WOWO文檔安全管理系統(tǒng)V解決方案

帷幄辦公信息安全解決方案目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享關(guān)于帷幄帷幄技術(shù)WOWOSTAR，全稱深圳市星辰帷幄信息技術(shù)有限公司，是中國最大的辦公信息安全平臺提供商，同時也是辦公信息安全領(lǐng)域的開創(chuàng)者和領(lǐng)導(dǎo)者。公司致力于通過領(lǐng)先的平臺產(chǎn)品、優(yōu)質(zhì)的服務(wù)和信息安全標準解決方案，集中解決用戶辦公信息安全遇到的各種問題，為用戶構(gòu)筑辦公信息安全，讓用戶運籌帷幄，決勝千里。

帷幄技術(shù)總部位于國家重點扶持軟件基地—深圳南山高新技術(shù)產(chǎn)業(yè)園，擁有2000平米的現(xiàn)代化辦公空間及相關(guān)配套設(shè)施，建有一支勇于創(chuàng)新、團結(jié)奮進的高素質(zhì)團隊，并在天津、蘇州、東莞和廣州等地設(shè)有分支機構(gòu)，目前保持每年160%以上的整體增長速度。

多年來，帷幄技術(shù)一直專注于辦公信息安全產(chǎn)品的研發(fā)和推廣，為眾多集團公司、中小型企業(yè)、科研機構(gòu)以及政府部門提供辦公信息安全軟件及服務(wù)，相繼獲得了國家信息產(chǎn)業(yè)部頒發(fā)的《軟件著作權(quán)認證》、《軟件產(chǎn)品登記證書》和《軟件企業(yè)認定證書》，并于2011年正式與武漢大學(xué)簽署戰(zhàn)略合作伙伴協(xié)議，成立信息安全研究室，深度剖析辦公信息安全的發(fā)展趨勢，不斷探索和創(chuàng)新，共同推動信息安全市場的健康發(fā)展。

展望未來，帷幄技術(shù)將以標準創(chuàng)建者的姿態(tài)，不斷創(chuàng)新，銳意進取，并以輻射全國的分支機構(gòu)和渠道中心為依托，致力于持續(xù)領(lǐng)跑辦公信息安全業(yè)，為企業(yè)營造良好的文化環(huán)境，為用戶、伙伴和社會創(chuàng)造更大的價值目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享信息安全大事記目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享企業(yè)辦公信息安全風(fēng)險無處不在！集中保護基本裸奔集中存儲分散保存知識產(chǎn)權(quán)知識產(chǎn)權(quán)決定組織核心競爭力核心專利自主設(shè)計自主研發(fā)技術(shù)創(chuàng)新工藝改良裝備改進80%非結(jié)構(gòu)化數(shù)據(jù)20%結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)，特別是文(圖)檔數(shù)據(jù)保護是目前的弱點，也是重點和難點！企業(yè)辦公信息（無形資產(chǎn)）越來越龐大無形資產(chǎn)分類舉例

銷售類 商標、網(wǎng)站、品牌、營銷網(wǎng)絡(luò)技術(shù)類

專利、專有技術(shù)、技術(shù)方法、秘訣數(shù)據(jù)處理

軟件版權(quán)、自動化數(shù)據(jù)庫工程類 工業(yè)設(shè)計、設(shè)計圖、商業(yè)秘密、工程圖紙、集成電路客戶類

客戶名單、合同人力資源類

高素質(zhì)員工隊伍、管理團隊、管理流程商譽類 企業(yè)商譽、個人商譽缺乏管理，辦公信息隨時遭遇危機研發(fā)行業(yè)設(shè)計公司制造業(yè)通信業(yè)電子行業(yè)金融業(yè)……3D圖紙源代碼工程圖紙研發(fā)文檔機密文檔電子郵件即時通訊工具移動硬盤拷貝拷屏拖拽錄制打印……客戶資料招投標文件目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享外部網(wǎng)絡(luò)辦公網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)終端設(shè)備存儲介質(zhì)數(shù)據(jù)體信息內(nèi)容“枷鎖型”內(nèi)容管控模式更適合于企業(yè)當前管理現(xiàn)狀數(shù)據(jù)安全有哪些解決模式？事前防御事中控制事后審計殊途同歸、各有所長由外而內(nèi)、逐步發(fā)展事無盡善、按需組合傳統(tǒng)解決方案治標不治本-不能根治辦公信息安全的漏洞物理隔絕——浪費資源、缺乏人文、降低效率網(wǎng)絡(luò)封堵——制造孤島、工作不便、妨礙業(yè)務(wù)行政制度——形如空設(shè)、紙上談兵、難以追究其他措施——安全與效率難平衡帷幄技術(shù)采用文檔加密的解決方案WOWO-DSM綜合透明加密、權(quán)限控制、身份認證、移動存儲介質(zhì)授權(quán)控制、操作日志審計等多種技術(shù)對電子文檔進行保護，可以做到：文檔加密：拿走了打不開權(quán)限控制：誰可看不能改誰可改不能打印身份認證：你是誰怎么確認用口令或者加密狗操作日志審計：誰外發(fā)誰解密有記錄移動存儲介質(zhì)授權(quán)控制：U盤不能隨意拷貝只有經(jīng)過授權(quán)才可用文檔加密解決方案示意圖-內(nèi)部透明加密從源頭上對研發(fā)、設(shè)計、規(guī)劃、核心數(shù)據(jù)等電子文檔外泄進行防范。文檔加密解決方案示意圖-文檔安全授權(quán)控制從根本上解決公司文檔分發(fā)權(quán)限管理的問題，保證上級的文檔沒有經(jīng)過授權(quán)下級無法查看，不同部門之間信息隔離，不經(jīng)過授權(quán)也無法互相查看信息。文檔加密解決方案示意圖-移動存儲介質(zhì)管控可以對所有移動存儲介質(zhì)，如：U盤、移動硬盤、手機存儲卡的文件全部進行授權(quán)控制。其中包括自動加密、禁止等多種方式。文檔加密解決方案示意圖-文件外發(fā)控制管理可以對外發(fā)文件權(quán)限控制；支持常見多種文件格式、多個文件外發(fā)打包制作且打包的格式可以自定義；權(quán)限精確控制，控制只讀、打印、修改，控制使用時間和次數(shù)，失效自動刪除控制等。文件外發(fā)控制管理系統(tǒng)主流程選擇文件進行外發(fā)文件制作，設(shè)置文檔打開方式，保證了文檔外發(fā)的安全控制文檔加密解決方案示意圖-文檔操作日志審計對各種操作行為進行詳盡的記錄，以便于日志管理員能夠做到事前防御事中監(jiān)控事后審計的管理效果，其中日志包括員工登錄日志、管理員操作日志、文件授權(quán)日志、文件/郵件解密審批日志等。文檔操作日志審計主界面支持各種查詢模式，對操作日志進行審計，并且支持將日志導(dǎo)出作為存檔證據(jù)，便于審計需要。如下圖所示：帷幄辦公信息安全解決方案優(yōu)勢之-安全與效率都兼顧安全高效多密鑰內(nèi)存保護全程加密密文密文100兆<<2秒加密速度快申請者審核者申請者審核者文件名文件名文件文件設(shè)置業(yè)務(wù)申請參數(shù)文件閥值：200MB<200MB>200MB對申請文件進行唯一性檢查，防止申請者修改文件名繞過審批監(jiān)督審核者可以查看申請文件內(nèi)容之后才做出審批判斷，對審批文件進行嚴格把關(guān)帷幄辦公信息安全解決方案優(yōu)勢之-多樣化的授權(quán)管理密文按組分級分級權(quán)限隸屬于普通組的用戶與其他普通組信息隔離，隸屬于虛擬組用戶與同級虛擬組機密信息可以互訪上級可以查看下級，下級經(jīng)過上級授權(quán)之后才可以查看上級的文檔帷幄辦公信息安全解決方案優(yōu)勢之-開放的可擴展的策略庫開放的策略庫受控進程文件類型加密時機硬盤移動硬盤文件夾網(wǎng)絡(luò)文件提供成百上千條策略模板，用戶只需導(dǎo)入下發(fā)即可完成加密代碼編程U盤控制策略強大的策略模板辦公軟件圖像編輯SVN配合機械制圖帷幄辦公信息安全解決方案優(yōu)勢之-文件外發(fā)控制，靈活性更好認證方式更靈活：支持直接打開、密碼認證、機器碼認證多種方式，其中機器碼認證可以打包前綁定機器碼也可以打包時為空，用戶獲取到機器碼后再又發(fā)送者授權(quán)；打包流程更靈活：可以通過服務(wù)器設(shè)置默認權(quán)限快速打包也可以通過文件外發(fā)業(yè)務(wù)申請經(jīng)審批人同意才開始打包；靈活性好兼容性好兼容360、金山、QQ管家等各種殺毒軟件，用戶可以自行定義外發(fā)包的格式（exe或者wsp）；支持Office2003/2007/2010、AutoCad、solidworks、Photoshop、CorelDRAW、AdobeIllustrator等軟件。帷幄辦公信息安全解決方案優(yōu)勢之-完善的解密機制解密機制手動解密：文控需要外發(fā)明文文件時；產(chǎn)品下線時；文件/郵件審批

解密：

所有外發(fā)的文件需要經(jīng)過審核人審批之后才能進行解密外發(fā)?？蛻舳耸謩咏饷芪募徟?/p>

解密郵件審批

解密設(shè)置策略目錄Contents帷幄公司簡介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享加密技術(shù)原理主動泄密被動泄密硬盤遺失病毒、黑客攻擊共享文件夾磁盤文件系統(tǒng)文件加密過濾驅(qū)動可信進程不可信進程輔助控制模塊防拷屏控制剪貼板控制密文系統(tǒng)緩存明文系統(tǒng)緩存采用文件雙緩沖透明驅(qū)動加密技術(shù)，通過實時攔截文件系統(tǒng)的讀/寫請求，對文件進行動態(tài)跟蹤和透明加/解密處理，結(jié)合內(nèi)容防拷貝、防拖拽、防打印、防拷屏等訪問控制技術(shù)，完全可以滿足企業(yè)用戶安全需求。技術(shù)優(yōu)勢：加密速度比市面上的單緩沖驅(qū)動加密、應(yīng)用層加密快；支持對所有軟件加密無需二次開發(fā)；安全性高，不容易被卸載或者繞過。WOWO加密技術(shù)規(guī)格設(shè)計理念遵循BS7799安全標準，機密數(shù)據(jù)加密保護，對內(nèi)無礙，對外受控；采用數(shù)據(jù)加密技術(shù)防止核心數(shù)據(jù)擴散保障智慧資產(chǎn)安全核心技術(shù)采用雙緩沖文件過濾驅(qū)動動態(tài)加解密技術(shù)加密算法采用RC4160位加密算法，密鑰隨機分配，每個文件都有一個隨機密鑰采用對稱加密技術(shù)；組和用戶有身份密鑰，采用非對稱加密，每個公司的密鑰不同，每個文件的密鑰不同，被破解的幾率為零。系統(tǒng)架構(gòu)采用C/S架構(gòu)加密范圍支持對任意應(yīng)用程序以及任意文件類型進行加密保護加密方式根據(jù)策略配置受控進程、加密文件后綴、加密時機來實現(xiàn)對機密文檔的加密加密原理以文件類型或應(yīng)用程序作為控制對象，合法應(yīng)用程序讀文件自動解密，寫文件動態(tài)自動加密歷史數(shù)據(jù)針對電腦中歷史文件，可針對目錄或者盤符進行加密保證所有機密文檔均處于受控狀態(tài)內(nèi)容保護采用防抓屏、防拷貝技術(shù)，實現(xiàn)只允許加密進程與加密進程之間進行內(nèi)容的復(fù)制、拖拽、另存為、拷貝等操作控制應(yīng)用集成可與企業(yè)AD域完美結(jié)合，通過AD域?qū)崿F(xiàn)賬號同步。進行系統(tǒng)授權(quán)管理，存儲用戶、策略、日志數(shù)據(jù)及權(quán)限信息。客戶端加密服務(wù)端提供系統(tǒng)用戶組管理、策略以及權(quán)限配置、日志管理、郵件白名單等功能。加密管理端執(zhí)行服務(wù)端下發(fā)的各種管理策略，對數(shù)據(jù)進行加解密處理。帷幄辦公信息安全產(chǎn)品系統(tǒng)架構(gòu)計算機基本要求客戶端操作系統(tǒng)WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系統(tǒng)建議配置Pentium4以上/1GB內(nèi)存/250GB可用硬盤空間加密管理端操作系統(tǒng)WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系統(tǒng)建議配置Pentium4以上/1GB內(nèi)存/250GB可用硬盤空間加密服務(wù)端操作系統(tǒng)WindowsXP(32bit)/Wi