雨滴科技yudear.com

一体化终端企业信息安全整体解决方案(上)

IP-guard,作为一体化终端安全管理系统,拥有7大产品,包括文档加密、敏感内容识别、终端安全、安全桌面、安全网关、准入网关、安全U盘;18大功能模块。

文档加密系统可确保文档随时随地都处于加密状态,严防信息泄密。文档加密为企业各种类型的电子文档提供高强度加密管理,同时不会影响用户的使用习惯。

透明加密——

1、重要文档从生成即强制加密,强力守护信息资产。

2、在授权环境中,文档能自动解密,不影响用户原有使用习惯。

3、在非授权环境中,加密文档无法正常打开和使用,严防文档泄露。

4、在加密文档的使用过程中,能够防止用户通过剪贴板、截屏、打印(虚拟打印)等方式窃取加密文档内容。

5、免费提供对各种应用软件的加密支持。

6、可自定义安全密钥,并能自由选择加密算法,安全性尽由用户掌握

智能加密——

1、对于加密文档,编辑、保存后依然为加密文档,不改变文档的加密状态。

2、对于非加密文档,编辑、保存后仍然为非加密文档。

3、用户新产生的文档不会强制加密。

只读加密——

1、用户产生的文档本身不加密,只能以只读方式查看加密文档,无法对文档进行编辑和保存等操作。

2、在只读授权环境下,依然可以防止用户通过剪贴板、截屏、打印(包括虚拟打印)等方式窃取加密文档内容。

权限控制——

文档制作者可对加密文档进行权限控制,可设定文档的访问者,及访问者的阅读、修改、复制、打印、截屏、有效期和解密等权限。

2、根据文档的敏感程度可将加密文档划归不同的安全区域和级别,建立“分部门分级别”的保密机制,防止加密文档在企业内部扩散泄密。

3、用户可以调整加密文档的安全区域和密级,对重要文档可采取提高其密级的方法来禁止普通用户的访问。

4、部门间需要进行文档交互时,可修改加密文档的安全区域与加密级别。

对外交互——

1、可对需要外发的文档进行加密控制,防止二次泄密。

2、可对特定的机器进行授权,只允许特定机器上打开井查看外发文档。

3、能够对指定外发文档的查看期限、打开次数、打开密码、复制、编辑、打印、截屏等使用权限进行控制。

4、支持外发USBKEY,认证后才能打开外发文档,不需要绑定计算机。

5、外发文档支持过期自动删除,并支持指定进程对指定网络的访问。

6、可以自定义外发模板,方便用户快速配置外发权限。

出差办公——

1、针对人员出差,可对其授予离线策略,确保加密文档在出差期间依然可正常使用,不影响

日常办公。

可对出差人员设置个性化的离线策略,包括授权的离线时长、加密软件类别、文档解密、外发等使用权限。

3、出差时可插入离线权限USBKEY,可保证加密功能继续使用或提升当前的加密权限。

4、出差时,在未安装IP-guard客户端的计算机上插入U盘加密客户端,可正常使用加密文件,拔出U盘加密客户端则不能打开加密文件。

移动终端查看器——

1、可以在手机、平板等移动智能终端安装查看器,通过查看器查看办公类的加密文档,满足企业移动办公需要。

2、对移动终端进行授权,授权用户方可使用查看器查看加密文档

3、管理员可以授权移动终端的加密或解密权限,被授权的移动终端可以在查看器APP中加密或解密文档。

4、管理员可赋予移动终端查看加密文档安全区域和密级的权限,移动端用户只允许查看指定安全区域和密级的文档。

5、可以指定查看器与服务器的认证间隔时间,设定查看器的使用期限,避免脱离管控。

多级审批——

支持单级、多级、逐级、会签审批,满足多样化审批流程的需要。

2、支持Web审批,增加工作便利性;同时支持通过Web预览及下载文件。

3、移动终端安全审批,支持通过移动终端接收申请通知,可直接预览及审批各类申请。

系统支持——

1、支持Windows、Mac和Linux操作系统,实现跨平台管理。

2、加密文档可在Windows、Mac及Linux三个系统平台上正常使用,也支持在智能手机(ioS/Android)上预览加密文档,兼容性强。

灾备机制——

1、双机热备

通过主从服务器实现双机热备,在主服务器出现故障时,从服务器可完全接替主服务器的工作,确保审批流程正常,日志的收集及查看正常,策略的执行正常。

2、备用服务器

部署一个或多个备用服务器,当主服务器出现硬件故障时,备用服务器将自动接管加密系统,确保加密客户端正常运行。

3、网络灾备

预设容灾时间,当用户出现网络故障时,在容灾时间范围内,加密功能仍然可正常使用。

4、文档灾备

可将加密文档以明文或密文的形式进行份,当出现文档损坏或丢失时,可从备份中找回相应的明文或密文,避免遗失重要

发表回复