DocGuarder文档安全系统2

文档安全管理系统 华途软件文档安全管理专家DocGuarder目录第一部分华途DocGuarder系统特性第二部分第三部分华途DocGuarder解决方案华途文档安全产品体系贴近需求的整体解决方案 贴近需求的解决方案核心数据透明加密单位内部透明使用合法出口密文外发明文外发合法离线脱机非法出口竞争对手窃密员工离职拷贝内部有意无意泄密间谍、黑客窃密设备丢失非法脱机合法离网正常使用非法离网表现为乱码贴近需求的解决方案文档分级授权管理已授权未授权1次次文档外发管理员制作外发文档密码认证只读/打印时间/次数限制2次次授权码认证机器码认证贴近需求的解决方案涉密文档外发控制3次次贴近需求的解决方案自定义审批流程公司技术部部门经理部门副总审批需求审批需求公司外部审批反馈文件外发贴近需求的解决方案自定义审批流程发送给：发送给：流程发起者、流程流程发起者、流程指定者、审批指定指定者、审批指定者者审批系统同时适用于解密审批、外发审批、邮件审批、离网审批制定符合业务的流程审批理由解密文件发起申请发起申请审核审核1审核审核2审核审核3审批过程审批过程DocGuarder产品模块 基本模块基本模块 增强模块增强模块密级分级控制文件扫描加密系统日志审计文件审批解密电脑离线控制文件加密外发移动存储控制权限分级管理集团部署应用文件强制加密实时权限控制系统自我防护用户权限控制网络故障保持贴近需求的解决方案安全网关拓扑结构贴近需求的解决方案安全网关集群OA、ERP等服务器明文存放数据sniffer防止截获受控客户机非受控客户机全数据加密安全网关贴近需求的解决方案应用系统集成通过华途DocGuarder网关过滤技术，实现核心信息密文下载、明文上传，同时可以防止用户网络欺骗泄密上传到服务器明文存储下载到用户端密文使用贴近需求的解决方案协作厂商公司技术部邮件外发审批每次邮件外发走审批过于繁琐走审批对沟通及时性要求无法满足部分收件者可信任无泄密风险如何处理贴近需求的解决方案邮件网关应用示意图发送邮件接收邮件目录第一部分华途DocGuarder系统特性第二部分第三部分华途DocGuarder解决方案零感觉用户体验 应用层加密 优点：精准控制，同类别应用层序区分管理 驱动层加密 优点：windows内核层加密，与应用程序无关 物理层华途加密技术实现层 用户层加解密在驱动层和应用层实现，用户零感觉！用户底层优异的兼容性 支持主流操作系统（X86/X64）Windows XP,Windows Vista,Windows 7,Windows Server 2003,Windows Server 2008Windows vista Windows 7 Windows Server 2003 Windows Server 2008 杀毒软件 应用软件 办公软件类-图形设计类-数学软件-船体设计软件类-可靠的容灾机制 双机热备：在主服务器异常时，可自动切换至备用服务器，大大提升系统可靠性。故障保持：可设置的故障保持时间（24、72、240小时），保证系统恢复时的客户端工作不受影响DG主服务器DG备服务器 存储DB客户终端正常状态时主服务器异常时心跳线同步数据 华途DocGuarder支持二次开发接口，可集成性好，可与OA、PDM、CRM、ERP等系统无缝对接。华途DCG优异的兼容性可靠的容灾机制 良好的开放性高效的部署方案 用户体验零感觉完善的加密文档管理大文件支持DocGuarder管理系统设置了“大文件支持”功能，客户端可实现对2G以上文件的快速加解密穿透压缩包DocGuarder文档加密系统可实现对RAR、ZIP等压缩包内的文件进行穿透加解密打印快照用户在打印过程中除了上传打印文档的信息（用户名、文件名称、打印时间等信息），另外加密系统会抓取打印文件的内容，以JPG格式上传至服务器上保存，起到事后追踪作用目录监控加密系统可监视指定目录，并将该目录下指定类型的文件格式自动加密或自动解密。禁止程序运行为防止企业内部一些不必要的软件运行（如QQ、MSN、炒股类软件）应用程序支持DocGuarder原则上可对所有应用程序进行控制，对于企业应用程序版本升级、新增程序控制等工作，可直接在DocGuarder管理端后台自行添加，DocGuarder程序本身无需做任何改动业务审批系统DocGuarder提供庞大的业务审批系统，包括解密审批、外发审批、离线审批、邮件审批、打印审批功能系统集成DocGuarder文档加密系统可与企业现有的业务系统（OA/ERP）进行无缝集成，集成方式可选择安全网关方式、接口方式、配置方式（配置方式一般针对于C/S架构类管理系统，B/S类管理系统建议选择安全网关方式或接口方式）邮件网关邮件网关可将企业内部员工由内网邮件发往外网邮件进行分析，根据不同的发信人及收信人分别将邮件中的附件进行加密或解密处理集团化部署支持企业的异地部署，实现权限的集中与分布管理