标题：CAD图纸加密
基本资料
图纸加密概述图纸加密需求增长很快。透明加解密是一种根据要求在操作系统层自动地对写入存储介质的数据进行加密的技术。合力天下透明加解密软件作为一种新的数据保密手段，得到许多软件公司特别是制造业软件公司和传统安全软件公司的热捧，也为广大需要对敏感数据进行保密的客户带来了希望。加密软件上市以来，市场份额逐年上升，同时，经过几年的实践，客户对软件开发商提出了更多的要求。与加密软件产品刚上市时前一两年各软件厂商各持一词不同，经过市场的几番磨炼，客户和厂商对更加一致得认为透明加解密技术是目前最先进最实用的加密技术。
"CAD图纸加密"概念
“CAD图纸加密”是指采用加密技术来实现对网络或计算机中的CAD图纸文档进行加密，以防止文档非法外泄的图纸加密软件。背景分析2004年7月，洛斯阿莫斯国家核实验室流失了两张记录有重要核武器研究资料的光盘。8月，能源部位于新墨西哥州的阿尔伯克办公室又发现丢失了3张光盘，上面刻有核武机密。　据《纽约时报》2007年4月1日报道，美国能源部日前宣布，该部所属的一个办公室丢失了20台电脑，其中有14台电脑中存有核武器相关技术资料。这些电脑除了存有一些核技术外，还存有美国所掌握的外国如何窃取美国核技术的方法的资料。能源部长博德曼说：“我们意识到，需要把这个地方管理得更好。”　根据对中国500家大型企业的调查，发现国内的企业对电子文档几乎没有任何防护措施，有保护措施的不到3%。在信息产业高速发展的今天，商业间谍、黑客对企业信息安全的威胁越来越大，而网络的普及和USB接口的大量使用在给企业带来巨大便利和效益的同时，公司内部的电子文档轻易的就可以通过电子邮件和移动硬盘泄密到网络外部，使企业重要的知识产权受到严重的侵害，甚至使企业遭受重大的损失。　从2005年开始，国内企业重视提高企业网的边界安全，安装动辄数万甚至数十万的网络防火墙、入侵检测软件等，实现了内网与Internet的安全隔离。然而，Intranet内部的攻击和入侵却经常性发生，大多数企业网络的核心内网还是非常脆弱的，公司内部的不安全因素远比外部的危害更具威胁。　政府从2006年开始逐渐意识到加强内部网络安全管理的重要性，对信息安全的重视已经达到了前所未有的高度，许多地方和部门都设立了信息安全管理的专门机构，国家安全标准委员会会同有关方面积极开展标准的起草与制订等。政府的支持将进一步推动国内信息安全的快速发展。设计理念信息社会，信息就是价值，信息就是生产力。IT技术的发展使得人们获取信息的速度日益加快，这也给犯罪分子提供了便利，通过一个U盘或者一个电子邮件，一分钟的时间就可以拷走或发送上百兆的资料，而这些资料可能价值不菲，因此说一分钟损失几千万，上亿元绝对不是危言耸听。我们在安全建设上“重防外，轻防内”无疑会给自己留下安全隐患。　由于内部网络监控的缺位，有许多漏洞可以被内部人员所利用以截获资料，目前来看，内部泄密主要是通过如下途径：　内部人员将资料通过软盘、U盘或移动硬盘从电脑中拷出带走；　内部人员通过互联网将资料通过电子邮件发送到自己的邮箱；　将文件打印后带出；　将办公用便携式电脑直接带回家中；　电脑易手后，硬盘上的资料没有处理，导致泄密；　随意将文件设成共享，导致非相关人员获取资料；　移动存储设备共用，导致非相关人员获取资料；　将自己的笔记本带到公司，连上局域网，窃取资料；　乘同事不在，开启同事电脑，浏览，复制同事电脑里的资料。　美国CSI/FBI在1999至2003连续五年的《计算机犯罪与安全调查报告》中指出，在各种信息安全威胁所造成的损失中，企业和政府机构因重要信息被窃所造成的损失排在第一位，超过病毒感染和黑客攻击所造成的损失；最主要的信息安全事件为内部人员和内外勾结所为。同期中国国家信息安全测评认证中心的调查结果也表明，信息安全问题主要来自泄密和内部人员犯罪，而非病毒和外来黑客引起。　按照木桶原理（木桶水量是由最低一块木板决定），安全建设的成效取决于最薄弱节点处的安全状况。显然，在现行网络环境下的企业安全防护模型中，“数据泄漏”已经成为最最薄弱的一块木板。
CAD图纸加密软件
数据安全保护系统数据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。 1. 加密指定程序生成的文档强制加密指定程序编辑的文档。用户访问加密文档时，需要连接服务器（在线，非脱机状态），并且具有合适的访问权限。该加密过程完全透明，不影响现有应用和用户习惯。通过共享、离线和外发管理可以实行更多的访问控制。2. 泄密控制对打开加密文档的应用程序进行如下控制：打印、内存窃取、拖拽和剪贴板等，用户不能主动或被动地泄漏机密数据。3. 审批管理支持共享、离线和外发文档，管理员可以按照实际工作需求，配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时，将视管理员的权限许可，可能需要经过审批管理员审批。4. 离线文档管理客户端需要连接服务器才能访问加密文档。通过本功能制作离线文档，即使客户端未连接服务器，用户也可以阅读这些离线的文档。根据管理员权限许可，离线文档可能需要经过审批管理员审批离线时，可以控制客户端的离线时间和离线时是否允许打印。5. 外发文档管理外部人员不能阅读加密文档的内容。本功能制作外发文档，即使在未安装客户端的机器上，也可以阅读这些外发的文档。根据管理员权限许可，外发文档可能需要经过审批管理员审批外发的文档，和内部使用一样，受到加密保护和泄密控制，不会造成文档泄露，同时增加口令和机器码验证，增强外发文档的安全性。6. 用户/鉴权集成了统一的用户/鉴权管理，用户统一使用USB-KEY 进行身份认证，客户端支持双因子认证。7. 审计管理对加密文档的常规操作，进行详细且有效的审计。控制台提供了基于WEB的管理方式。审计管理员可以方便地通过浏览器进行系统的审计管理。8. 自我保护通过在操作系统的驱动层对系统自身进行自我保护，保障客户端不被非法破坏，并且始终运行在安全可信状态。即使客户端被意外破坏，客户端计算机里的加密文档也不会丢失或泄漏。
数据安全保护系统的保护对象主要是政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。[1]9.外发的cad图纸加密可以控制
自由阅读 (但可禁止修改、复制、打印等.)　　阅读密码　　对应于图纸文件的硬件USB子锁　　硬件USB子锁和密码　　绑定图纸文件到指定计算机　　加密锁定细则:　　禁止或允许 再存盘　　禁止炸碎  CAD图纸加密[2]　　禁止粘贴复制到其他任何文件　　禁止或允许 本图内复制、镜像、阵列等　　禁止或允许 移动、缩放、旋转　　禁止或允许 打印、输出为 dwf/pdf/swf 等格式文件　　禁止或允许 输出为 JPG/BMP/TIFF等格式图像　　禁止或允许 删除任何线条等　　禁止或允许 修剪、延伸、偏移复制、圆角、倒角等　　禁止或允许 捕捉物体点　　禁止或允许 夹点编辑　　禁止或允许 线宽修改　　禁止或允许 线型修改　　禁止或允许 线型比例修改　　禁止或允许 物体图层修改　　禁止或允许 物体色彩修改  CAD外发图纸加密[2]　　禁止或允许 测量距离或面积)　　禁止或允许 绘制新物体　　其他:　　记录图纸设计者名称并可显示为水印　　标记授权使用者名称并可显示为水印　　记录图纸发布日期并可显示为水印　　可设置图纸在指定日期过期销毁，并可显示为水印　　全面支持 AutoCAD 2004-2010　　浏览插件自动安装，用户在打开加密后图纸文件时不需要额外动作。
禁止炸碎：若采用网上流行的特别工具炸碎，图形全部消失！！！　　禁止捕捉、禁止插入到其他图中：盗图者即使重描，也难精确复制。禁止捕捉了，再随机对图纸变比例，精确测量将绝对不可能。[2]