|
|
马上注册荣耀渭南网，结交渭南乡党，享用更多功能，让你轻松玩转荣耀网
您需要 登录 才可以下载或查看，没有账号？立即注册
x
绿盾信息管理软件/加密软件/局域网(内网)管理软件/上网管理V2.61
文件加密模块解决方案 方案概述
通过绿盾信息安全管理软件，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，并对文件的使用进行全程监控，有效防止了被动和主动泄密，消除内部安全隐患于无形之中。
解决问题：
·防止单位内部机密电子信息泄露；
·可追查信息泄露的渠道；
·普遍适用于各种格式的电子文档；
·从根本上解决了电子文档的二次传播，有力保障企业信息安全；
·有效管理、监控局域网内电脑，提升办公效率 。
系统架构：
方案阐述
系统方案：
在服务器上（其他客户机可以和它通信的电脑）安装绿盾服务端，然后在文件服务器和需要使用共享文件的电脑上安装绿盾终端。在绿盾服务端上创建若干终端帐户，绿盾终端使用这些帐户登入。
只有安装了绿盾终端的电脑在登入帐户后才可以使用或查看加密的文件，离开局域网后需要使用或查看加密文件需要得到服务端的解密或者授权才可。安装绿盾终端用户的文件在创建、存储、应用、传输等环节中均以加密形式存在，可以杜绝黑客工具的窃取和监听。
文件外发方案：
如有内部文件需要外发，可以向上级申请解密，经过解密后的文件即可外发；也可以对外发文件的读取方式做限制，其中包括限制打开次数、限制只在规定时间段内可以打开、限制只能在一台电脑上打开，以及设置密码等。这样可以轻松、灵活地控制外发文件，在实现信息共享的同时，能够防止资料越权读取，防止外发文档二次扩散，确保信息安全。
离线方案：
如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用绿盾的离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在方便员工外部办公的同时也有效地保证了文档的安全。
系统工作流程：
绿盾信息安全管理软件工作流程如下：
·系统管理员通过控制台为每个终端用户度身定制安全策略；
·终端启动时将从服务器获取对应的安全策略和密钥，安全策略保护范围之内的文件被存储时，客户端
将自动对其进行加密（而不论其打开时是明文还是密文），被合法进程读取时，客户端将自动对其解
密；
·在机密文件使用过程中，客户端将对用户操作行为进行全程监控；
·系统具有强大的自我防护功能，任何恶意终止、退出或卸载客户端程序的行为都将是徒劳；
·企业密钥可根据企业需要进行更改（不需要USBKey支持，需要软件狗支持）。
内网管理模块解决方案
方案概述
绿盾信息安全管理软件除文件加密功能之外，还具有强大的内网管理功能，用于监视计算机开机后的所有操作情况，防止滥用计算机，杜绝信息外泄。
主要功能如下：
1、实时操作日志
实时详细地记录所有终端的操作日志。包括终端上窗口标题的变换、程序的启动关闭、浏览的网址、收发的邮件标题、创建删除文件等；
窗口标题变化时实时截图屏幕，并实时上传到服务器。
2、屏幕快照、屏幕追踪、屏幕回放
屏幕快照抓取员工计算机当前的工作屏幕；
屏幕追踪能定时连续不断地追踪员工计算机的工作屏幕；屏幕截取的最短时间间隔为1秒；并能够保存后回放 ；
窗口切换，同时系统定时截取屏幕数据，可供日后的查询取证。采用先进的数据压缩技术存储屏幕图像数据。
3、应用程序使用记录、使用限制、使用统计
详细记录各个应用程序的开启关闭的时间，运行时间，活动时间等信息；
提供应用程序白名单和黑名单功能，方便地限制员工可以运行哪些程序，不能运行哪些程序；
以图表的方式列出一定时间内员工使用应用程序的分析报告，精确地反应出员工工作态度。
4、窗口变化记录
详细记录员工计算机窗口变化情况，真实反应出工作情况,支持程序窗口标题限制；
窗口变化时，自动记录屏幕数据，可以在屏幕回放时，清楚地了解员工对计算机的使用情况。
5、文件及目录操作记录
详细记录文件创建、重命名、删除的情况；详细记录文件夹（目录）创建、重命名、删除等情况。
6、打印机操作记录
记录员工的打印机使用情况，包括打印的文档名、页数、打印时间等。
7、硬件使用限制
限制使用USB设备、USB存储设备、光驱、软驱的使用。支持移动磁盘、光盘刻录文件操作的监视；
减少计算机受外界病毒的侵入， 防止企业机密信息外泄。
8、软硬件清单、变化记录
远程列出员工计算机的软件和硬件清单；
可以方便企业的计算机资产管理；
可以方便企业了解员工计算机内安装软件的情况。
9、YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/SKYPE/MSN专业版/TM/QQ等聊天记录监视
能够详细记录被监视电脑的YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/SKYPE/MSN SHELL/GOOLE TALK/淘宝旺旺/TM/QQ聊天记录；
能够导出、备份、保存、打印、查询。
10、报警功能
打开被禁止的程序时报警；
插入/拔出可移动磁盘时报警；
IP/MAC地址改变时报警；
计算机名称改变时报警。
11、Arp防火墙功能
可进行IP、MAC 绑定，防止ARP攻击 。
12、远程控制
重启、关闭计算机；注销WINDOWS；发送信息 。
解决问题
1、掌握内部所有电脑的硬件和软件资源，以管理资源设备和重要资料文件；
2、掌握内部所有电脑安装的运用程序，以防止员工滥用电脑；
3、掌握员工使用电脑的过程，监视屏幕以记录是否合法使用和评估员工工作；
4、禁止对U盘、光盘、文件等的存取；以防止病毒和资源泄露；
5、实时记录各种聊天工具的聊天内容，防止重要资料通过各类聊天工具外泄；
6、限制各种应用程序的使用，并可制定详细的时间规则，提升工作效率。
方案阐述：
在服务器上安装绿盾服务端，然后在被监控电脑上安装绿盾终端，在绿盾服务端上创建若干终端帐户 ，绿盾终端使用这些帐户登入。
管理员可以使用控制台查看绿盾终端电脑的聊天内容、屏幕、文件操作日志，打印机日志等，且可以通过设置控制规则，禁止终端电脑的USB设备，软驱，光驱和禁止指定的应用程序等功能。
终端电脑离开绿盾服务端所在局域网（如员工携带笔记本出差等），绿盾终端程序也会自动保存该电脑的监控记录，并在接回绿盾服务端所在局域网时自动将监控记录上传到服务端供管理员查看。
系统工作流程
系统管理员通过控制台给每个终端用户度身定制内网安全策略；
终端启动时将从服务端获取对应的内网安全策略，并按服务端设置的控制规则生效。
绿盾产品特点
高安全性
绿盾密钥由三部分组成：由天锐科技为每个客户提供的全球唯一的主密钥、企业可以随时修改的企业密钥、每个文件不同的文件密钥组成。
主密钥保证了，不同的绿盾客户，即使企业密钥相同，也仍然无法阅读其他企业的文档。
支持多网段、跨VLAN和VPN
兼容多种流行的杀毒软件
绿盾兼容了国内外近20种杀毒软件，包括诺顿、卡巴斯基（Kaspersky）、McAfee、瑞星、江民、金山毒霸、360安全卫士、Nod32、趋势等。
完全透明的文件自动、实时加密
终端操作员在打开文件时，绿盾根据权限，自动解密；终端操作员在新建文件、编辑文件时，绿盾自动加密存储。保证存放在硬盘上的为密文，无需用户干预。这些加密过的文件，无论通过何种方式（邮件、网上邻居、U盘拷贝、聊天工具传输），泄漏出去的文件均无法打开。
强大的管理功能
管理人员可对大到每个工作组或小到个别终端加密功能及管理策略进行订制，所有的配置操作均可在控制台实时完成。
移动加密解决方案
即使出差或工作需要外带笔记本暂时离开企业环境,可通过离线授权及设定资料正常使用时间及自动销毁时间.而使重要数据一直处于加密状态,避免外出时有意或无意的传播。
解密认证
员工端需要将文件正常外带时,需经服务端认证后方能解密.并所有加解密操作日志均被保存在服务器上,方便日后统一审计及查看。
内核级文件加密
绿盾采用文件过滤驱动技术，工作于操作系统内核。加解密速度快，难以被破解。
全面内网管理
绿盾从产品模块上分，包括屏幕监控模块、聊天内容监控模块、应用程序管理模块、ARP防火墙、资产管理、文件加解密。
其他
兼容性：良好的平台兼容性。支持Windows2000、Windows Xp、Windows 2003等多种操作系统。
操作性： 简单，容易上手，管理员查看记录一目了然。
灵活性： 不改变用户的操作习惯，不需用任何第三方的查看工具。可定制开发各类文件类型的加密。
安全性： 可以随时更改企业密钥。
实时性：终端操作行为实时上传，即时查看。终端策略一旦更改，即时生效。
员工盗取电子图纸方法及对策
方案概述
在很多涉及工程设计的单位（如建筑、模具、电路、广告等），电子图纸的应用极为普遍，而电子图纸的丢失、被盗对企业利益的影响是显而易见的，如果被竞争对手获取，甚至可能造成致命的打击。因此，对于这类企业，电子图纸的保密显得至关重要。绿盾信息安全管理软件充分考虑了电子图纸的各种可能传播途径，制定了针对性的解决方案，从而保证了电子图纸的安全。
我们总结了电子图纸的各种传播途径以及相应的对策，有如下几点：
移动存储器复制:
U盘、移动硬盘、手机存储卡等一切通过USB口及串口接入的移动存储设备都很常见，也是最容易将图纸整批复制走的工具。就算USB端口屏蔽也极易破解，采取物理破坏USB口方式既不方便，也不能解决员工用其他端口接入问题。
安装加密软件后：图纸复制出去后，文件打开是乱码或根本打不开，但不影响端口使用。
网络工具传输:
通过QQ、MSN、E-mail、网络U盘、BT、FTP等各种网络工具向外发送图纸文件， 只要有网络，想用屏蔽软件或端口根本无法解决文件通过网络发送的问题，除非在完全没有网络的环境里工作。没有网络的工作环境又对工作带来不便。
安装加密软件后：图纸发送出去后，文件打开是乱码或根本打不开，但不影响正常上网。
系统截图发送:
采用无盘站或集中存储的图纸，看上去很安全，其实员工可以利用系统截图的方式将存储或通过网络方式将截图发送出去。
安装加密软件后：当打开加密过的图纸文件，截图功能被屏蔽， 无法从加密文件中截图。
图纸打印带走:
在中小企业里，图纸打印有时候是很随意的，员工可以趁老板或高层不在时，有意打印一些关键图纸，日积月累地带走。
安装加密软件后：可以禁止特定电脑对加密图纸打印，对于关键图纸实行集中打印管理。
直接拆走硬盘:
在端口被屏蔽、互联网切断的情况下，某些员工采取极端方式拆走硬盘，不辞而别地离职，这样能一次性带走所有资料。
安装加密软件后：软硬件联合加密，拆走的硬盘安装到其他电脑上，图纸文件自动锁定无法打开。
偷走电脑主机:
在端口被屏蔽、互联网切断的情况下，员工可能没有足够时间拆取硬盘，而直接盗取电脑主机，然后不辞而别地离职。根据中国法律，电脑主机价值不能构成职务侵占罪立案条件，企业无法通过法律途径制裁员工，资料被盗却无法衡量。
安装加密软件后：当电脑被盗后，被盗电脑开机后无法连接服务器验证，客户端自动关闭，所有图纸文件无法打开。
笔记本介入复制:
员工带私人笔记本电脑到公司，然后接入公司内部网络，趁机复制走的大量图纸文件。还有公司笔记本外出办公时，员工可趁机复制走大量笔记本上大量图纸文件。
安装加密软件后：如是私人笔记本电脑，就算复制走图纸文件， 也无法使用文件。如是公司笔记本，可设置脱离公司网络后不能使用电脑上的加密文档，或脱离公司网络达到一定时间后无法使用电脑上的加密文档。
下载地址，请回复后下载：
看看我刚抓图的淘宝价格吧。。
|
|
