WOWO文档安全管理系统V解决方案

帷幄办公信息安全解决方案目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享关于帷幄帷幄技术WOWOSTAR，全称深圳市星辰帷幄信息技术有限公司，是中国最大的办公信息安全平台提供商，同时也是办公信息安全领域的开创者和领导者。公司致力于通过领先的平台产品、优质的服务和信息安全标准解决方案，集中解决用户办公信息安全遇到的各种问题，为用户构筑办公信息安全，让用户运筹帷幄，决胜千里。

帷幄技术总部位于国家重点扶持软件基地—深圳南山高新技术产业园，拥有2000平米的现代化办公空间及相关配套设施，建有一支勇于创新、团结奋进的高素质团队，并在天津、苏州、东莞和广州等地设有分支机构，目前保持每年160%以上的整体增长速度。

多年来，帷幄技术一直专注于办公信息安全产品的研发和推广，为众多集团公司、中小型企业、科研机构以及政府部门提供办公信息安全软件及服务，相继获得了国家信息产业部颁发的《软件著作权认证》、《软件产品登记证书》和《软件企业认定证书》，并于2011年正式与武汉大学签署战略合作伙伴协议，成立信息安全研究室，深度剖析办公信息安全的发展趋势，不断探索和创新，共同推动信息安全市场的健康发展。

展望未来，帷幄技术将以标准创建者的姿态，不断创新，锐意进取，并以辐射全国的分支机构和渠道中心为依托，致力于持续领跑办公信息安全业，为企业营造良好的文化环境，为用户、伙伴和社会创造更大的价值目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享信息安全大事记目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享企业办公信息安全风险无处不在！集中保护基本裸奔集中存储分散保存知识产权知识产权决定组织核心竞争力核心专利自主设计自主研发技术创新工艺改良装备改进80%非结构化数据20%结构化数据非结构化数据，特别是文(图)档数据保护是目前的弱点，也是重点和难点！企业办公信息（无形资产）越来越庞大无形资产分类举例

销售类 商标、网站、品牌、营销网络技术类

专利、专有技术、技术方法、秘诀数据处理

软件版权、自动化数据库工程类 工业设计、设计图、商业秘密、工程图纸、集成电路客户类

客户名单、合同人力资源类

高素质员工队伍、管理团队、管理流程商誉类 企业商誉、个人商誉缺乏管理，办公信息随时遭遇危机研发行业设计公司制造业通信业电子行业金融业……3D图纸源代码工程图纸研发文档机密文档电子邮件即时通讯工具移动硬盘拷贝拷屏拖拽录制打印……客户资料招投标文件目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享外部网络办公网络业务网络终端设备存储介质数据体信息内容“枷锁型”内容管控模式更适合于企业当前管理现状数据安全有哪些解决模式？事前防御事中控制事后审计殊途同归、各有所长由外而内、逐步发展事无尽善、按需组合传统解决方案治标不治本-不能根治办公信息安全的漏洞物理隔绝——浪费资源、缺乏人文、降低效率网络封堵——制造孤岛、工作不便、妨碍业务行政制度——形如空设、纸上谈兵、难以追究其他措施——安全与效率难平衡帷幄技术采用文档加密的解决方案WOWO-DSM综合透明加密、权限控制、身份认证、移动存储介质授权控制、操作日志审计等多种技术对电子文档进行保护，可以做到：文档加密：拿走了打不开权限控制：谁可看不能改谁可改不能打印身份认证：你是谁怎么确认用口令或者加密狗操作日志审计：谁外发谁解密有记录移动存储介质授权控制：U盘不能随意拷贝只有经过授权才可用文档加密解决方案示意图-内部透明加密从源头上对研发、设计、规划、核心数据等电子文档外泄进行防范。文档加密解决方案示意图-文档安全授权控制从根本上解决公司文档分发权限管理的问题，保证上级的文档没有经过授权下级无法查看，不同部门之间信息隔离，不经过授权也无法互相查看信息。文档加密解决方案示意图-移动存储介质管控可以对所有移动存储介质，如：U盘、移动硬盘、手机存储卡的文件全部进行授权控制。其中包括自动加密、禁止等多种方式。文档加密解决方案示意图-文件外发控制管理可以对外发文件权限控制；支持常见多种文件格式、多个文件外发打包制作且打包的格式可以自定义；权限精确控制，控制只读、打印、修改，控制使用时间和次数，失效自动删除控制等。文件外发控制管理系统主流程选择文件进行外发文件制作，设置文档打开方式，保证了文档外发的安全控制文档加密解决方案示意图-文档操作日志审计对各种操作行为进行详尽的记录，以便于日志管理员能够做到事前防御事中监控事后审计的管理效果，其中日志包括员工登录日志、管理员操作日志、文件授权日志、文件/邮件解密审批日志等。文档操作日志审计主界面支持各种查询模式，对操作日志进行审计，并且支持将日志导出作为存档证据，便于审计需要。如下图所示：帷幄办公信息安全解决方案优势之-安全与效率都兼顾安全高效多密钥内存保护全程加密密文密文100兆<<2秒加密速度快申请者审核者申请者审核者文件名文件名文件文件设置业务申请参数文件阀值：200MB<200MB>200MB对申请文件进行唯一性检查，防止申请者修改文件名绕过审批监督审核者可以查看申请文件内容之后才做出审批判断，对审批文件进行严格把关帷幄办公信息安全解决方案优势之-多样化的授权管理密文按组分级分级权限隶属于普通组的用户与其他普通组信息隔离，隶属于虚拟组用户与同级虚拟组机密信息可以互访上级可以查看下级，下级经过上级授权之后才可以查看上级的文档帷幄办公信息安全解决方案优势之-开放的可扩展的策略库开放的策略库受控进程文件类型加密时机硬盘移动硬盘文件夹网络文件提供成百上千条策略模板，用户只需导入下发即可完成加密代码编程U盘控制策略强大的策略模板办公软件图像编辑SVN配合机械制图帷幄办公信息安全解决方案优势之-文件外发控制，灵活性更好认证方式更灵活：支持直接打开、密码认证、机器码认证多种方式，其中机器码认证可以打包前绑定机器码也可以打包时为空，用户获取到机器码后再又发送者授权；打包流程更灵活：可以通过服务器设置默认权限快速打包也可以通过文件外发业务申请经审批人同意才开始打包；灵活性好兼容性好兼容360、金山、QQ管家等各种杀毒软件，用户可以自行定义外发包的格式（exe或者wsp）；支持Office2003/2007/2010、AutoCad、solidworks、Photoshop、CorelDRAW、AdobeIllustrator等软件。帷幄办公信息安全解决方案优势之-完善的解密机制解密机制手动解密：文控需要外发明文文件时；产品下线时；文件/邮件审批

解密：

所有外发的文件需要经过审核人审批之后才能进行解密外发。客户端手动解密文件审批

解密邮件审批

解密设置策略目录Contents帷幄公司简介企业办公信息安全大事件企业办公信息安全风险帷幄办公信息安全解决方案帷幄产品的原理和部署帷幄成功案例分享加密技术原理主动泄密被动泄密硬盘遗失病毒、黑客攻击共享文件夹磁盘文件系统文件加密过滤驱动可信进程不可信进程辅助控制模块防拷屏控制剪贴板控制密文系统缓存明文系统缓存采用文件双缓冲透明驱动加密技术，通过实时拦截文件系统的读/写请求，对文件进行动态跟踪和透明加/解密处理，结合内容防拷贝、防拖拽、防打印、防拷屏等访问控制技术，完全可以满足企业用户安全需求。技术优势：加密速度比市面上的单缓冲驱动加密、应用层加密快；支持对所有软件加密无需二次开发；安全性高，不容易被卸载或者绕过。WOWO加密技术规格设计理念遵循BS7799安全标准，机密数据加密保护，对内无碍，对外受控；采用数据加密技术防止核心数据扩散保障智慧资产安全核心技术采用双缓冲文件过滤驱动动态加解密技术加密算法采用RC4160位加密算法，密钥随机分配，每个文件都有一个随机密钥采用对称加密技术；组和用户有身份密钥，采用非对称加密，每个公司的密钥不同，每个文件的密钥不同，被破解的几率为零。系统架构采用C/S架构加密范围支持对任意应用程序以及任意文件类型进行加密保护加密方式根据策略配置受控进程、加密文件后缀、加密时机来实现对机密文档的加密加密原理以文件类型或应用程序作为控制对象，合法应用程序读文件自动解密，写文件动态自动加密历史数据针对电脑中历史文件，可针对目录或者盘符进行加密保证所有机密文档均处于受控状态内容保护采用防抓屏、防拷贝技术，实现只允许加密进程与加密进程之间进行内容的复制、拖拽、另存为、拷贝等操作控制应用集成可与企业AD域完美结合，通过AD域实现账号同步。进行系统授权管理，存储用户、策略、日志数据及权限信息。客户端加密服务端提供系统用户组管理、策略以及权限配置、日志管理、邮件白名单等功能。加密管理端执行服务端下发的各种管理策略，对数据进行加解密处理。帷幄办公信息安全产品系统架构计算机基本要求客户端操作系统WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系统建议配置Pentium4以上/1GB内存/250GB可用硬盘空间加密管理端操作系统WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系统建议配置Pentium4以上/1GB内存/250GB可用硬盘空间加密服务端操作系统WindowsXP(32bit)/Wi