數(shù)據(jù)監(jiān)控與加密
發(fā)布日期:2017-08-02
一、綠盾產(chǎn)品簡介
綠盾是天銳科技針對文件透明加解密和內(nèi)外網(wǎng)管理為一體的企業(yè)數(shù)據(jù)防泄密軟件。作為國內(nèi)防泄密產(chǎn)品的倡導(dǎo)者和信息安全軟件供應(yīng)商,天銳科技從2004年開始就投入對綠盾的研發(fā),綠盾信息安全管理軟件歷經(jīng)兩年的研發(fā)于2006年10月正式推向市場。
結(jié)合內(nèi)外網(wǎng)一體化管理:(高性價(jià)比)。、為保證企業(yè)合理使用Internet資源,防止企業(yè)信息資產(chǎn)泄漏,網(wǎng)控寶提供了內(nèi)外網(wǎng)安全管理模塊。通過合理設(shè)置訪問權(quán)限,杜絕了對不良網(wǎng)站和危險(xiǎn)資源的訪問,防止了病毒木馬對企業(yè)網(wǎng)絡(luò)帶來的安全風(fēng)險(xiǎn)。通過對計(jì)算機(jī)操作的監(jiān)視控制可以有效管理局域網(wǎng)內(nèi)電腦的使用,提升辦公效率。綠盾獨(dú)特的文件控制管理模塊和U盤認(rèn)證模塊可以有效的規(guī)范內(nèi)部文件數(shù)據(jù)的使用,保障企業(yè)數(shù)據(jù)安全。
文件透明加解密:(專業(yè))。在文件數(shù)據(jù)安全方面,為防止企業(yè)信息資產(chǎn)泄漏,綠盾還提供了完善的文件加密模塊。通過對文件數(shù)據(jù)源頭進(jìn)行加密,并杜絕各種拷貝、截圖、OLE插入等外泄途徑,防止了企業(yè)文件數(shù)據(jù)在外傳播造成商業(yè)泄密。綠盾獨(dú)特的文件外發(fā)控制模塊從根本上解決了文檔的二次傳播,有力保障企業(yè)信息安全。
二、綠盾功能模塊
驅(qū)動(dòng)層加密技術(shù)綠盾采用文件過濾驅(qū)動(dòng)加密技術(shù),驅(qū)動(dòng)層加密工作在Windows內(nèi)核,加解密動(dòng)作都是在文件打開的時(shí)候動(dòng)態(tài)解密,文件保存的時(shí)候自動(dòng)加密,不產(chǎn)生臨時(shí)文件,安全性更好,效率更高。驅(qū)動(dòng)層開發(fā)難度相對應(yīng)用層要高。
應(yīng)用層加密,通常都采用文件重定向技術(shù)實(shí)現(xiàn),換句話說,就是在每次打開密文的時(shí)候,要先把密文的整個(gè)文件解密到硬盤上的某個(gè)地方,然后使用重定向技術(shù)定向到這個(gè)沒有加密的文件上。這種辦法有兩個(gè)比較大的缺點(diǎn): 效率低、不安全,因?yàn)槊看未蜷_文件的時(shí)候,都要先把整個(gè)文件解密,文件小的時(shí)候可能沒有感覺,一旦文件比較大,感覺就會(huì)很明顯,影響使用。另外由于在打開文件的時(shí)候,需要將文件解密到臨時(shí)目錄,雖然加密軟件會(huì)對這個(gè)臨時(shí)目錄進(jìn)行保護(hù),但用一些工具軟件很容易找到這個(gè)臨時(shí)目錄,并從這個(gè)目錄下復(fù)制到明文。
自主研發(fā)性能優(yōu)越的數(shù)據(jù)庫綠盾自主研發(fā)的數(shù)據(jù)庫,存取速度快,兼容性好,安全穩(wěn)定。同時(shí)降低企業(yè)投資成本??勺远x的受控程序綠盾信息安全系統(tǒng)提供了目前市面上大部份圖檔編輯應(yīng)用程序,包括但實(shí)際上,市面上的圖檔編輯應(yīng)用程序遠(yuǎn)不止這些,而且還在不斷地推陳出新中。為了滿足企業(yè)的正常應(yīng)用,綠盾信息安全管理系統(tǒng)提供了自定義受控程序的功能,系統(tǒng)管理員只需將該應(yīng)用程序的可執(zhí)行程序添加到綠盾系統(tǒng)中就可以了,如果該應(yīng)用程序有多個(gè)可執(zhí)行程序,則把所有的可執(zhí)行程序都添加就可以了,操作非常的靈活簡單,并且用戶不必?fù)?dān)心后續(xù)應(yīng)用程序升級而導(dǎo)致加密不能使用的問題。
高強(qiáng)度的加密體系
1) 綠盾密鑰由三部分組成:由天銳科技為每個(gè)客戶提供的全球唯一的主密鑰、企業(yè)可以隨時(shí)修改的企業(yè)密鑰、每個(gè)文件不同的文件密鑰。在每個(gè)文件解密時(shí),必須三個(gè)密鑰同時(shí)驗(yàn)證才能完成。這是國內(nèi)首創(chuàng)三重密鑰體系,保證軟件廠家無法解密用戶的加密文件,其他的加密軟件都無法提供此功能。
2) 綠盾是采用銀行的加密算法,是采用256位密鑰來管理的,其安全性位于國內(nèi)前列。完全透明的文件自動(dòng)、實(shí)時(shí)加密終端人員在打開文件時(shí),綠盾根據(jù)權(quán)限自動(dòng)解密;在新建文件或編輯文件時(shí),綠盾自動(dòng)加密存儲(chǔ)。保證存放在硬盤上的文件為密文,無需要用戶手動(dòng)干預(yù)。這些加密過的文件,在企業(yè)以外的網(wǎng)絡(luò)均無法打開。文件外發(fā)管理功能綠盾提供打印外發(fā)和直接外發(fā)兩種方式,針對不同的文件類型可以采用最合適的方法,是其他軟件不具備的。
外發(fā)文件限制參數(shù)包括:時(shí)間限制、次數(shù)限制、密碼驗(yàn)證、打印限制、修改限制、截屏限制、過期自毀等。
靈活的自定義加密策略即使工作或出差需要外帶筆記本離開企業(yè)環(huán)境,可通過離線授權(quán)功能(包括永久離線、中長期離線、短期離線等)及設(shè)定資料正常使用的時(shí)間及自動(dòng)銷毀時(shí)間,從而加強(qiáng)數(shù)據(jù)的安全性,避免外出時(shí)有意無意的信息泄漏。強(qiáng)大的文件備份功能綠盾強(qiáng)大的備份功能,可防止人為有意或無意的把資料刪除,甚至是格式化硬盤;綠盾的備份功能能保證終端操作過的數(shù)據(jù)都可以備份到服務(wù)器。
全面的內(nèi)網(wǎng)管理功能綠盾產(chǎn)品的模塊包括:上網(wǎng)行為管理模塊、屏幕監(jiān)控模塊、聊天內(nèi)容監(jiān)控模塊、應(yīng)用程序管理模塊、移動(dòng)設(shè)備管理模塊(限制打印機(jī)、U盤等的使用權(quán)限)、ARP防火墻、資產(chǎn)管理模塊、文件加解密模塊等。
良好的平臺(tái)兼容性
1) 綠盾支持Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7 、windows8等多種操作系統(tǒng)。
2) 綠盾兼容國內(nèi)外近20種殺毒軟件,包括“諾頓、卡巴斯基(Kaspersky)、McAfee、瑞星、江民、金山毒霸、360安全衛(wèi)士、Nod32、趨勢等。