企业级文档信息安全系统解决方案

Netsfound企业级文档信息安全系统是针对用户在保护企业商业机密和核心技术等方面 的需求，经过大量客户需求和相关安全产品调研，基于 Windows 平台开发的 C/S/C 架构 的企业级文档信息安全软件系统。系统采用独特的加密技术以及国际公认的加密算法， 在充分保证用户信息安全基础上，更多采用人性化设计，尽量贴近用户现行管理模式、硬件环境及工作习惯。减少对用户的影响。

产品技术特色

Netsfound文档信息安全系统由服务器端、客户端两部分组成，同时支持 C/S 结构。该软件采用分级授权管理，系统管理员可以设定不同的子管理员（如：超级管理员，管理员，普通用户等），客户端登录时，可以直接使用 Windows 当前登录的域用户帐号或者本机帐号作为DocGuarder 加密系统的帐号进行校验。可以针对公司内部域管理模式设置系统的权限。而且还可以根据公司架构设定多个子管理员进行管理。Netsfound文档信息安全系统实时加密的文件，在企业特定的环境内，所有的文档操作一切正常，但是一旦离开企业，文档就无法打开，Netsfound文档信息安全系统可以帮助企业有效防止用户通过电子邮件、移动硬盘、优盘、USB 接口等途径泄密企业图纸，财务数据，招投标文件等重要文档，力保企业知识财产的安全。

（1）适用范围广

支持所有可以保存的文件格式，如设计类的 Solid Works、Pro/E、UG、CATIA、AUTOCAD 等，办公类 Office 系列……

（2）可靠的安全性

Netsfound文档信息安全系统系统采用 RC4 流加密算法作为加密解密算法。密钥长达 128 字节（即 1024 位），可由用户自行设定。同时密钥写入 USB Key 中，配合 USB Key 的硬件号进行加密。

Netsfound文档信息安全系统系统采用 RC4 流加密算法作为加密解密算法。密钥长达 128 字节（即 1024 位），可由用户自行设定。同时密钥写入

同时客户端也采取了先进的保护措施，可以防止通过更改程序名或扩展名、OLE 插入、远程桌面连接拷屏、文档间鼠标拖拽、终止客户端进程、移动存储设备、即时通讯、邮件等来绕过加密系统。

（3）零感觉的客户端应用

客户端在安装后，对于原有的正常使用没有任何的影响，而且也不改变客户端原有的使用习惯，只对文档图标加以变化，方便用户区分加密文档和非加密文档。

（4）自定义策略

企业可以定制不同用户需加密文档类型，并可以按不同的加密策略制作安装盘部署到相应的客户端上。

（5）文档密级管理

企业可以根据实际需要定义文档密级，并可以定义用户对某一密级文件的权限。

（6）严密的离线授权策略

针对需要离网的用户，系统提供 UsbKey 认证、口令认证、硬盘绑定、网卡绑定、离线时间等方式的离线控制，全方位保证离网数据安全。

（7）与域用户集成

系统可以同步企业已建立的域用户，减少用户录入及管理的工作量，同时避免用户记录多套帐户。

（8）远程安装部署

在管理端，管理员可以通过计算机检索来远程部署客户端，减轻大量客户端手工部署的工作量，系统同时支持跨网段的远程部署。

（9）集中的加解密管理

系统可以授权部分用户具有加解密的权限，具有此权限的人员可以集中对文档进行批量加解密处理。

（10）用户分级权限控制

企业可以定义用户或一个用户组的权限，如打印、加解密、离线策略等，同时还可以定义用户或组对不同密级文档的权限，与文档密级形成权限矩阵，在保证解决数据外流问题的基础上强化内部访问控制。

（11）全面的日志监控

完备的监控管理和日志管理，可以监控客户端的活动情况，及对文档加解密和文档打印等操作。

（12）与硬件及安全软件的兼容性

系统与现有的硬件系统，如路由器、网关及防火墙、病毒检测等安全软件具有良好的兼容性。

（13）速度更快

系统经测试对速度影响在 3%-8%之间，在保证加密安全的基础上大力优化系统速度，避免影响用户正常使用。

（14）广域网支持