DocGuarder安全系统2.ppt

文档安全管理系统,华途软件文档安全管理专家,DocGuarder,目录,华途文档安全产品体系,第一部分,华途DocGuarder系统特性,第二部分,第三部分,华途DocGuarder解决方案,华途文档安全产品体系,贴近需求的整体解决方案,,贴近需求的解决方案—核心数据透明加密,,,,,,单位内部透明使用,合法 出口,密文外发,明文外发,合法离线脱机,,,非法 出口,竞争对手窃密,员工离职拷贝,内部有意无意泄密,间谍、黑客 窃密,设备丢失,非法脱机,合法离网正常使用,非法离网表现为乱码,,,,,,贴近需求的解决方案—文档分级授权管理,已授权,未授权,,,1次,,,,,,文档外发管理员,制作外发文档,,密码认证,,,,,只读/打印,时间/次数限制,2次,授权码认证,机器码认证,贴近需求的解决方案—涉密文档外发控制,,,,,3次,贴近需求的解决方案—自定义审批流程,贴近需求的解决方案—自定义审批流程,,,,,发起申请,审核1,审核2,审核3,审批过程,,DocGuarder产品模块,密级分级控制,文件扫描加密,系统日志审计,文件审批解密,电脑离线控制,文件加密外发,移动存储控制,权限分级管理,集团部署应用,文件强制加密,实时权限控制,系统自我防护,用户权限控制,网络故障保持,,贴近需求的解决方案—安全网关拓扑结构,,贴近需求的解决方案—安全网关集群,,OA、ERP等服务器明文存放数据,sniffer,防止截获,受控客户机,非受控客户机,全数据加密,安全网关,贴近需求的解决方案—应用系统集成,通过华途DocGuarder网关过滤技术，实现核心信息密文下载、明文上传，同时可以防止用户网络欺骗泄密,上传到服务器明文存储,下载到用户端密文使用,,,贴近需求的解决方案—邮件外发控制,邮件外发,审批,,每次邮件外发走审批过于繁琐,走审批对沟通及时性要求无法满足,部分收件者可信任无泄密风险,如何处理,,,贴近需求的解决方案—邮件网关应用示意图,发送邮件,接收邮件,目录,华途文档安全产品体系,第一部分,华途DocGuarder系统特性,第二部分,第三部分,华途DocGuarder解决方案,,零感觉用户体验,应用层加密优点：精准控制，同类别应用层序区分管理,驱动层加密优点：windows内核层加密，与应用程序无关,物理层,华途加密技术实现层,用户层 加解密在驱动层和应用层实现，用户零感觉！,,,,用户,底层,,优异的兼容性,√ 支持主流操作系统（X86/X64） Windows XP, Windows Vista, Windows 7, Windows Server 2003,Windows Server 2008,Windows vista,Windows 7,Windows Server 2003,Windows Server 2008,,√ 杀毒软件,√ 应用软件 办公软件类---,图形设计类---,数学软件---,船体设计软件类---,,可靠的容灾机制,双机热备：在主服务器异常时，可自动切换至备用服务器，大大提升系统可靠性。

故障保持：可设置的故障保持时间（24、72、240小时），保证系统恢复时的客户端工作不受影响,DG主服务器,DG备服务器,存储DB,客户终端,正常状态 时,主服务器异常时,心跳线,同步数据,,良好的开放性,华途DocGuarder支持二次开发接口，可集成性好，可与OA、PDM、CRM、ERP等系统无缝对接华途DCG,,,,华途DocGuarder系统特性,,优异的兼容性,可靠的容灾机制,,,,,,,,良好的开放性,高效的部署方案,用户体验零感觉,完善的加密文档管理,华途优势,,华途DocGuarder个性功能,大文件支持——DocGuarder管理系统设置了“大文件支持”功能，客户端可实现对2G以上文件的快速加解密 穿透压缩包——DocGuarder文档加密系统可实现对RAR、ZIP等压缩包内的文件进行穿透加解密 打印快照——用户在打印过程中除了上传打印文档的信息（用户名、文件名称、打印时间等信息），另外加密系统会抓取打印文件的内容，以JPG格式上传至服务器上保存，起到事后追踪作用 目录监控——加密系统可监视指定目录，并将该目录下指定类型的文件格式自动加密或自动解密 禁止程序运行——为防止企业内部一些不必要的软件运行（如、MSN、炒股类软件）,,华途DocGuarder个性化功能优势,应用程序支持——DocGuarder原则上可对所有应用程序进行控制，对于企业应用程序版本升级、新增程序控制等工作，可直接在DocGuarder管理端后台自行添加，DocGuarder程序本身无需做任何改动 业务审批系统——DocGuarder提供庞大的业务审批系统，包括解密审批、外发审批、离线审批、邮件审批、打印审批功能 系统集成——DocGuarder文档加密系统可与企业现有的业务系统（OA/ERP）进行无缝集成，集成方式可选择安全网关方式、接口方式、配置方式（配置方式一般针对于C/S架构类管理系统，B/S类管理系统建议选择安全网关方式或接口方式） 邮件网关——邮件网关可将企业内部员工由内网邮件发往外网邮件进行分析，根据不同的发信人及收信人分别将邮件中的附件进行加密或解密处理 集团化部署——支持企业的异地部署，实现权限的集中与分布管理,Q&A,。