大型复杂图纸研究的设计行业防泄密解决的方案.ppt

大型复杂图纸研究设计行业防泄密解决方案(SDC系统的应用） 2012年2月 前言 各类研究设计院以及大型制造公司，经常设计使用复杂图纸，这些图纸有以下共性： 属于核心机密资料，万一泄密损失严重 文件尺寸大，经常会达到百兆或者几个G 图纸设计软件复杂，关联性多。 但是该文件的设计者和使用者很容易通过各种途径把该文件复制出去，造成泄密。 启捷Secwork系统 通过启捷Secwork机密数据防泄密系统，专门针对图纸源代码防泄密开发，实现防泄密保护同时，不会影响设计效率，不影响代码。所有编译中间产物和编译结果都自动加密，从而得到有效的范围控制，防止泄密。 Secwork系统概念 Secwork系统构成 管理端：系统控制中心，策略管理 机密端：源代码及设计文档版本管理服务器，可以有复数台 外发审核服务器(可选):外发涉密文件，邮件审核 客户端：防泄密终端，可以有复数台。所有终端源代码，文档 全盘透明加密 Secwork系统功能介绍 客户端所有涉密数据自动加密 客户端编写，阅读产品开发文档，源代码都在涉密下进行，涉密状态下，全盘加密，自然所有涉密文件也都自动加密，不区分文件格式，不影响正常开发调试 涉密客户端无法通过U盘，邮件，网络通信，聊天工具，光盘刻录，硬盘拔取等所有泄密途径泄密。 Secwork系统功能介绍 涉密可信网络 涉密状态下的客户端和机密服务器通过相互主动认证组成可信网络； 可信网络内，涉密客户端和机密端之间，涉密客户端和涉u 密客户端之间，自由通信。 非涉密客户端或外来PC进入该网络，被主动隔离，不能访问到机密服务器和其他涉密客户端。 Secwork系统功能介绍 安全隔离上网 对于在涉密状态下需要上外网查找资料的客户提供此功能模块。 在涉密状态下，通过该模块，可以正常上网查找资料，QQ,MSN,GoogleTalk通信，Web邮件发送。但因是和涉密状态是隔绝的，只进不出,所以 无法把机密文件的内容复制粘贴出去 无法把涉密文件QQ或邮件或网站上传出去。 无法通过QQ截图等把涉密屏幕发送出去。 Secwork系统功能介绍 文档/邮件外发审核 对于需要把包含源代码等涉密资料发送给客户的需求，系统提供了文件外发审核功能 文档明文外发：涉密文档明文发出必须经过审批，如果是PDF文件则自动添加水印；支持多级审批。 文档密文外发：涉密文档经过审批流程，可以加密外发给用户，并在文档中做打开密码，使用次数，使用时间，绑定PC，能否编辑，复制，打印等权限设定 Secwork系统功能介绍 离线策略 为满足出差或家里加班情况，通过策略设定，可以让携带涉密数据的终端离线使用。 离线使用时，所有涉密文件都还处于加密状态，可以在防泄密状态下正常继续工作。但如果超过期限，所有涉秘密数据都自动关闭，整个系统将处与保护状态，直到返回公司接入网络连接服务器后，才能正常工作。 如果万一笔记本电脑丢失或被盗，由于对方没有解密口令，所有涉密数据都处于保护状态，重新安装系统，硬盘插拔等，都无法获取电脑中的机密数据。 离线策略过期可以在管理员支援下延长可用时间。 Secwork系统功能介绍 涉密文件加密导入导出 客户端可以把某文件加密导出，然后发给另一个客户端，再解密导入，整个过程不泄密。 应用场景例： 一个人出差外地，现场根据客户需求开发调试，调试好了的东西，需要提交给客户，如果直接让解密，无法控制该人把其他涉密文件拷贝出去。所以这个时候，出差人员把要给客户的文件加密导出，然后发回公司，公司审核后，解密，走审核流程，然后把明文发给客户，形成有效控制。 Secwork系统功能介绍 客户端涉密文件向服务器备份 通过策略设定可以对指定人员的涉密文件上传服务器做定期备份。防止客户端误删除或数据丢失。 指定格式，大小等有选择上传备份 Secwork系统功能介绍 打印内容日志 通过策略设定可以允许某人在指定打印机上打印，但文档打印内容将被转成图片日志收集到管理端，做为事后审核凭证(谁什么时间打印了什么)。 Secwork特点 特别适合有图纸和源代码需要防泄密的企业 SDC采用内核级加密技术，专门针对软件研发公司的程序员泄密，专门针对大型复杂图纸文档设计研发的设计人员泄密，进行了有效加密防泄密处理。使用SDC防泄密系统，可以杜绝了下面现象： 懂电脑程序员无法防止其泄密； 软件开发者都把在公司开发的源代码带回家； 个别文件加密后，影响正常的开发，编译出错； 大型复杂图纸加密出错 Secwork特点 和应用服务器无缝结合，服务器端无需加密 能和现有的文件共享服务器，文档服务器，ERP服务器，PDM服务器，OA等B/S架构系统，C/S架构系统，VSS,CVS,SVN版本服务器等无缝结合。 服务器上的数据都是原数据，不需要改变格式加密，离开服务器到达客户端时，才自动加密