docguarder技术方案.docVIP

DocGuarder系统简介 文档加密系统 DocGuarder 目录 1. 设计理念 1 2. 系统简介 1 3. 系统特色 2 4. 系统组成 3 5. 系统功能 4 5.1 文档加密 4 5.1.1 实时加密 4 5.1.2 扫描加密 4 5.1.3 管理端加密 4 5.2 防止泄密 5 5.2.1 防系统泄密 5 5.2.2 防打印泄密 6 5.2.3 防邮件泄密 7 5.2.4 防U盘泄密 8 5.3 文件安全 9 5.4 文档解密 9 5.4.1 系统管理端解密 9 5.4.2 客户端权限解密 10 5.4.3 安全邮箱解密 11 5.4.4 审批流程解密 11 5.5 权限等级设置 13 5.6 文档备份 16 5.7 离网策略 17 5.7.1 软授权设置 17 5.7.2 硬授权设置 18 5.8 文件外发 19 5.9 文件配置 24 5.10 特殊功能 26 5.10.1 大文件支持 26 5.10.2 穿透压缩包加密 26 DocGuarder系统简介 设计理念 　　好的软件让企业从中受益，不好的软件让企业失去信心。 　　大多数加密软件在设计时考虑更多的可能是如何去实现加密，如何防止泄密，但俗语说世上没有不透风的墙，华途从另一角度出发，帮助企业在文件管理上实现集中化，在流动控制上实现有案可查。对加密文件进行有效管理和做到有备无患，才是华途加密软件设计的最终目的。 　　华途加密软件DocGuarder(以下简称DocGuarder)采用的是不改变使用者原来的操作习惯和计算机操作方式，使文档于无形中被加密，同时对所有加密文档进行密级重组，使企业内部文档的流通是始终处于受控状态。 　　同时DocGuarder对于文件的打印和U盘的拷贝采用多种控制方式，企业完全可以根据自己的需要来实现文档外流的方式，实时的日志记录能有效的追溯所有解密、打印等敏感操作。 　　针对企业控制力较弱的环节，如设计人员外出或者招标文件的必威体育官网网址，甚至于对外发文件的控制，DocGuarder均提供一套完整的解决方案。 　　DocGuarder的目标是实现企业“管理先行，文档必威体育官网网址，事发追溯”。 系统简介 　　DocGuarder采用C/S架构。所有的客户端安装盘均在服务端按企业需求进行定制。 　　DocGuarder采用等级管理模式，系统管理员可以设定不同的子管理员（如：超级管理员、文件管理员、等级管理员等），客户端登录时，直接使用Windows当前登录的域用户帐号或者本机帐号作为DocGuarder加密系统的帐号进行校验。可以针对对公司内部域管理模式设置系统的权限。也可以根据公司架构设定多个子管理员进行管理。 　　DocGuarder采用128位高强度加密算法实时加密文件，在企业特定的环境内，所有的文档操作一切正常，但是文档一旦离开企业，文档就无法打开，可以帮助企业有效防止用户通过电子邮件、移动硬盘、优盘、USB接口等途径泄密企业图纸，财务数据，招投标文件等重要文档，力保企业知识财产的安全。 　　DocGuarder不会改变用户原来的任何习惯。软件对于用户而言是透明的，是不存在的，但实际上为企业修建了一道严密的防御体系，时时刻刻守护着企业宝贵的知识财产。 系统特色 适用范围广 　　DocGuarder支持所有应用程序控制，如设计类的Solid Works、Pro/E、UG、CATIA、AUTOCAD等，办公类Office系列等，汇编类VC、VB系列等…… 可靠的安全性 　　DocGuarder采用128位高强度加密算法，企业可自定义密钥，所有密钥都保存在硬件锁中。客户端采取先进的运行保护措施。 零感觉的客户端 　　DocGuarder支持无感觉安装，在不改变用户任何操作的前提下对企业重要文件实行加密，可按照用户需求区分加密文档和非加密文档图标类型。 便捷的管理方式 　　DocGuarder支持远程自动部署，集成域管理模式，统一的网络加解密处理，完善的离线授权策略。 文档密级管理 　　企业在DocGuarder中可以根据文件管理需要定义文档密级，控制内部文件的打开权限、打印权限、文件解密权限以及文件删除权限。 广泛兼容性 　　DocGuarder完全兼容现有硬件系统，如路由器、网关及防火墙；也完全兼容已知的安全软件。 速度更快 　　DocGuarder经测试对计算机运行速度无影响，在保证加密安全的基础上大力优化系统速度，避免对用户的正常使用有任何影响。 用户权限分级控制 　　企业在DocGuarder中可以定义用户或组的权限级别，定义相应的使用权限，如打印、解密、离线等，实现不同密级文件之间的受控管理。 全面的日志监控 　　DocGuarder提