1 背景
　　 隨著Internet和信息技術得不斷生長，傳統紙質得貿易策劃書、客戶檔案、計劃圖紙、性能測試報告等都實現了數字化。這些數字化得資料成為了企奇跡單位賴以保存和生長得寶貴財產，其安全性至關重要。如：未出臺得軍事諜報和政策一旦泄漏，將給國防和國民經濟建設帶來巨大影響；企業核心產品得計劃圖紙、貿易策劃書一旦被競爭敵手獲取，將給企業得后續生長造成極大麻煩。根據CSI/FBI統計, 近年各種安全漏洞造成的損失中，30%-40%是由電子文件得泄漏造成得；而Fortune排名前1000家得公司中，每次電子文件泄漏所造成得喪失都在是50萬美元以上。可見，電子文檔庇護非常重要。但電子文檔天生具有方便被復制、修改和傳播得特點，對其庇護和辦理得技術徐徐成為IT界得熱門和難點題目。固然各個單位都采取了反病毒軟件、防火墻、入侵檢測、身份認證、文件加密等技術本領，但由于電子文檔面對來自單位外部和單位內部兩個方面得安全威脅，辦理者依然難以制止電子情勢得信息以電子郵件、文件傳輸、惡意下載等本領從單位中泄暴露去。單位中用戶大量利用得U盤、移動硬盤、可寫光盤、MP3播放器等移動存儲配置，Wi-Fi、藍牙等網絡連接方式，另有條記本、PDA等移動配置，也都給單位帶來了緊張得關鍵數據泄漏威脅。
　　 那么，如何辦理在網絡互連互通得情況下，防備公司得電子信息從收會合泄漏呢？優盾文檔安全辦理體系在廣泛市場查問造訪得根本上、吸取了同類產品得上風，結合當前可信謀略得進步先輩技術，經過進程對種種電子文檔舉行透明加密，細化文檔得拜候權限，對文檔解密利用得情況舉行斷絕庇護，堵截關鍵數據得二次傳播和擴散，實現了文檔建立、存儲、拜候、利用和燒毀得全進程辦理，從而有效包管了核心數據得可信和可控。
2. 產品介紹
　　 優盾文檔安全管理系統分為服務端和客戶端兩個部分，其中服務端對單位各種關鍵檔案進行集中加密存儲，客戶端則通過虛擬加密磁盤的形式讓用戶在可控范圍內使用服務器上的文檔，安全管理員還可通過客戶端集成的遠程管理模塊實現對單位的人員和文檔權限進行管理。服務端一般安裝在企業或單位的文檔存儲服務器上，客戶端則安裝在員工的臺式或筆記本電腦上。一般情況下，服務端和客戶端通過內部網絡進行連接。特殊情況下，客戶端通過配套的安全優盤授權也可離線獨立使用。整個系統的主要功能有：
　　1）文檔集中加密存儲
　　 系統將所有需要保護的關鍵檔案集中存放到單位服務器上，存儲的檔案采用高強度加密算法（AES-128）進行加密，加密后的檔案通過FTP文件傳輸協議共享給各個客戶端使用。客戶端登陸成功后，在本地電腦中將出現本地虛擬加密磁盤和用戶對應服務器上的FTP目錄空間，用戶可以方便地將文件從虛擬加密磁盤上傳到服務器保存，也可從服務器下載文件到本地虛擬加密磁盤使用。
　　2）文檔權限的細粒度控制
　　 現有文檔管理系統定義文檔訪問權限僅僅包括讀、寫和執行等，對于用戶刪除、編輯、打印、網絡發送、內容拷貝、鼠標拖放等操作沒有明確定義。系統從加強文檔可信使用的角度，將上述各種操作的細粒度權限納入統一的管理框架，并提供相應的控制手段。由于上述權限可以進一步結合時間、終端操作環境、用戶和程序進行定義，系統可以實現“什么人在什么時間什么地點對什么文件具有什么操作權限”的嚴格控制，真正實現防止關鍵文檔泄露和擴散的目標。具體來說，用戶通過資源管理器操作本地虛擬加密磁盤中的文件時，根據管理員權限配置，可以讀、寫、創建或刪除虛擬加密磁盤中的文件，但無法將其中的文件或文件內容通過拷貝、剪貼板復制、打印、網絡發送等方式轉移出虛擬加密磁盤。
　　3）用戶及權限配置
　　 系統根據單位組織機構和人員構成，可以靈活添加相應的部門和用戶，并可按單位、部門、用戶分級定義相應的文檔操作權限，包括文檔訪問權限（創建、讀、寫、刪除、更名）、文檔內容防泄漏權限（打印、網絡發送、解密、傳送）等方面。
　　4）內部消息機制
　　 為方便內部用戶間的協作，系統提供內部消息機制，可以基于該機制廣播系統消息，實現用戶點對點交流，或借助內部消息返回各種操作與控制結果。
　　5）文檔內部流轉控制
　　 文檔所有者可以通過內部網絡將需要共享的文件發送給其他用戶，系統將根據權限配置自動判斷是否允許該操作，如果操作成功，系統將記錄相應的審計信息，并以消息的形式提醒接收文檔的用戶。即使接收文檔的用戶當時不在線，同樣可以接收到發送的文檔。除此之外，系統還允許用戶使用選配的優盾安全優盤進行內部傳遞和交流。
　　6）文檔網絡外發控制
　　 對于需要通過網絡發送給合作伙伴或客戶閱讀的文檔，系統通過文檔外發工具控制閱讀文檔的用戶擴散文檔內容，發送方配置相應權限，加密打包要發送的文檔后，接受方使用外發工具接收和閱讀，并能且只能在權限范圍內操作。
　　7）文檔外帶的離線控制
　　 由于加班或出差的需要，員工可能希望能在離線的情況下使用各種關鍵文檔，單位領導又不希望員工在單位網絡外面將文檔擴散。為此，系統提供授權情況下的離線控制方式。即出差用戶可從服務器下載需要的文檔資料，獲得系統授權后，能夠通過離線方式登錄客戶端，編輯其中的各種文檔，卻不能將文檔轉移出虛擬加密磁盤。如果用戶出差回來，虛擬加密磁盤中的文檔又可回收到服務器上。
　　8）文檔安全審計
　　 管理員可以對系統日志記錄的各種事件進行查找、統計和分析，以便查明關鍵檔案泄漏的原因，及時采取各種輔助管理手段。為最大可能減少文檔內容等信息泄露，系統還可根據用戶需要提供一個文檔痕跡檢測工具，可以檢測用戶電腦磁盤中的各種刪除文檔和最近訪問文檔的痕跡，必要的時候可以對這些痕跡進行清理。
　　9）文檔備份與恢復
　　 系統針對服務器和離線客戶端都可提供可靠的備份功能，以確保其中各種重要數據不會意外損壞和丟失。
　　
3．技術特點：
　　3.1、安全可靠　
　　 文檔存儲時自動強制加密，加密方式為全文透明加密，密鑰管理嚴格；　
　　　 只有在服務端登記后的具備權限用戶才能解密和使用文件；
　　　 文件進行復制、轉移等操作時自動生成日志，客戶端操作行為在聯機和離線兩種使用方式下都受到嚴密管控；
　　　 限制用戶以任何方式非法拷貝或轉移文檔及文檔內容；
　　　 只有通過身份認證方能進入系統，關鍵操作需要驗證口令；
　　 可以控制離線使用的時限和環境，增強安全控制效果；
　　 使用者不易卸載、停止控制客戶端，即使被卸載，受保護文件仍被加密保護或無法訪問；
　　 用戶可以選配優盾安全優盤，以增強系統的安全性。　
　　3.2、適應面廣
　　　 支持對所有Windows文件進行加解密；
　　 支持所有程序使用保護文檔，不影響系統性能；
　　　 用戶可自定義系統登錄口令強度；
　　　 可在線控制、也可離線控制文檔使用（包括對員工在家加班和出差的管理）；
　　　 免去由于應用程序升級帶來的軟件升級煩惱。
　　3.3、使用方便
　　 文檔的加解密操作對使用者完全透明，文檔保存時自動加密，文檔讀取時自動解密，不需要用戶輸入加解密文檔的密鑰；
　　 受保護文檔在許可的范圍內創建、傳遞、使用和更新都很方便；
　　 受保護文檔可安全地通過網絡外發工具讓素不相識的合作伙伴或客戶閱讀；
　　 所有管理都在客戶端就可進行，不同級別用戶登陸后自動具有不同權限；
　　 支持Windows 2000以上操作系統；
　　　 圖形化界面，易學易用。
　　3.4、管理簡單
　　 單位領導可以通過服務端的安全USBKey防止系統隨意篡改和啟動；
　　 只要修改加密策略（單位、部門、個人），在線用戶立即生效；
　　 服務器可結合磁盤陣列柜或鏡像服務器使用，實現單位文檔的有效保護；
　　 文件的內部使用和流轉具有日志，安全審計方便。
　　
4、應用領域
　　 優盾文檔安全管理系統實現了“防外”和“防內”兩個方面的安全目標。其客戶群覆蓋個人、企業、銀行、稅務、政府和軍隊等，涉及的應用領域主要有：
　　1）企業知識產權管理。尤其是各種設計、制造型企業。
　　2）軍隊和政府保密資料管理。包括各級國家保密局、安全局、軍工廠、軍事科研院所等部門和單位。
　　3）銀行、稅務等重要行業。滿足各種客戶檔案，業務數據、統計報表等資料的安全保管。
　　4）個人隱私保護。包括各種照片、視頻、日記、通信錄和賬務等資料保護，防止病毒木馬侵蝕或被他人偷竊與拷貝。