高(gāo)度的(de)安全性與穩定性
靈活多(duō)面的(de)加密模式、嚴苛的(de)防冒充控制技術、細粒度的(de)端口與外設管理(lǐ)、文件級别的(de)權限控制(DRM)、智能化(huà)的(de)日志審計與報表分(fēn)析爲企業構建強有力的(de)安全防護屏障;從軟件架構開始,每一個(gè)應用(yòng)場(chǎng)景,每一個(gè)技術細節我們都爲您考慮周全,在安全的(de)同時(shí)也(yě)要确保系統的(de)穩定性和(hé)兼容性。
企業數據端口和(hé)儲備設備洩露的(de)“狙擊手”
基于C/S架構,通(tōng)過USB 存儲協議(yì)在Windows系統底層,對(duì)存儲設備進行讀寫控制,可(kě)智能識别USB存儲設備類型,USB鍵盤、鼠标等非存儲類設備不受影(yǐng)響;可(kě)靈活設定USB端口的(de)讀寫權限,如:禁止、隻讀、隻寫、放行,真正意義上實現我的(de)U口爲我開。對(duì)USB存儲設備在使用(yòng)範圍、使用(yòng)方式及數據安全存儲等方面進行科學而合理(lǐ)的(de)安全管控,讓我的(de)U盤唯我用(yòng)。
通(tōng)過本産品的(de)部署實施,我們可(kě)以達到如下(xià)的(de)效果:進不來(lái):非注冊授權的(de)外設無法接入計算(suàn)機;出不去:非注冊授權的(de)外設無法拷貝數據。丢不了(le):數據始終以密文形式存儲在介質上,非授權用(yòng)戶不能解密,涉密介質丢失不會造成洩密事故。 爲我開:合法注冊授權的(de)用(yòng)戶,可(kě)随意使用(yòng)U口和(hé)外設,不影(yǐng)響内部數據交互。唯我用(yòng):合法注冊授權的(de)U盤,可(kě)指定給某人(rén)或組可(kě)用(yòng),超過設定的(de)權限範圍則無法打開該U盤。
迅軟研發團隊基于Windows底層的(de)驅動技術、扇區(qū)的(de)加密技術和(hé)刻錄機與其他(tā)外設管控技術,利用(yòng)USB存儲設備識别原理(lǐ)研發出安全、穩定無漏洞的(de)USB端口與外設管控系統,徹底杜絕企業數據通(tōng)過端口與外設洩露,提升企業的(de)競争力。
智能化(huà)的(de)端口管控、人(rén)性化(huà)的(de)外設管理(lǐ)、周而細的(de)權限控制策略和(hé)災備機制,讓系統具備高(gāo)度的(de)安全性、好的(de)穩定性和(hé)格式支持,以優異的(de)産品競争優勢,有力地防止企業内部核心數據通(tōng)過端口與外設洩露,降低了(le)企業因洩密而帶來(lái)的(de)風險,真正做(zuò)到防患于未然。
系統基于Windows底層驅動,可(kě)智能識别存儲設備的(de)類型爲海量存儲還(hái)是非海量存儲,不影(yǐng)響USB鍵盤、鼠标和(hé)打印機等接入設備的(de)正常使用(yòng);
針對(duì)不同的(de)計算(suàn)機可(kě)自定義設置USB端口的(de)讀寫模式,可(kě)設定的(de)模式有:禁止、隻讀、隻寫、放行等,讓同一個(gè)USB存儲設備在不同的(de)機器上接入,具有不同的(de)讀寫權限,真正做(zuò)到『我的(de)U口爲我開』。
可(kě)完全控制U盤、移動硬盤、數碼相機、MP3以及其它USB存儲設備的(de)讀寫,有隻讀、隻寫、阻止、放行、寫标識和(hé)标識識别、透明(míng)地加密和(hé)解密等模式;
系統除管控USB端口以及USB存儲設備外,還(hái)可(kě)管控其它的(de)設備,同時(shí)還(hái)可(kě)以禁止員(yuán)工私自安裝新硬件等,同時(shí)還(hái)可(kě)以對(duì)存儲設備進行注冊與授權,真正實現『我的(de)U盤唯我用(yòng)』。
靈活的(de)U口權限設置、基于計算(suàn)機與用(yòng)戶的(de)雙維度權限認證、獨特的(de)設備标識寫入策略、分(fēn)權限多(duō)策略管理(lǐ)等細粒度的(de)權限控制策略,讓系統更加靈活多(duō)變,以便适應錯綜複雜(zá)的(de)應用(yòng)場(chǎng)景,更能貼合用(yòng)戶個(gè)性化(huà)的(de)需求。
在客戶端數量巨大(dà)及注冊設備較多(duō)的(de)網絡環境内,可(kě)以啓用(yòng)多(duō)服務器承載,以減輕單台服務器的(de)負載壓力,達到負載均衡的(de)目的(de)。
提供完整的(de)日志管理(lǐ),對(duì)客戶端操作系統情況、U盤注冊情況、超過多(duō)少天不在線客戶端、文件操作前幾名客戶端以及USB拔插前幾名的(de)客戶端等信息以圖或表格的(de)形式進行詳盡地統計,且對(duì)審計日志提供查詢、導出、備份及導出數據報表等支持,真正做(zuò)到事後有據可(kě)查。
提供拷出的(de)文件備份功能,防止将文件重命名等方式拷出後無法查證的(de)情況,嚴防抵賴。
迅軟USSE采用(yòng)USB底層驅動程序,即使在安全模式下(xià),也(yě)能夠進行數據保護,防止數據流失。
應用(yòng)層Hook也(yě)通(tōng)過驅動技術進行注入,保證GUI進程以及Console進行都被成功保護,順利監控操作日志。
迅軟USSE的(de)加密優盤使用(yòng)扇區(qū)級别加密技術,加密的(de)優盤在外網使用(yòng)時(shí)無法識别文件系統,提示需要格式化(huà),徹底無法查看到文件名以及文件内容,極大(dà)提高(gāo)了(le)安全性。
使用(yòng)底層的(de)光(guāng)驅驅動控制技術,可(kě)以防止通(tōng)過光(guāng)驅進行刻錄導緻數據流失的(de)問題,可(kě)以防止内置光(guāng)驅以及移動光(guāng)驅非法刻錄。
迅軟USSE支持多(duō)種存儲設備識别技術,既可(kě)以通(tōng)過設備序列号進行識别,也(yě)可(kě)以通(tōng)過寫入唯一的(de)GUID進行識别,兼容性極大(dà)提高(gāo)。
OFFICE 和(hé) PDF 加密
CAD、CAE 加密
源碼加密
PLM、PDM 防護
OA、平面設計防護
工業分(fēn)析、科學計算(suàn)加密
通(tōng)過DSE系統的(de)全盤加密擴展功能指定共享位置無論員(yuán)工用(yòng)何種方式存取文件都做(zuò)到自動加密,員(yuán)工客戶端啓用(yòng)文件半透明(míng)功能實現自己電腦(nǎo)上生成的(de)文件不會加密。 開啓關鍵動作觸發自動截屏記錄,對(duì)重要加密文件實現實時(shí)監控及記錄調取。
對(duì)主要部門的(de)計算(suàn)機上存儲的(de)數據進行加密處理(lǐ),同時(shí)還(hái)開啓USB端口管控,允許認證授權的(de)U盤可(kě)用(yòng),設置服務器自動運維部分(fēn)指向磁盤陣列服務器的(de)網絡路徑。将研發部開發的(de)程序添加到進程管理(lǐ)庫中并通(tōng)過調試使其可(kě)以正常讀取并運算(suàn)已加密的(de)文檔。
服務器的(de)架設采用(yòng)了(le)雲服務器方案,由于DSE系統對(duì)硬件要求很低,所以不需要租用(yòng)昂貴的(de)虛拟服務器減少成本。利用(yòng)DSE的(de)蘋果系統及安卓的(de)免費APP實現在智能移動終端上播放加密的(de)視頻(pín)文件。
對(duì)各個(gè)部門根據不同的(de)安全等級劃分(fēn)不同的(de)策略組角色,對(duì)重要文件格式進行加密處理(lǐ),禁用(yòng)各傳輸端口開啓USB口管控,隻允許認證授權的(de)U盤可(kě)用(yòng)。對(duì)重點部門的(de)機器進行行爲監控和(hé)抓屏處理(lǐ),嚴密監控數據的(de)流向。