方案 同时，能够防止资料越权，防止外档二次扩散，确保。离线方案：系统工作流程之内的文件被时，客户端将自动对其进行加密（而不论其打开时是明文还是密文，被合法进程时，客户端将自动对其；系统具有强大的自我防护功能，任何终止、退出或卸载客户端程序企业密钥可根据企业需要进行更改（需要USBKey支持系统逻辑组成件上由服务端使用的软件狗和终端使用的USBKey组成。控序控序终端终端其中USBKey服务端程序进行软件终端操作员验证等海量系统运营数据（注：不同软件版本，界面可能会有所不同，以实际使用控制台程序控制台通过网络与系统联接,对系统进行配置和管（注：不同软件版本，界面可能会有所不同，以实际使用的为功能的终端；另一种为只启用文件加功能的终端。线策略和长期离线策略两种）IP地址来（注：不同软件版本，界面可能会有所不同，以实际使用的为卸载终端的方法:当安装了绿盾终端的电脑不需要再进行文件加时（如脱离公司网络，需要卸载终端。在卸载之前，要确保该终端电脑上的所有文件都已，，完成即可，这样就能彻底 主要功能介绍文件自动加密绿盾管理软件主要是针对企业的重要文件进行加密。杜绝使用U目、计划书、研究等文档。中，透明过程在系统完成，对用户操作没有任何影响。如果这个终端操作员管理终端操作员设置通终端（默认）”和“高级管理”。主要的区别在于“加密类型”的不同。加密终端操作员管理权限阅读文档权限：当企业要求某一部门的文档只能在指定部门内流通，的部门的文档。受理申请权限：当终端用户需要外件时必须将文件后才能外发，这时可向拥有“受理申请”权限的终端操作员发送“申请解受理外件申请权限：当终端用户需要外发时，想对外件进行设置阅读时效、阅读次数、打开等权限，这时可向拥有“受离线终文件、外发给客户的文件进行。1）申请文件：员工可的管理（自动显示有受理申请权限的在批量：具有批量权限的员工可点击任务栏终端图标，选择“批量解密”，在弹出的“批量”窗口中选择要的文档，点确定即可。系统自动应答：当管理员外出不，无法及时处理申请时，管理绿盾管理软件的外发制作功能主要是针对一些重要文件需脱离公制pdf文件自动备份文件备份记录这能主要用于防范重要文件遭破坏或遭删除等情况。在绿盾终端电脑上操作过的加密文件均会在绿盾服务端的指定（此可由管理员自由设置路径）下有备份，预防重要文档遭删除或破坏。查询文件操作日志记录绿盾管理软件还针对文件操作设置了文件操作日志记录查询功能，在控制台主界面的用户列表选择本地网络或者某一组或者某一终端就可以对全安全管理网页浏览打开阅读，也可将员工网页浏览日志导出到excel文件。 内网安全管理屏幕聊天内容记录程序窗口变化记录文件操作日志记可以在控制台上设置一些条件（如打开被的程序警；/拔出可移动磁盘警、IP/MAC地址改变警；计算机名称改变警等，当满足条件时，终端将产生记录，并上传到服务器，以备查询。ARP应用程序限制操服务器连接地址以及发送消息。资源管理器；驱动器限制包括USB设备限制、光盘驱动器限制、软盘驱动器限 产品特支持多网段、跨VLAN和 即使出差或工作需要外带笔记本暂时离开企业环境,可通过离线及设定。全面内理模块、ARP、资产管理、文件加。2003、WindowsVista、Windows7等多种操作系统。建议运行环境Pentium42.0WindowsPentium3800WindowsPentium41.0Windows关于天厦门天锐科技是一家主营、网络管理、网络及嵌入式等软件的开发、销售及服务等业务的高新技术企业。公司通过双软认术和知识的软件产品，专门从事计算机、计算机网络（包括有算机行为分析、文件加密、内网安全、RFID相关应用及无线数据通信的发展。我公司特别注重用户服务，要求全体员工牢固树立“客