标题：企业防泄密系统
企业泄密危机
随着商业经济的快速发展，企业商业机密及重要文档的安全问题日益受到重视，如今不仅仅是大型企业或外企对防泄密格外重视重视，众多民营中小企业也开始意识到这个问题的重要性与必需性。其中尤其以个别行业性企业更为突出，比如设计院、工业制造业、金融投资业等等。
2010年维基百科泄密事件，更是投了一颗重磅炸弹
2010年三星商业泄密案
2010年AT&T、本田网站泄露客户信息
2011年频发的数据库泄密事件
以上只是2010年下半年起几桩知名公司影响力颇大的泄密事件，不过是冰山一角，每天全球各地都有大大小小公司面临着文档数据泄密的风险，甚至引发或大或小的恶性影响，对企业的正常运作带来阻力。
企业发生泄密怎么办
（1）国家机关、单位发生或者发现泄密事件，应当在知悉泄密事件24小时内报告上级主管部门或当地保密局。　（2）对于泄露绝密级国家秘密的；向境外组织、机构、人员非法提供国家秘密的；泄露当事人是厅局级（含厅局级）以上干部的，可直接报告国家保密局。　（3）案发单位应根据情况及时采取补救措施，同时积极配合有关部门查处。
企业防泄密系统
除了在防泄密事件发生后即时报警追回外，已经有越来越多的公司开始采用技术手段来补漏防泄密。　
企业防泄密系统 是指采用计算机信息加密技术手段防止以信息化数据的形式存在的机密或秘密泄漏, 用于保护企业的知识产权、客户资料、财务数据、技术图纸、应用系统等一切机密信息化数据不外泄。
加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。
目前国内外最先进、稳定、实用的加密技术是透明加解密技术。
透明加解密：是企业电子文档安全保护技术的术语，意思为，在保护过程中，相对用户终端是透明的、不改变用户习惯的一种文档加密技术。
透明加解密也是一种表象技术词汇，不属于纯技术词汇。　在应用中，它包含了两个意思：　1.强制性加解密，即应用了这种技术的电子文档安全系统，它会定义用户终端的一些保护范围，只要指定好这些保护范围，它会强制性地对这些电子文档进行加解密（保存的时候加密存盘、打开的时候解密打开），不需要由终端用户来判断这个文档是否需要加密；　2.加解密过程相对透明，即在使用过程中，终端用户正常工作时几乎不会感觉到加解密过程的存在，还是双击一个文档后自动打开，还是按保存后就文件被关闭，不用去考虑什么加解密这回事。　现代社会是一个信息时代、也是一个自由开放的时代，我们在考虑信息安全的同时，也必须考虑员工的使用方便。在这之前，很多企业为了保护好自己的企业机密，采用封闭管理、围堵等方式进行保护，这个出发点固然不错，但在现在开放的时代中，难免会让员工不舒服，假如有一个方法，既不影响他们跟外界的交流，又能保护好自身的机密文档，还是不错的。
企业防泄密系统介绍
合力天下防泄密系统“合力天下”防泄密系统用于保护企业的知识产权、客户资料、财务数据、技术图纸、应用系统等一切机密信息化数据不外泄。简单地说，”合力天下”防泄密系统让企业机密数据和应用系统的重要资料“拷不走”、“屏幕截取不走”、“另存不走”、“打印不走”、“内容复制不走”、“MSN、QQ、邮件发送不走”。 
支持日常应用的各种文件格式保密（CAD、OFFICE、PDF、图纸、计算机程序、游戏、数码照片、视频…..），用户也可以根据自己的需要定制。 
支持局域网部署和远程VPN部署模式，支持异地分支机构分别部署；确保公司内部资料的内部流通。 
应用系统：支持基于Windows的B/S、C/S的各种业务应用系统，如PDM、PLM、ERP、OA、CRM、CAM、采编系统、流程系统、电子商务、财务管理系统、文档管理、网站系统。 
文档类型：Office、Wps、PDF、CAD、Pro/E、Inventor、CAXA、TurboCAD、开目CAD、CATIA、Solid Edge、UG、PowerDraft、清华英泰、中望、Solidworks、ZDDS、PowerDesigner、FPWIN GR、FX-PCS-DU-WIN-C、FXGPWIN、PhptoShop、CorelDraw、Fireworks、ACDSee、ZineMarker、Illustrator、MAYA、3D MAX、realplay、media player、Cakewalk、Flash、LRC Editor、C、VB、VC、C++，FOXPRO、MSSQL等。 
操作系统：Windows 2000、XP、2003、2008,Vista、WIN7等。 
支持中文、英文、日文、德文、韩文、法文、西班牙文等各种语言版本网络环境，支持中文、英文、日文、德文、韩文、法文、西班牙文等世界各种语言文档加密。
合力天下防泄密系统加密原理
国内防泄密系统的加密算法　国内防泄密系统常用的加密算法有三种，IDEA 算法、RSA算法、AES算法，加密强度来讲，AES算法加密强度最高。
IDEA算法
IDEA算法属于对称加密算法， 对称加密算法中，数据加密和解密采用的都是同一个密钥，因而其安全性依赖于所持有密钥的安全性。 
对称加密算法的主要优点是加密和解密速度快，加密强度高，且算法公开. 
缺点是实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。 
对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。 
目前最著名的对称加密算法有数据加密标准DES,但传统的DES由于只有56位的密钥，因此已经不适应当今分布式开放网络对数据加密安全性的要求。欧洲数据加密标准IDEA等，目前加密强度最高的对称加密算法是高级加密标准AES，AES提供128位密钥，128位AES的加密强度是56位DES加密强度的1021倍还多。。 
对称加密算法过程是将数据发 
IDEA是International Data Encryption Algorithm的缩写,是1990年由瑞士联邦技术学院来学嘉(X.J.Lai)和Massey提出的建议标准算法,称作PES(Proposed Encryption Standard).Lai和Massey在1992年进行了改进,强化了抗差分分析的能力,改称为IDEA.它也是对64bit大小的数据块加密的分组加密算法.密钥长度为128位.它基于“相异代数群上的混合运算”设计思想,算法用硬件和软件实现都很容易,它比DES在实现上快得多 。
RSA算法
RSA算法是非对称加密算法，非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要，但加密和解密花费时间长、速度慢，它不适合于对文件加密而只适用于对少量数据进行加密。 
对称加密算法、非对称加密算法和不可逆加密算法可以分别应用于数据加密、身份认证和数据安全传输。 
RSA算法是建立在大数分解和素数检测的理论基础上。 
RAS密钥的产生过程： 
独立地选取两个互异的大素数p和q（保密）。 
计算n=p×q（公开），则ф(n)=（p－1）*（q－1）(保密) 
随机选取整数e，使得1<e<ф(n)并且gcd(ф(n),e)=1（公开） 
计算d，d=e-1mod(ф(n))保密。 
RAS私有密钥由{d，n}，公开密钥由{e，n}组成 
RAS的加密/解密过程： 
首先把要求加密的明文信息M数字化，分块； 
然后，加密过程：C=Me(mod n) 
解密过程：M=Cd(mod n) 
非对称密钥加密体制的优点与缺点： 
解决了密钥管理问题，通过特有的密钥发放体制，使得当用户数大幅度增加时，密钥也不会向外扩散；由于密钥已事先分配，不需要在通信过程中传输密钥，安全性大大提高；具有很高的加密强度。 
与对称加密体制相比，非对称加密体制的加密、解密的速度较慢。
AES加密算法
AES加密算法属于不可逆加密算法，　不可逆加密算法的特征是加密过程中不需要使用密钥，输入明文后由系统直接经过加密算法处理成密文，这种加密后的数据是无法被解密的，只有重新输入明文，并再次经过同样不可逆的加密算法处理，得到相同的加密密文并被系统重新识别后，才能真正解密。 
1997年4月15日,美国国家标准和技术研究所NIST发起了征集AES算法的活动,并成立了专门的AES工作组,目的是为了确定一个非保密的,公开披露的,全球免费使用的分组密码算,法用于保护下一世纪政府的敏感信息,并希望成为秘密和公开部门的数据加密标准.1997年9月12日,在联邦登记处公布了征集AES候选算法的通告.AES的基本要求是比三重DES快而且至少和三重DES一样安全,分组长度128比特,密钥长度为128/192/256比特.1998年8月20日,NIST召开了第一次候选大会,并公布了15个候选算法.1999年3月22日举行了第二次AES候选会议,从中选出5个.AES将成为新的公开的联邦信息处理标准(FIPS--Federal Information Processing Standard),用于美国政府组织保护敏感信息的一种特殊的加密算法.美国国家标准技术研究所(NIST)预测AES会被广泛地应用于组织,学院及个人.入选AES的五种算法是MARS,RC6,Serpent,Twofish,Rijndael.2000年10月2日,美国商务部部长Norman Y. Mineta宣布,经过三年来世界著名密码专家之间的竞争,Rijndael数据加密算法最终获胜. 
为此而在全球范围内角逐了数年的激烈竞争宣告结束.这一新加密标准的问世将取代DES数据加密标准,成为21世纪保护国家敏感信息的高级算法. 
合力天下防泄密采用系统合力天下数据防泄密系统采用256位AES加密算法和加密验证机制，确保加密文件无从破解。　
合力天下防泄密系统功能列表
1、用户管理功能

功能简述功能详述及应用效果1. 建立、维护用户和部门 
信息及其隶属关系在合力天下加密系统中可以建立与企业真实组织结构完全相同的组织结构关系，可以对用户、部门的基本信息进行维护调整。当企业实际人员、部门进行调整时，管理者通过控制台灵活改变系统中的组织结构。2. 建立、维护管理员信息根据企业的需要，由超级管理员(admin)预定义适当权限赋予适当的用户。3. 分级管理功能分级管理功能由特权管理部门和管理员角色来体现： 
&Oslash; 可以建立特权管理部门，其中包括多个全局管理员，可以对全体员工进行管理； 
&Oslash; 可以建立多种管理员角色，如日志管理员仅管理日志，部门管理员仅管理部门员工，文件管理员仅管理备份文件等。4. UKEY验证登陆可以设置账号与UKEY绑定，这样该账号登陆，必须有事先设置好的UKEY2策略管理功能

功能简述功能详述及应用效果1. 默认用户策略列表系统提供默认策略列表，供用户使用。且可以根据用户实际需求，由合力天下公司添加特定的默认策略内容。2. 自定义策略组合根据管理员的管理需要，可以将策略列表中的默认策略进行组合，生成新的策略组，以便于策略下发。3. 策略应用管理者根据企业管理制度，把相应策略应用于每一个员工或者部门。得到策略的员工或部门将按照策略规定，接受管理。4. 全盘加解密功能在部署合力天下加密系统后，员工新建或修改的文件能够被自动加密保护，但此前的大量文件需要进行批量加密，可通过“硬盘加解密”功能实现。5. 远程手动加解密通过远程文件功能，对在线的用户可以手动加解密其文件6. 文件密级管理合力天下数据防泄密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 
某个组修改加密策略时，设置指定类型文件的加密等级，该组自动加密的文件就带有权限。再对每一个客户端设置访问策略，这样，只能是具有相应访问权限的客户端才能访问该部门的某种权限类型文件7. 文件打印水印客户端打印文件，可以设置打印文件带有水印功能，防止重要资料被他人转载使用。3客户端管理功能

功能简述功能详述及应用效果1. 执行策略执行并应用控制台下发的各种策略。2. 文件剪贴板控制受自动加密保护的文件，具有剪贴板防护的功能和控制。 
例如，WORD为受保护的文件，无法将WORD文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到WORD文件中来。3. 文件自动加解密按照透明加解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、粘贴、拖拽等方式，利用邮件、及时通讯工具、论坛等非受信任的执行程序带出到企业以外。4. 执行文件访问权限按照文件作者对文件访问权限的设置，在访问权限内对文件进行访问。4离线管理功能

功能简述功能详述及应用效果1. 长期离线用户管理若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。2. 短期离线用户管理若员工临时出差在外，可以通过离线策略对其进行管理。 
为员工下发“离线包”或者UKEY，则员工可以在出差期间使用加密文件。如果采用Ukey可以控制出差人员使用的天数或者次数。3. 离线解密功能出差人员如果在外地需要解密和客户交流文件5日志管理功能

功能简述功能详述及应用效果1. 超级日志管理功能 
(logadmin)&Oslash; 对超级管理员(admin)和所有部门管理员在控制台的操作行为进行审计。 
&Oslash; 对所有员工进行的文件操作行为进行审计。2. 记录解密审批日志记录所有通过申请解密的记录，并留有解密文件备份在服务器。3. 记录文件操作日志记录客户端对文件的操作日志： 
&Oslash; 文件操作信息记录包括：新建文件、删除文件、文件名称更改、文件路径变更、文件手动加解密操作的详细记录。 
&Oslash; 离线的客户端日志记录。客户端离线后的操作也全部被记录，当连接到服务器后自动将离线后所有操作的信息上传到服务器。4. 屏幕录像可以针对指定的客户端计算机进行屏幕录像5. 记录打印日志记录客户端打印文件的日志6. 日志维护定期维护日志信息，可以导出日志信息、删除日志等。7. 自定义日志查询可以通过日志记录筛选查询。6文件远程备份功能

功能简述功能详述及应用效果1. 设置文件备份服务器由超级管理员设置文件备份路径等信息。2. 文件备份设置通过应用文件自动备份策略，对企业受保护的文件能够自动备份到文件服务器上，并且可以灵活的设置哪些人需要备份哪些人不需要备份，每个人需要备份哪种格式的文件。备份的文件在服务器上仍然以密文的形式存贮。3. 文件恢复客户端遇到意外情况，如文件误删、故意删除、或客户端机器硬盘损坏，可以通过文件备份服务器将文件恢复。7策略实现功能

实现功能使用策略1. 实现指定格式文件的自动加密保护。支持加密文件见附件2. 禁止员工使用USB设备（区分存储设备及输入设备）。禁止使用USB设备3. 禁止员工使用光驱设备。禁止使用光驱设备4. 禁止员工使用软驱设备。禁止使用软驱设备5. 禁止员工使用打印机设备。禁止使用打印机6. 允许员工授权自己的加密文件给其他人。文件授权7. 允许员工将受保护文件的内容拷贝到放行的程序中。允许剪贴板8. 防止截屏。禁止截屏9. 允许员工离线打开自己的加密文件。离线管理10. 允许员工手动开启加密解密功能，员工桌面的任务栏中显示图标开关客户端8文件外发功能

功能简述功能详述及应用效果1解密审批当与外部交流，需要解密文件，员工可以通过申请解密文件，管理人员受到申请信息，根据收到申请解密文件，决定是否通过审批。可以设置多人审批，分级审批。2邮件解密当符合验证要求，本地文件保持加密保护状态，发送出去的附件就会自动解密。这里有三种控制方式：只验证发件人，只验证收件人和同时验证发件人收件人。 
1) 只验证发件人，是指只要发件人在授权列表中，就可以发给任何人以进行解密。 
2) 只验证收件人，是指内部任何人发往授权列表中的收件人，文件将解密。 
3) 同时验证收件人与发件人，两者都在授权列表才能成功发送解密。 
另外还可以设置备份抄送邮箱，所有通过邮件解密发送出去的邮件同时也发送到该邮箱，以便对通过邮件解密的方式发送出去的文件留有记录3外发浏览器加密文件需要和公司外部交流，可以通过HL-dataASCreator外发浏览器，将加密文件打包到浏览器，客户可以浏览加密文件，但是无法获取文件信息，整个过程文件将受到保护。防止外发文件二次扩散。9跨地域，跨网络支持功能

功能简述功能详述及应用效果1VPN集中管理对于子公司或者办事处，可以通过VPN组成局域网，统一由总部管理。子公司和办事处文件能无障碍流通。2单机客户端对于分公司或者办事处人员比较少，安装单机客户端，单机客户端只能由系统管理员来统一发放，单机客户端部署后，此客户端相当一个公司内部移动客户端，所有文件跟公司内部一样拥有统一的策略和密钥。实现文件保护，以及加密文件，确保公司文件无障碍流通，以及文件安全。3分布式管理总公司，子公司，办事处可以采用多个同密钥服务器部署，分布式管理，集中式密钥，确保公司文件无障碍流通。大成天下防泄密系统“大成天下”防泄密系统其实算是多个软件的一个集成，每个软件都是单独的存在，但由于对企业数据安全防护的侧重点不同，他们组合起来便是大成天下的防泄密体系，主要由铁卷电子文档安全系统和锐眼数据审计系统组成。
铁卷电子文档安全系统（简称“铁卷”），采用内核级透明加解密技术，在不影响企业日常办公的前提下，维护企业文档、图纸等数据安全。铁卷支持的文档类型也及其广泛，可以根据用户需求来制定需要的规则，不会因为使用软件的冷门而得不到保护支持。当员工出差时，铁卷的离线功能以及铁卷的外发组件密信，可以模拟局域网环境，对文件提供离线保护。
锐眼数据审计系统（简称“锐眼”），以了解员工习惯为产品目标，通过员工每日的行为操作，产生相应的趋势图表，企业管理者可以及时得知企业有哪些敏感文件，都有哪些员工拥有敏感文件，有谁对敏感文件做了截屏、压缩、拷贝、外发等违规操作，又都有谁已经造成了企业敏感数据的泄漏。不管是有意无意，敏感数据的泄漏都能从锐眼中分析得出；面对企业潜在的泄密风险，无论是事前预警，还是事后追查，锐眼使其成为可能。
数据安全保护系统数据安全保护系统是广东南方信息安全产业基地公司，依据国家重要信息系统安全等级保护标准和法规，以及企业数字知识产权保护需求，自主研发的产品。它以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。
数据安全保护系统的保护对象主要是政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。
功能效果
1. 加密指定程序生成的文档