数据防泄漏十大必备功能Word文件下载.docx
《数据防泄漏十大必备功能Word文件下载.docx》由会员分享，可在线阅读，更多相关《数据防泄漏十大必备功能Word文件下载.docx（16页珍藏版）》请在冰豆网上搜索。
山丽网安为研发类提供解决方案
透明、透明，从表面意思上我们就能知道是客观存在并且运行着但是我们看不到的。
透明:
让一切都变得简单、坦诚。
那我们又如何解释透明加密呢？
普遍加密软件厂商的透明加密模式都是当使用者在打开或编辑文件时，系统将自动对未加密的文件进行加密。
文件在硬盘上是密文，在内存中是明文。
但这一就暴露了软件的漏洞。
市场上的加密软件模式都只有一种程序加密模式，加密模式的单一限制了企业原本对加密模式的需求。
不同于普遍加密软件厂商的山丽网安，则采用的是，文件在硬盘内是密文，在内存中还是密文，启到了双重保护机密文件的效果。
那如何设置才能达到透明加密的效果呢？
首先：
用户在控制台设置加密文件的加密模式
其次：
用户在登陆客户端，在环境下创建文件
之后，保存文件就会自动加密了，用户是感觉不到任何的不变，让一切加密模式都变得简单，透明化。
山丽网安的加密软件两种透明加密模块
一、透明加密加密模块
＊指定进程加密效果：
用户可以根据自己的需求来指定某一个进程加密，而其他进程不加密，
＊指定目录加密效果：
用户可以根据自己的需求来指定某一个根目录进行加密，其他目录不加密
＊移动硬盘设备加密效果：
用户可以根据自己的需求来设置U盘进行加密及权限
＊网络共享加密效果：
用户可以根据自己的需求来对公司的网络共享夹进行设置
二、多模透明加密模块
＊全盘加密效果：
只要是电脑里生成的文件都会自动加密，无论什么格式
＊指定进程加解密效果：
通过这个进程进行加密的文件，也必须通过这个进程来解密，否侧无法打开。
＊指定目录加解密效果：
通过这个根目录进行加密的文件，也必须通过这个根目录来解密，否侧无法打开。
＊手动加密效果：
用户可以根据自己的需求来设置哪些文件加密，哪些文件不加密，体现了软件的人性化
＊指定目录不加密效果：
用户可以根据自己的需求来设置哪个目录不加密，哪个目录加密。
＊空加密效果：
这个功能一般都是给公司的高层领导使用
山丽网安是如何解决研发类需求：
（根据文章上企业提出的需求）
一、解决方案：
企业就可以通过透明加密第一个加密模块里的网络共享加密这个功能进行设置。
网络共享加密：
公司内，A电脑是装了山丽防水墙的，在防水墙的环境下，把文件放到网络共享文件夹上。
那就自动被加密，同时由于是共享的，大家都能看到。
不过在网络共享加密的模式下，B也装了山丽防1水墙并登入服务器就能打开共享盘上的加密文件。
C电脑没有装防水墙，因此不能查看共享盘上的加密文件。
二、解决方案：
我们可以通过透明加密第二个加密模块里的指定进行加解密、指定目录加解密。
市场上加密厂商的缺点文件通过某一个进程加密，但通过另外一个进程打开，文件就自动解密，变成明文。
山丽网安优点：
指定进程加解密不仅可以加密，还可以做到解密。
密文只能用创建文件的进程打开，解密特定的进程产生的文件。
指定目录加密：
加密效果同程序透明加密模块，不过该模块功能延伸，可以对特定目录进行解密。
三、解决方案：
企业可以通过透明加密第一个加密模块里的移动硬盘设备加密来进行设置，只要在这个移动硬盘设备里的文件都是加密的，而且当企业有需要带出公司时我们还可以设置员工使用这个文件的权限，可分为：
只可读、不可写，打开文件次数，禁止拷贝等。
例如：
如果移动存储设备没有在控制台端进行认证，就算将公司机密复制到移动存储设备中离开公司办公环境，得到的还是密文状态的文件。
四、解决方案：
企业需要实现全电脑里的文件都加密可以通过全盘加密来进行设置。
山丽网安的全盘加密技术-是一种安全性高、捉摸不透、技术难度极高的加密技术，能让你的信息安全无忧。
在磁盘加密状态下创建的任何文件，都是加密状态。
山丽网安的全盘加密可以无视文件格式的限制，所以山丽网安的防水墙系统也是支持绿色软件的加密，如图所示：
五、企业如果需要指定某个加密，这个范围其实就很广，像上面说的两个模块里都有指定进程加密，指定目录加密。
而这两个的区别就是在于，第二个可以指定进行进程加解密，指定目录加解密。
第一种：
是指企业的机密文件，企业只希望通过这个进程加密，或者目录加密，不希望给员工解密的权限，那么企业就可以选择第一种，而当需要解密时，就可以给指定的审批组去解密。
第二种：
企业给员工权限：
这个文件既可以加密也可以解密。
但前提是：
文件通过什么进程加密就必须通过什么进程来解密。
否侧是无法打开文件的。
指定目录加解密也是同样的意思。
第三种：
企业可以指定目录不加密，而其他的目录就会加密，一般选择指定目录不加密是企业觉得这个文件可以不用加密，就是很普通的文件。
六、空加密这种模式显然是应用与企业或者组织的最高级领导的，即最高级的领导本身的资料不进行任何的加密，但其本人又可以自由的阅览任何密文；
目前仅有山丽网安提供有这种模式。
我们可以清晰地看到，随着安全威胁的增多、管理水平的提高以及行业经验的积累，单凭透明加密已无法解决企业信息防泄难题，而山丽网安提供包括透明加密在内的整体解决方案的单一产品成为企业的需求热点。
在整体信息防泄漏理念的指导下，未来，山丽网安的透明加密产品将会不断的进行外延和融合，以求适应时代的新特点和新需求。
登录管理
俗话说“三分技术、七分管理”，各行各业都有技术信息的安全问题，为什么科研设计院特别提出这个问题呢?
因为设计院企业资本就是技术，而广大科研人员则是所有策略、技术、工具的使用者。
从管理层面上把握信息安全才是科研设计院企业的一个挑战!
设计院信息安全需求分析
设计院所研究的技术就是综合技术，任何实用工程都是多领域技术的复合成果。
所以，设计院的技术掌握，不仅反映在拥有几名知名专家上，还反映在整个技术团队上，同时反映在把众多技术成果安全保护的一系列管理上。
科研人员是设计院企业资本的载体，技术人员是设计院相互争夺的对象。
如同一般企业融资一样，千方百计地去争取。
对于科研人员来说，他们是设计院管理的核心，他们掌握大量的产品文档、图纸及各类红头文件等涉密信息，这些信息要求在严格保密的情况下使用。
要确保设计院内部与外部之间重要电子文档、内部数据的传输安全保密。
技术人员携带重要文档出差时造成的移动存储设备的丢失
国家保密检查对科研设计院企业的严格管理
人员交流会议频繁造成保密文件的易扩散
科研设计院在信息安全领域面临的挑战很多，因此一套安全可靠的数据防泄漏管理方案是科研机构急需的!
山丽网安的解决方案
针对科研设计院面临的信息安全的问题，山丽网安提供防水墙数据防泄漏系统多种授权管理方案和多种登录管理解决方案。
立足解决科研行业涉密文档及研发文档的安全管理、各类文档的外带安全控制等问题。
山丽网安多种授权方式管理模块保证接入系统电脑合法性的管理模块。
用户电脑初次安装的时候数量巨大，需要自动授权;
常规管理中不能自动授权的，需要手动授权;
异地办公也需要安装防水墙，无法和内部网络连接，需要离线授权。
综上，授权方式管理模块分为以下三点：
在线授权：
通过控制台的内网扫描，将扫描到的计算机进行手动授权。
离线授权：
通过生成“环境指纹”的文件，获取到对方的环境指纹文件，通过这个文件授权该计算机。
自动授权：
安装好山丽网安防水墙系统客户端后，直接登录防水墙系统，系统会自动授权，不需要手动授权才能登录。
山丽网安授权方式管理模块可以通过防水墙控制台实现手动、自动和离线授权。
该授权方式管理模块体现了山丽防水墙是一个综合安全管理系统。
采用“环境指纹”技术对硬件信息进行甄别，授权过程就是不断收集计算机硬件信息的过程。
山丽网安的加密软件有多种登录方式的管理，不同的登录方式针对文档的安全管理及外带安全的问题有不同的解决策略。
如图1所示：
图1防水墙系统登录结构图
山丽网安防水墙数据防泄漏系统的在线登录方式是针对设计院企业办公室工作的员工。
其中的第一种方式是手动登录，分为三种模式：
一般模式、标准模式、强制模式。
如表1所示：
针对目前科研设计院的内部办公共享企业资料的管理问题，山丽网安防水墙数据防泄漏系统的手动登录为企业内部信息安全提供了多方位保护。
在线登录方式第二种方式是域登录。
该登录模式的前提是企业计算机引入了域的概念。
在没有域控的前提下，公司内部的计算机开机时均需输入账号密码，然后再登录防水墙数据防泄漏系统的客户端。
需要用户输入两次用户名和密码。
加上域控之后，输入域控的账号密码，即可进入操作系统和防水墙数据防泄漏系统。
还有第三种登录方式是触发登录。
在防水墙的控制台设置进程，例如word，CAD等进程，员工在客户端打开一些其他进程不会跳出防水墙登录提示。
一旦使用word、CAD等设置触发的进程，就会跳出登录防水墙系统的提示框，不然该类文件无法打开使用。
这两种登录模式都是针对设计院内部资料的一种安全管理。
科研设计院的设计图纸和相关文档重点关注的是如何杜绝敏感性数据面临的各种主动泄密和被动泄密风险，通过山丽网安防水墙数据防泄漏系统的在线登录管理，简单有效，使得企业的管理统筹兼顾!
既然有针对设计院办公室工作的登录方式，那么有没有针对文档外带的登录方式呢?
不得不说，山丽网安的加密软件真正做到了运筹帷幄。
针对科研设计院文档外带的安全问题，山丽网安防水墙数据防泄漏系统的离线管理对不同科研设计院之间共享交流的数据，提供安全防护。
离线管理具体分为硬件与软件两个方面。
如表2所示：
山丽网安还有一种灵活的登录方式，那就是自动登录。
这种方式可以与在线、离线任意结合。
其中与离线登录结合，第一次离线登录成功，重启就能自动登录，这点与在线登录的域登录模式比较像。
科研设计院行业的各类研究成果或设计图纸在官方正式发布之前，必须控制数据的访问权限（如使用时间，使用次数，使用范围，打印控制等），保障终端数据的离线安全，员工外出办公的授权控制。
山丽网安防水墙数据防泄漏系统的离线管理对数据的生命周期进行全程的管理。
经典案例分析
清华大学科研院是负责清华大学科研活动的组织、管理和服务的职能部门。
根据学校的办学目标，科研院按照“四个面向”，即面向中央、面向地方（包括企业）、面向海外、面向国防。
50多年来，清华大学科研院取得了大量重要科研成果。
成功研制了燃料电池城市客车，并交付奥运会使用
建成世界上第一座模块式高温气冷实验堆，完成满功率运行和并网发电实验，“高温气冷堆核电站”被列为国家科技重大专项
“清华一号”微小卫星和“纳星一号”成功发射，进行了一系列科学试验
……
在拥有众多重要科研成果的科研院，内部机密图纸、文件的保密工作就显得尤为重要。
山丽网安防水墙数据防泄漏系统为清华大学科研院提供了全面的安全解决方案。
在清华大学科研院内的工作环境引入了域的概念，山丽网安根据域控，设计了AD域结合单点登录模块。
通过和域控的绑定，实现防水墙客户端的域自动登录。
域控服务器端进行认证并设置权限，将合法用户的信息反馈给客户端后，登录成功后，山丽防水墙检测到AD登录，防水墙系统随之登录并从服务器上获取相关加密策略。
提高清华大学科研院的工作效率。
清华大学科研院的科研人员出差在外，电脑无法连接山丽防水墙服务器。
山丽防水墙系统的离线登录就是针对这种情况。
此时的电脑需要安装离线证书或者智能卡进行认证。
在系统控制台上设置使用时间段等方式，严格把控外带资料的安全。
科研资料在人员交流会议上容易扩散，泄露机密数据。
面对这种情况，山丽网安提供多种登录方式中的绑定登录。
在控制台端设置主讲人的用户资料，在交流会议上只有主讲人用自己的用户名和密码登录山丽防水墙系统方可查看加密资料。
其他人就算拿到主讲人的电脑也无法查看资料。
山丽网安可以为企业提供安全策略，策制安全方案，提供并实施安全产品，提供无忧的安全服务。
事实上，山丽网安的目的只有一个，就是不断提升客户的安全性，以此为企业创造更多的收益。
审批管理
管理，无论在哪，都是客观的存在着。
管理，就是制定，执行，检查和改进。
现在很多的大型企业都会选择加密软件，来保护企业的信息安全，把企业的机密文件全都统统上把“锁”。
但这样又牵扯到，既然有加密，就肯定有解密、有审批，那企业又该如何使用已经加密的文件？
审批的流程又是如何？
零售大型行业特征：
1.组织结构形态复杂;
2.具有多极下属分支机构;
3.员众多且隶属关系复杂;
4.企业业务可能分布在多个行业，经营地域分布广;
5.经营、管理模式多样;
全方位的协同工作;
随时可能的变化;
零售大型行业需求分析：
由于企业内大量信息散落在不同子公司、不同部门、人员等处，信息的来源非常繁杂，信息量非常庞大，信息上传的速度差别很大，信息的整合性很差，信息的安全性很低。
1.企业员工如何使用已经加密的文件？
2.企业如何判断该文件是否可以审批，审批的流程又是如何？
3.企业的高层管理员如何快速、灵活的使用已经加密的文件？
4.如果企业的文件机密性很高，而当企业员工需要使用这个文件时，用户可以设置多少人去审批这个文件？
5.当企业员工需要通过聊天工具、邮箱等多种渠道，与客户交流，企业该如何确保文件的安全性。
山丽网安数据防泄漏功能模块
在山丽网安的解密审批中，有很多更为灵活，选择性更多的审批流程。
山丽网安的防水墙系统数据防泄漏投入到零售行业中，客户选择一种适合自己的审批文件的流程，深入自身的业务流程，帮助科研企业搭建一个更为高效、科学的企业信息安全管理体系。
一、标准审批流程：
以山丽网安技术人员专业的解释为：
实现密文解密为明文需要经过的审批流程，该流程是系统初始化定义的流程，即标准流程，与之对应的是自定义流程。
其中标准审批可以分为三种审批流程：
1.二级审批--由防水墙客户端提出解密申请，然后首先经过系统管理员审批，当审批通过后系统会自动提交到安全管理员端，由安全管理员审批，审批通过后文件才可以解密外发。
2.自动审批--若相关审批人员不在时，可以采用自动审批功能，即客户端提交申请，系统自动通过审批。
3.离席委托--若审批人员不在公司，或者临时有事时，可以委托给另一个管理员来进行代理审批解密文件。
二、多级审批：
实现对解密流程按照用户管理结构、管理需要进行设置的管理模块。
此种审批模式要求更为灵活，选择性高，也是加密软件比较融合的一种审批模式，是在客户端的一种多级审批的模式，设一个，二个，甚至N个，都是可以的。
当下面的人到工作台提交申请的时候，可以选择不同的审批组，与二级审批最大的区别就是，这种模式比较适合按照企业的管理架构进行自定义设置。
三、自主批量解密模块--特定用户对文件具有自主解密权限但会被记录审计的管理模块。
案例分析：
上海丰野体育用品有限公司是专业从事高尔夫球场设备、个人用品、球场工程的一家高尔夫公司。
有着很多种高尔夫运动用品。
因该公司有销售部门，存在很多客户的信息;
在和客户交流时，也会与客户之间交流，例如通过聊天工具、邮箱发送报价等机密信息。
所以，如果企业没有做好防范意识，在与客户交流时，就很容易将信息泄露。
第一种解决方案：
用户就可以选择标准审批流程，用户可以进行多项选择，根据文件的安全高低，来选择审批的流程。
选择适用于用户的审批流程，可以为企业提高工作效率，节约审批流程的时间。
更能有效的、安全的使用企业机密文件。
第二种解决方案：
用户可以选择多级审批流程，此流程更为灵活，快捷，选择性更多，该审批流程可以设置多人审批，可分为两种：
串行--一定要通过第一个审批人，才会转到第二个审批人这里，如果第一个不审批。
那么就无法审批文件，适用于企业的高机密文件。
平行--第一审批人，可以选择3个人做为同一级别的审批人，如果有一个人不在公司时，其余的审批人，也可以审批文件，这样就大大的解决了等待审批人回来审批文件的时间。
第三种解决方案：
用户可以选择自主批量解密模块,此模块因解密流程总有等待审核的过程，希望对特定的用户，可以设置可以自行将文件进行解密，但解密的行为能被审计、解密的内容能被审计。
同行对比：
普遍的加密软件厂商的审批流程就只有第一种解决方案，为企业的审批流程带来单一的解决方案，审批流程不够灵活，审批方式选择少。
有加密就有解密，一般企业往往只在意了如何加密，却都忽略了解密审批也是很重要的一点，而山丽网安的审批，给客户带来的就是一样的效果，具有多种审批流程，可供用户自行的选择。
扩展：
山丽网安的六种解密方式
1.申请导出--是指该企业的销售人员与客户在交流时，是通过聊天工具，那用户就可以通过这个功能申请导出变成明文，之后再发给客户。
2.申请邮件发送--是指该企业的销售人员与客户在交流时，是通过邮件发送，那用户就可以通过这个功能申请导出变成明文，之后再发给客户。
（注：
此功能只针对邮件功能。
）
3..申请外设导出--当企业员工需要上门与客户交流时，员工肯定会用到移动设备，那么用户就可以通过这个功能，将需要的文件申请好之后，在拷贝到移动设备里。
4.永久明文邮箱--此邮箱与第二个邮箱的概念是不同的，这个是指，用户专门设置一个邮箱为可信邮箱，那么当我们发送密文到这个邮箱时，文件就会自动解密，变成明文，不用在申请导出。
此功能，适用于企业的高层管路员，可以为企业的高层管理员节约更多的时间。
5.密文明送--申请文件发给用户，但同时用户还可以设置，当客户收到文件时，文件的使用权限，例如：
打开文件时的密码、次数、时间、时间段、是否能复制、是否能打印、可以指定某一台计算机打开，用其他的机器是无法打开文件的。
申请共享--用户申请一个文件，该文件的使用权限有哪些，而企业的高层管理员也可以指定哪些人可以使用这些权限。
以上六点是指：
当用户在什么样的情况下，均可能用到以上六点解密方式。
这无疑又是为用户提供多种的解密方式。
加密与审批是紧紧相连的，是无法分开的，企业不应该只注重加密方式，企业忽略的那一点往往就会给企业的管理带来严重的困扰，阿喀琉斯之踵是也。
加密就是为了保护文件，在使用已经被解密的文件同时，企业更应该注重文件的安全性。
山丽网安以审批管理为着重点，教企业如何选择适用于自己企业的审批管理模式，来保障企业的信息安全。
外发控制
外发控制是指当有文件需要提供给合作伙伴，同时需要对该文件做一定的限制。
此时，山丽网安的加密软件中密文明送的功能可满足。
设计行业是通过品牌上对竞争对手的否定、差异、距离来引导目标群体的选择。
是在与外部市场对应的内部市场（心理市场）上的竞争。
设计行业更注重的是意识形态和心理描述，即对消费者的心理市场进行规划、引导和激发。
设计行业本身并非是一个无中生有的过程，而是把人们对品牌的模糊认识清晰化的过程。
设计行业行业特征：
设计行业行业要根据企业的特征来写策划方案，因企业的不同制作的策划方案也是不同的。
1.策划方案都是独一无二的；
2.与用户交流的次数多；
设计行业需求分析：
要做好一个设计行业，首先需了解企业产品信息，由于是对企业做设计行业，所以需企业提供机密文件，那当机密信息不在加密软件环境内，我们该如何保障文件的安全性？
该如何设置：
1.做设计行业时，需用到企业用户的资料多，其中企业的机密文件占大多数，如何确保文件发送给对方后的安全性？
2.文件外发后，不在环境内，可否对文件设置权限，例如使用文件的次数？
3.文件外发后，不在环境内，可否对文件设置权限，例如使用文件的时间段？
在加密软件中，当用户需要外发文件时，我们可以通过密文明送这个功能来进行设置，以确保公司机密信息安全。
此功能无论在环境内还是环境外都可使用。
密文明送
文档口令设置--我们可以设置一个密码，不在环境内的，打开文件时需要输入密码。
打开次数--我们可以限制不在环境内打开文件的次数。
累计时间--我们可以限制不在环境内打开文件的累计的使用时间。
打印权限--我们可以限制不在环境内，文件的打印权限，例如可打印或不可打印。
环境设置--我们可以指定一台计算机能够打开文件；
该设置需添加打开密文明送计算机的“环境指纹”文件。
使用限制：
文件不可另存为，文件里面的内容不能复制粘贴。
厚夫设计顾问公司创始人是著名的专家陈厚夫先生，厚夫先生始终专注于设计事务，公司在其主持和带领下稳健成长，并在国际领域取得骄人成绩。
厚夫设计顾问公司成为首家在美国泛酒店设计大赛（HospitalityDesignAwards）上夺魁的中国公司，同时也是本次赛事夺得唯一夺魁的亚洲设计公司。
山丽网安解决之道：
当厚夫设计公司需要外发文件但又要同时保障文件的安全，用户就可以通过山丽网安的加密软件中的密文明送功能进行安全设置。
以下是具体功能设置：
1.文档口令设置--我们可以在控制台设置一个文件的独立密码，当文件外发之后，用户打开文件时，是需要密码的。
否则无法打开。
2.打开次数--一个文件的打开次数，我们也是可以限制的，例如一次、二次、三次等。
这样有效的保障的企业信息安全。
3.累计时间--文件的使用时间，例如总共十分钟，我第一次打开五分钟，第二次打开五分钟。
总共十分钟，那么第三次打开，我们打开的就是乱码。
4.打印权限--就是设置这个文件是否
升级会员 