-
·????????透明加密
???????基于PKI體系,透明的、強制的、自動的加密涉密文檔。使這些文件,在特定的環(huán)境下可以使用。如公司內(nèi)部(私自帶離公司無法打開),部門內(nèi)部(私自拿到其他部門或公司外部無法打開)。同時可以設定這些文檔的權限,規(guī)定哪些人可以查閱、哪些人可以打印、哪些人可以修改、哪些人又只能使用到什么時間。
·????????設備控制
???????對一些可能產(chǎn)生泄密的設備進行控制,如打印機和移動存儲設備(U盤、MP3、等)。對于打印機,可以設定某人某組是否可以打印涉密文檔。對于移動存儲設備,則可以根據(jù)實際要求,設置出強大的使用規(guī)則。
·????????自動備份
???????為防止文件意外損壞或者惡意刪除,信護數(shù)據(jù)加密系統(tǒng)提供了自動備份的功能。對于一些涉密的文件,當其打開時,即檢查備份庫中是否存在此文件,如不存在或者文件較舊,則自動備份之。并且可以根據(jù)此備份文件,形成一條版本庫,查詢到每次更改的內(nèi)容。
·????????日志監(jiān)控
???????對于一些可能導致泄密的操作進行監(jiān)控,如打印、拷U盤、解密文件等操作日志傳送至服務器,以備后期追查。
?關鍵技術
???????信護數(shù)據(jù)加密系統(tǒng)采用PHOENIX透明加密內(nèi)核。其在多項關鍵技術上均取得重大突破后。已發(fā)展成為一個穩(wěn)定性,兼容性、速度、抗破解能力均衡的透明加密內(nèi)核。·????????內(nèi)存映射文件(MappingFile)
???????在PHOENIX透明加密內(nèi)核問世之前,內(nèi)存映射文件一直被業(yè)界認為那是不可能在應用層處理的。要處理這個問題,必須進入驅(qū)動層。
·????????高標準算法的應用
???????應用層的透明加密與驅(qū)動層的透明加密不同,其中有一點表現(xiàn)在IO操作上,驅(qū)動層的讀寫是對齊的、整塊的讀寫。而應用層的讀寫則是隨機的,邊界、大小均不確定。這種特性,就給加密算法的應用帶來了麻煩。正是因為這種難度,部分透明加密產(chǎn)品采用最簡單的按位運算的算法,使得安全性存在嚴重的隱患。而PHOENIX透明加密內(nèi)核**了預讀(PreRead)、延遲寫(DelayWrite)技術。將零碎的文件讀寫操作變?yōu)檎麎K的讀寫。然后再應用各種高標準的算法進行加密。
內(nèi)網(wǎng)管理軟件信護數(shù)據(jù)企業(yè)圖紙資料加密防泄密無錫南通蘇州南京