绿盾加密软件技术白皮书

《绿盾加密软件技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、厦门天锐科技有限公司绿盾技术白皮书电话：0592-2651616信息安全管理专家传真：0592-2565836绿盾信息安全管理软件技术白皮书厦门天锐科技有限公司(版本号：绿盾技术白皮书_V1.90.091226)第37页共37页厦门天锐科技有限公司绿盾技术白皮书电话：0592-2651616信息安全管理专家传真：0592-2565836目录1概述42系统组成62.1方案概述62.1.1系统架构72.1.2方案阐述72.2系统工作流程82.3系统逻辑组成82.3.1服务端程序92.3.2控制台程序102.3.3终端程序113主要功能介绍153.1文件自动加密153.1.1文件

2、加密153.1.2终端操作员管理163.1.2.1终端操作员设置163.1.2.2终端操作员管理权限163.1.3文件解密、外发183.1.4文件外发183.1.5文件自动备份193.1.6查询文件操作日志记录193.2外网安全管理193.2.1网页浏览监控193.2.2切换语言203.2.3防火墙213.3内网安全管理213.3.1屏幕监控213.3.2实时日志223.3.3聊天内容记录233.3.4程序窗口变化记录233.3.5文件操作日志243.3.6报警记录253.3.7资产管理253.3.8ARP防火墙263.3.9应用程序限制273.3.10远程操作273.3.

3、11资源管理器283.4设备限制294产品特点305建议运行环境326关于天锐336.1天锐介绍336.2联系我们33第37页共37页厦门天锐科技有限公司绿盾技术白皮书电话：0592-2651616信息安全管理专家传真：0592-2565836版权声明本文件是由厦门天锐科技有限公司免费提供，其内容专供用于评估厦门天锐科技有限公司为其提供产品及服务的能力，仅供参考。本文件以及所提及的数据、图标、名称、所有权皆属于厦门天锐科技有限公司所有。未得到厦门天锐科技有限公司的书面认可，任何个人或组织均不得以任何手段与形式对本方案内容进行复制、转印和传播。本文件中的内容，厦门天锐科技有限

4、公司拥有最终解释权。第37页共37页厦门天锐科技有限公司绿盾技术白皮书电话：0592-2651616信息安全管理专家传真：0592-25658361概述随着计算机网络技术、和数字通信技术飞速发展，信息网络技术的应用层次不断深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，大量的技术和业务机密存储在计算机和网络中，对网络安全性要求变得越来越高，需要有效地制定安全策略以保护机密数据信息。而事实上，随着企业信息化进程的加速，内部泄密正在成为企业内部数据安全的最大威胁之一。据IDC报告，70%的安全损失是由企业内部原因造成的，也就是说企业中不当的资源利用及员工上网行

5、为往往是“罪魁”，间谍软件、恶意程序、计算机病毒、端对端文档分享等不当的上网行为，导致了企业机密资料被窃，网络资源的浪费，企业运作的不畅等损失。FBI和CSI调查显示，超过８５％的安全威胁来自企业内部，威胁源头包括内部未授权的存取、专利信息被窃取、内部人员的财务欺骗等。在国内，诸如设计方案被窃取、关键客户名单和销售数据丢失等事件屡见不鲜，给企业造成了非常大的经济损失。针对内部泄密的问题，绿盾信息安全管理软件（以下简称绿盾）整合文件透明加密、远程监控、设备限制，从三大方面来减少内部泄密的可能。1、文件实时自动加密存储：如今，企业机密信息大量以电子文档方式存在，而电子文档是很容

6、易散播的。目前大量的信息泄密手段往往是最直接的收买、拷贝方式、人员离职把电脑上资料直接带走。而绿盾能在不影响使用者操作习惯的情况下，在操作系统内核里面采用文件过滤驱动程序实现透明加密存储，加密后的文件可以在公司内部正常流通使用，一旦脱离公司网络，文件将无法打开。即公司所有人员在操作电脑新建的文档或图纸同时后台自动加密文件，但是操作人员毫无察觉，使得强制自动加密文件离开企业电脑环境无法使用，文件只能在公司内部任意电脑上正常使用。在脱离企业电脑环境下，文件只有经过公司专人解密，才能正常使用。这样就将企业中的一些核心数据牢牢限定在了本企业中，防止用户之间非法复制、外部发行，防止单

7、位内部机密电子信息泄露及电子文档的二次传播，有效的保证了核心数据的安全。2、远程监控终端的操作行为：第37页共37页厦门天锐科技有限公司绿盾技术白皮书电话：0592-2651616信息安全管理专家传真：0592-2565836绿盾可以定时进行屏幕录像，并将录像存储在服务器；绿盾还可以实时记录终端的程序窗口切换过程、可以实时记录终端的文件操作行为等。所有这些足以起震慑作用，可以追查信息泄露的渠道；使得“事前防泄露、事中可控制、事后易追查”落到实处，防止内部泄密行为的发生。1、设备限制：绿盾可以禁止使用USB存储设备（