丰收天下数据防泄密系统方案.doc

技术白皮书 丰收天下数据防泄密系统 目 录 第1章：概述 4 1.1关于丰收天下加密软件 4 1.2数据防泄密 4 第2章：产品技术和特点 5 2.1智能透明加密 5 2.2分权限多策略管理 6 2.3多种解密方式灵活使用 7 2.4简易便捷的管理部署 9 2.5多重主动防御泄密 10 2.6软件使用审计 10 2.7多重日志审计 11 2.8全程监控与远程管理 11 2.9高效稳定处理性能 6 第3章：部署结构 11 3.1典型部署 11 3.1异地部署 12 第4章：行业解决方案 13 4.1行业应用 13 4.2系统支持类型 14 第5章: 综述 17 第1章：概述 1.1关于丰收天下加密软件 丰收天下数据防泄密系统（丰收天下加密软件，以下简称丰收天下加密软件）是丰收天下数码有限公司自行研发的数据防泄密产品。 丰收天下数据防泄密系统围绕深层加密这个核心，通过各种对防泄密的深层研究，从外围到深层不断拓展研究，截获，防御各种泄密的方式。 丰收天下坚信，不了解防泄密的必威体育精装版发展，就谈不上对防泄密的有效防范。为了把握数据防泄密的动态发展，深化对企业数据防泄密的本质分析，预防泄密者的必威体育精装版的手段，丰收天下数码建立了数据防泄密研究小组，通过持续不断地研究、实践和积累，逐渐建立起一系列数据、信息和知识库作为公司产品、解决方案和专业服务的技术支撑。 丰收天下数码在防泄密技术领域的成绩受到了广大客户的认可，得到业界的一致好评，为船舶协会为推介产品。 丰收天下数据防泄密系统强大的功能、简单的操作、友好的用户界面、全面的技术支持解除了您的后顾之忧，是您值得信赖的数据安全产品。 1.2数据防泄密 防泄密行为包括哪些？什么样的行为可以称为防泄密行为？我们来看对防泄密行为的标准定义：非法人员是指在非授权的情况下，试图获取企业重要信息、处理信息或散布企业内部机密，达到某种目的的行为。 在当今信息社会中，商业间谍、黑客、不良员工对企业的信息安全形成了巨大的威胁。而网络的普及和USB接口的大量使用给企业获取和交换信息带来巨大方便的同时，也给这些威胁大开方便之门。如何来管理这些情况呢？大多数企业是采用拆除光驱软驱，封掉USB接口。限制上网等方法来尽可能的减少信息交换，以达到信息必威体育官网网址的目的。或者安装一些监控软件。监控员工的日常工作，使其不敢轻举妄动。但这些方法都严重影响工作的方便性，并容易引起员工的抵触情绪，甚至可能会带来法律方面的问题。并且现在大量事实证明这种方法效果不是很好，重要的文件往往依旧会泄漏。 2003 年，美国的执法机构FBI 和CSI对数百家企业进行了调查。该调查结果认为绝大多数泄密事件是由内部人员所为，或者由内外勾结造成的。IDC 的报告也得出了类似的结论：70%的安全损失是由内部造成的。这些都印证了中国的一句古话 “家贼难防”。由于内部人员熟悉文件的存放，还可以接触到密级高、范围广的文件，所以一旦发生内部人员故意泄密事件，其危害程度是大大超过外部人员的盗取（例如黑客攻击行为）。可见，从数据必威体育官网网址角度来讲要内外兼防、甚至要防内终于防外。 第2章：产品技术和特点 2.1智能透明加密 丰收天下数据防泄密系统采用透明加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。 所谓智能，是指丰收天下数据防泄密系统并不依赖可执行程序的名称来确定是否是受控程序，而是有一套专用智能识别算法。智能识别技术，无论怎么改变程序的名称，甚至用UPX等软件压缩可执行程序来改变MD5值，依旧不会逃过丰收天下防泄密软件的监测。只要文件的内容是需要受控的话，无论将其保存成为什么扩展名，都将被自动加密。 其加密的原理如下图所示： 丰收天下防泄密系统加密原理 　　国内加密软件的加密算法　国内加密软件常用的加密算法有三种，IDEA 算法、RSA算法、AES算法，加密强度来讲，AES算法加密强度最高。 IDEA算法 　　IDEA算法属于对称加密算法， 对称加密算法中，数据加密和解密采用的都是同一个密钥，因而其安全性依赖于所持有密钥的安全性。 目前最常见的对称加密算法为数据加密标准DES算法,但传统的DES算法由于只有56位的密钥，因此已经不适应当今分布式开放网络对数据加密安全性的要求。欧洲数据加密标准IDEA等，目前加密强度最高的对称加密算法是128位的DES加密算法。 　　对称加密算法的主要优点是加密和解密速度快，加密效率高，且算法公开. 　　缺点是实现密钥的秘密分发困难，在大量用户的情况下密钥管理复杂，而且无法完成身份认证等功能，不便于应用在网络开放的环境中。 由于加密