标题：chinasec
简介
随着信息技术特别是网络技术的发展，网络在人们的日常工作中发挥着越来越重要的作用。目前，大部分的企业或机关单位都组建了内部的局域网，实现了资源共享，在方便信息传递的同时，极大地提高了工作效率。
内网开放共享的特点，使得分布在各台主机中的重要信息资源处于一种高风险的状态，内部信息泄露已经给许多企业单位带来了巨额的损失。而根据FBI和CSI对484家公司进行的网络安全专项调查结果显示：超过85%的安全威胁来自公司内部，在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。另据中国国家信息安全测评认证中心调查，信息安全的现实威胁也主要为内部信息泄露和内部人员犯罪，而非病毒和外来黑客引起。 这些安全威胁不是防火墙、入侵检测和防病毒等传统安全手段所能解决的。应该看到信息安全要立足于终端，从源头抓起，才能从根本上解决安全问题；同时信息安全也要和应用系统紧密结合，才能做到有的放矢，真正有效地满足我国各行业的迫切需求。
面对这种现状，Chinasec（安元）可信网络安全平台系列产品，经过多年的积累应时而生。拥有内网安全管理平台和移动安全管理平台两大系列产品。其中，内网安全管理平台主要解决用户在传统PC架构下的数据安全问题，针对内部网络的用户身份和计算机终端管理、数据信息保密、数字知识产权保护、应用系统保护、文档安全保密以及网络状况监控维护等安全问题提出了整体的解决方案；移动安全管理平台则主要解决用户在移动互联网架构下构建移动商务应用中面临的用户身份安全、接入安全、手机终端安全、数据保密和应用保护等问题。
产品功能与应用
Chinasec（安元）数据安全管理平台系列产品是在Chinasec（安元）数据安全管理平台的基础上，由以下系统组成：
Chinasce（安元）终端数据防泄密系统致力于为用户提供数据安全防范措施，减少数据泄密风险。系统具有硬盘加密、移动存储介质管理、外设管理、协议外发加密和应用程序外发加密等功能，以用户单位内部局域网为边界对敏感数据进行保护。系统同时具有完善的安全审计功能，提供事后追踪手段；可与身份认证系统联动，实现高强度的身份认证；可与文件审批系统联动，建立完善文档审批机制，规范员工外发行为。
Chinasce（安元）文档安全管理系统对用户文档提供全生命周期的细粒度管理。其中：主动加密及权限管理提供单个文件和多个文件的主动加密功能，加密同时可以设置对单个文档使用者或者使用组设置文档的使用权限，包括只读、读写、另存、脱密、抓屏、拷贝、无水印打印、带水印打印、离线使用、再授权等十种基本文档权限。管理员可以通过控制台设置文档加密的模板，用户在终端可选择该加密模板，加密后的文件具有模板设有的时用权限；文件夹加密提供整个文件夹加密功能，文档目录可由使用者自行设置，并可设置该文件夹中的文档使用权限。用户可以通过拷贝、拖拽方式将文档放入文件夹中，文档自动加密及设置权限。如果加密文件夹路径在服务器中，可实现文件带权限共享功能。具有相应文档使用权的用户，可从服务器中下载文件；文件集中管理平台提供文档集中管理机制，各终端文档可由服务器集中存储、文档权限可由服务器统一设置。
Chinasce（安元）应用保护系统提供以“应用系统”为核心的数据防泄密体系，采用加密手段从受保护的应用系统下载的文件进行保护，防止非法、非授权访问造成文件被扩展或泄密。从而简化管理目标，精确定位数据风险，帮助组织在易用性和安全性之间找到合理平衡点。系统采用了弹性的控制管理策略，为用户提供简单、实用的应用系统数据安全解决方案。
Chinasce（安元）桌面管理系统对内网计算机终端进行集中的资源管理，并提供详细的审计记录，减少单位内网的安全漏洞和风险，提高了管理效率。系统包括实时监控、远程控制、应用程序控制、IP端口控制管理、网址访问控制等功能。所有监控策略，根据客户端的状态，可以分为离线策略和在线策略两种。在线策略是指客户端计算机在系统服务器的实时管理网络中，能实时接收服务器的管理，比如接入单位内部网络的时候，自动启用在线策略。离线策略则是指客户端计算机不能接入服务器所在的网络的时候，比如笔记本电脑出差或者带回家的时候，这时候客户端自动执行离线策略。基于这两种策略模式，管理员可以根据用户计算机的不同环境设置不同的用户使用策略，比如在单位（在线）设置宽松的策略，离开单位（离线）设置严格的策略。
Chinasce（安元）文件审批系统为用户提供文档生命周期管理,可分别与Chinasec终端数据防泄密、Chinasec文档安全管理、Chinasec应用系统保护三大功能系统联动，在不破坏各数据保密系统密闭安全环境下为其提供用户文档权限更改、文档外发等用户行为管理流程和文件交互途径，提供可执行、可跟踪、灵活配置的管理手段。
Chinasce（安元）身份认证系统实现用户安全身份认证功能。包括计算机操作系统身份认证及Chinasec系统身份认证，支持口令、USB令牌、生物识别等多种识别方式。同时支持第三方的用户身份导入，例如AD域帐号导入。支持第三方CA系统集成。
Chinasce（安元）终端应用模式切换系统同一台机器在不同的应用场景中，具有不同的安全需求。典型的场景如工作应用场景和个人应用场景，工作应用场景中有较高的安全需求，工作数据为需要保密的数据，所以应具有防泄密的安全措施，同时对使用的环境有较高的安全防范能力；而个人应用场景中有较高的灵活度需求，包括上网、文件交互等。Chinasec终端应用模式切换作为Chinasec-DLP的一个增强模块，为不同安全需求的用户提供应用模式切换的功能，提供一个个人模式和多个工作模式，在不同模式下可以提供不同的安全策略，每个工作模式中具有独立的安全虚拟分区，保护工作数据。 
Chinasce（安元）移动存储介质管理系统提供完善的移动存储设备管理方案，实现对已注册设备、未注册设备进行统一管理，并通过注册、授权、挂失、注销等手段实现移动存储设备生命周期管理。系统提供丰富的事后审计功能。支持对移动存储设备的文件操作记录，日志项包括：操作类型（创建、修改、删除和重命名等）、时间、用户名、文件名、文件内容等详细日志信息；同时，支持对移动存储设备的使用和管理行为进行记录，包括移动存储设备设备的注册、挂失、解除挂失、插入与拔出等操作，管理者通过记录可以确定客户端移动设备的使用情况。　
Chinasec（安元）移动安全接入系统Chinasec(安元)移动安全接入系统为移动智能终端用户的接入、传输、通信和应用提供了一条安全通道。可单独使用，也可与移动应用安全系统和移动终端管理系统组成智能移动终端整体安全使用环境，保障敏感数据由防范严密的内部网络延伸至移动互联中。
网络通信安全采用国密算法进行通信加密，结合终端多样性的特点，支持代理和隧道两种方式启用安全通道。
应用访问控制 根据终端登录用户的身份对应用系统进行细粒度的角色管理控制，实现应用系统有效的访问控制。
Chinasec（安元）移动终端管理系统随着移动终端类型的多样化及其与企业业务的紧密结合，作为公司资产的一部分，对移动终端管理和控制尤为重要。Chinasec（安元）移动终端管理系统实现对终端设备的远程管理和控制能力，降低企业的管理成本。 对移动性灵活的设备达到实时管理，对终端的操作进行审计，识别风险，并通过策略手段来控制使用。
Chinasec（安元）移动安全应用系统移动安全应用系统是专门针对移动智能终端中的移动应用风险制定的安全软件，提供应用数据存储加密的基础支撑和插件式的特色安全应用，配合移动安全开发包（CMS SDK）可最大程度的提高移动应用数据的安全性。
Chinasec（安元）移动安全软件开发工具包CMS SDK是一套专业的移动安全开发包，提供基于Chinasec（安元）移动安全平台开发所需的函数、说明文档、相关工具及示例。通过SDK开发可实现安全身份认证、数据传输加密、数据存储加密等功能。
CMS SDK可以帮助您快速的完成移动应用的安全化，经过培训，应用开发人员能够在3个工作日内完成环境安装，程序集成和初步调试的工作。节省您大量的开发时间。
CMS SDK采用组件封装模式，不同操作系统的相同组件，接口函数，类名统一。SDK按照开发语言通用的组件封装模式提供SDK（Android:Jar和SO，IOS:a），方便应用开发者快速安装开发环境；服务器模拟器采用虚拟机镜像方式，傻瓜式安装。
系统布置
以上系统以密码技术为支撑，以数据安全为核心，以身份认证为基础，通过主动加密、事前控制、事中监视、事后审计四种手段相结合，可以达到外部入侵进不来、非法外接出不去、内外勾结拿不走、拿走东西看不懂的效果，有效防止机密敏感信息的泄漏，为企事业单位构建了一个可信可控的内网，确保“一切尽在掌控之中”。 
  [1]
服务支持
为实现全国客户服务统一管理，为客户提供标准化服务，保障在服务有效期内的签约用户获得全方位的产品服务与技术支持，Chinasec围绕项目的整个生命周期构建了一套完整的服务体系。该体系包括专业安全服务、项目实施管理、安全培训和系统售后服务等一系列内容。
Chinasec的服务体系中包含了专业的内网安全技术人员，这些人员在项目管理、安全顾问、项目实施、系统维护、培训等方面有着丰富的经验。同时，Chinasec还在全国各地建立了自己的总代理和技术支持中心. 如:华南地区总代理---安融. 等拉近了客户和Chinasec之间的距离，正是这些专业人员和完善的信息化系统，使得Chinasec的服务体系具有无可比拟的竞争力。
==============================================================================================================