数据加密软件选型报告Word格式文档下载.docx
《数据加密软件选型报告Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《数据加密软件选型报告Word格式文档下载.docx(7页珍藏版)》请在冰豆网上搜索。
加密软件主要功能如下:
1、文档动态加密
对局域网内指定格式的文件进行动态加解密,在装有客户端且有权限的电脑中可自由打开,修改保存文件后自动加密。
当文档离开公司电脑时,文档将处于加密状态,打开之后为乱码,无法正常查看。
2、文档权限控制
可设置文档的打印、截图、读/写权限等,同时文档的操作日志将发送至服务器备份,通过服务器后台可跟踪文档从授权开始到文件销毁全过程。
3、文档外发控制
当需要将文档外发至客户时,普通员工需要申请解密,经相关领导审批后进行解密外发;
公司高层需外发资料时,可通过邮件自动解密功能实现;
对外发的文档设置查阅的次数、时间、密码、打印限制等,防止二次泄密。
4、离线办公加密
当员工需要出差或带回家中办公时,需申请离线授权,由系统后台设置离线时长,超出授权时将不能打开加密文档,需重新申请授权。
5、文档自动备份
客户端指定文件在加密的同时将以明文/密文形式备份到公司服务器,防止文件损坏或被恶意删除。
6、ERP/OA系统文件加密
通过安全网关实现系统上的数据上传解密,下载加密,用户在OA或NC下载文档后,文档将自动加密,非授权电脑不能查看。
三、主要加密软件对比
通过市场了解,联系其中较为知名的四家供应商上门沟通,情况如下:
软件厂商
北京亿赛通
溢信科技
中国中软
天锐科技
基本情况
地点
北京
广州
厦门
成立时间
2003
2001
1980
2006
同行实施案例
xxx
-
设计研究院所较多
xxxx
加密产品
DRM
IP-Guard
防水坝
天锐绿盾
功能
文件透明加密
支持
多级解密审批
不支持
文件外发控制
出差/离线时限控制
不同部门定义不同加密策略
解密审批
审批流/多级审批定义
离线保护模式
安全网关(针对OA、NC等系统中上传的附件)
硬件
硬件/软件
移动端APP
无
有
Exchange邮件外发解密
加解密、外发日志记录
文件备份方式(明文备份可在系统彻底崩溃时恢复文件)
明文
密文
四、实际测试
本次使用测试在2015年8月进行,参与测试的方案有DRM、IP-Guard和天锐绿盾,中软的防水坝由于文件备份只能以密文方式进行,存在明显风险,因此不予选用。
本次测试采用公司目前在用电脑中较差的配置环境进行,以确保加密产品能在公司绝大部分电脑上运行。
参与测试的人员从典型应用部门中选取用户代表,具体测试报告如下:
测试服务器系统环境:
Windows2008ServerR2(E7-48071CPU4GRAM)
客户端系统环境:
WindowsXP(E55001GRAM)/Windows7(AMD4400+2GRAM)
参与测试人员:
北京/艾网代理
广州/xx代理
天锐科技深圳分公司
安装部署
服务端部署程度
正常
简单
服务器端安装
有卡顿
流畅
服务端登录方式
WEB
服务器登录/WEB
是否支持域
用户行为审计监控记录
服务端生成客户端
客户端推送静默安装
客户端隐藏进程及图表
服务端定制客户端
客户端密码卸载
功能及审批流测试
文件备份方式(明文备份)
用户体验
CAD加解密
稍慢
WORD加解密
EXCEL加解密
测试总结
测试及与供应商沟通总结
供应商所述与产品有偏差,达不到早前沟通的要求,
按800客户端部署,供应商表示需要半个月时间部署
与供应商沟通良好,部署过程顺利,按800客户端部署,可以即时推送部署,需时3-5天
产品部署功能与所述一致
过程比较顺利
按800客户端部署,可以即时推送部署,需时2-5天
五、方案费用
初步报价
以总部300客户端+分公司/项目部200客户端计算
服务器:
xxx万
800个客户端:
xxx元/点
安全网关:
xxx元
800个安全行为监控客户端:
送
送(软件方式实现)
桌面管理+行为审计:
送
共计
不算安全行为监控:
包括安全行为监控:
六、总结
市场上较为知名的加密软件功能类似,目前的最新版本基本都能满足公司需求。
其中IP-Guard和天锐绿盾做安全控制起家,其系统包括安全行为监控功能,整体功能更全面。
从整体技术特点及用户测试结果来看,IP-Guard和天锐绿盾的表现较好,而且从性价比看也是天锐绿盾更为划算。
推荐优先采用天锐绿盾,其次考虑IP-Guard。