透明加密软件反复制系统实施方案 [绿盾信息安全管理软件系列]     立即下载测试        [网络监控软件实施部署方案]

    解决问题：简单一句话：谢绝非授权的文件泄密和抄袭复制，即使被私下复制都是自动加密无法阅读；
·防止单位内部机密电子信息泄露；
·可追查信息泄露的渠道；
·普遍适用于各种格式的电子文档；
·从根本上解决了电子文档的二次传播，有力保障企业信息安全；
·有效管理、监控局域网内电脑，提升办公效率 。

    系统架构：

    二、方案阐述
    系统方案：
    在服务器上（其他客户机可以和它通信的电脑）安装绿盾服务端，然后在文件服务器和需要使用共享文件的电脑上安装绿盾终端。在绿盾服务端上创建若干终端帐户，绿盾终端使用这些帐户登入。
    只有安装了绿盾终端的电脑在登入帐户后才可以使用或查看加密的文件，离开局域网后需要使用或查看加密文件需要得到服务端的解密或者授权才可。安装绿盾终端用户的文件在创建、存储、应用、传输等环节中均以加密形式存在，可以杜绝黑客工具的窃取和监听。
    文件外发方案：
    如有内部文件需要外发，可把文件发送到只解密不加密的绿盾终端（通过设置登入终端的帐户类型实现），通过这些终端电脑将这些文件另存，另存后的文件即以明文的形式存在并可根据实际需要发送给企业外部客户。
    离线方案：
    如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用绿盾的离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在方便员工外部办公的同时也有效地保证了文档的安全。

    系统工作流程：
    绿盾信息安全管理软件工作流程如下：
·系统管理员通过控制台为每个终端用户度身定制安全策略；
·终端启动时将从服务器获取对应的安全策略和密钥，安全策略保护范围之内的文件被存储时，客户端
·将自动对其进行加密(而不论其打开时是明文还是密文)，被合法进程读取时客户端将自动对其解密
·在机密文件使用过程中，客户端将对用户操作行为进行全程监控；
·系统具有强大的自我防护功能，任何恶意终止、退出或卸载客户端程序的行为都将是徒劳；
·企业密钥可根据企业需要进行更改（不需要USBKey支持，需要软件狗支持）。

    三、绿盾产品特点：

    高安全性
    绿盾密钥由三部分组成：由天锐科技为每个客户提供的全球唯一的主密钥、企业可以随时修改的企业密钥、每个文件不同的文件密钥组成。主密钥保证了，不同的绿盾客户，即使企业密钥相同，也仍然无法阅读其他企业的文档。
    支持多网段、跨VLAN和VPN
    兼容多种流行的杀毒软件
    绿盾兼容了国内外近20种杀毒软件，包括诺顿、卡巴斯基（Kaspersky）、McAfee、瑞星、江民、金山毒霸、360安全卫士、Nod32、趋势等。
    完全透明文件自动实时加密
    终端操作员在打开文件时，绿盾根据权限，自动解密；终端操作员在新建文件、编辑文件时，绿盾自动加密存储。保证存放在硬盘上的为密文，无需用户干预。这些加密过的文件，无论通过何种方式（邮件、网上邻居、U盘拷贝、聊天工具传输），泄漏出去的文件均无法打开
    强大的管理功能
    管理人员可对大到每个工作组或小到个别终端加密功能及管理策略进行订制，所有的配置操作均可在控制台实时完成。
    移动加密解决方案
    即使出差或工作需要外带笔记本暂时离开企业环境,可通过离线授权及设定资料正常使用时间及自动销毁时间.而使重要数据一直处于加密状态,避免外出时有意或无意的传播。
    解密认证
    员工端需要将文件正常外带时,需经服务端认证后方能解密.并所有加解密操作日志均被保存在服务器上,方便日后统一审计及查看。
    内核级文件加密
    绿盾采用文件过滤驱动技术，工作于操作系统内核。加解密速度快，难以被破解。
    全面内网管理
    绿盾从产品模块上分，包括 屏幕监控模块、聊天内容监控模块、应用程序管理模块、ARP防火墙、资产管理、文件加解密。
    其他
    兼容性：良好的平台兼容性。支持Windows2000、Windows Xp、Windows 2003等多种操作系统。
    操作性： 简单，容易上手，管理员查看记录一目了然。
    灵活性： 不改变用户的操作习惯，不需用任何第三方的查看工具。可定制开发各类文件类型的加密。
    安全性： 可以随时更改企业密钥。
    实时性：终端操作行为实时上传，即时查看。终端策略一旦更改，即时生效。