1.文件的透明加解密 所有的文件加密和解密操作都在系統(tǒng)后臺(tái)自動(dòng)進(jìn)行,不改變企業(yè)原有的工作習(xí)慣和工作方式。 2.文件的手工加解密 對(duì)于安裝加密軟件之前已有的文件,可以進(jìn)行批量加密處理。 3.安全日志管理 對(duì)于所有不安全的文件解密行為進(jìn)行記錄,以備泄密事件發(fā)生后的追溯。 4.明文出口管理 在獲得授權(quán)的前提下,除手工解密外,同時(shí)提供郵件發(fā)送解密、即時(shí)通訊(如QQ、MSN)發(fā)送解密、拷貝時(shí)自動(dòng)強(qiáng)制解密等多種文件自動(dòng)解密出口,滿足企業(yè)頻繁的對(duì)外交流的需求。 5.在線升級(jí)管理 加密客戶端在登錄時(shí),自動(dòng)搜索最新版本并即時(shí)更新。 6.脫機(jī)管理 保證合法的離線用戶能夠正常打開(kāi)加密文件。 7.與企業(yè)現(xiàn)有管理系統(tǒng)的集成 緊密集成企業(yè)的OA、PDM和ERP系統(tǒng),保證企業(yè)各種數(shù)據(jù)的安全和暢通。 8.移動(dòng)存儲(chǔ)介質(zhì)的加密管理 自動(dòng)拒絕未經(jīng)授權(quán)的U盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)拷貝企業(yè)的文件數(shù)據(jù)。 9.剪貼板控制 加密文件的內(nèi)容只能在受到加密控制的應(yīng)用程序之間相互拷貝,無(wú)法拷貝到非受控應(yīng)用程序中。 10.截屏控制和打印控制管理 為防止通過(guò)截屏操作截取機(jī)密文件的信息,HS-Key不但限制了截屏鍵(PrtSC鍵)的使用,同時(shí)允許自行設(shè)定和添加策略,禁止任何一種非法程序的運(yùn)行。同時(shí),可以對(duì)本地打印機(jī)的使用進(jìn)行控制。 11.多語(yǔ)言支持 HS-Key支持多種語(yǔ)言,同步發(fā)行簡(jiǎn)體中文、繁體中文、英文和日文版本,以適應(yīng)國(guó)際化市場(chǎng)的需求。
HS-Key產(chǎn)品特色 1.基于底層驅(qū)動(dòng)的雙緩沖加密技術(shù) HS-Key則采用雙緩沖底層驅(qū)動(dòng)文件過(guò)濾技術(shù)進(jìn)行文件加密,同時(shí)監(jiān)控本地硬盤(pán)和網(wǎng)絡(luò)驅(qū)動(dòng)器的讀寫(xiě),并對(duì)任何應(yīng)用程序生成的任何文件進(jìn)行加密控制。同時(shí),透明加解密的過(guò)程中,不產(chǎn)生臨時(shí)文件,并且在系統(tǒng)緩存中保存的內(nèi)容也是密文,所以不用擔(dān)心被別有用心的人使用黑客軟件截取數(shù)據(jù)。雙緩沖技術(shù)的使用,也能保證文件透明加解密時(shí)直接從內(nèi)存讀寫(xiě)數(shù)據(jù),速度極快,效率極高,幾乎沒(méi)有時(shí)間上的延遲。 2.高安全性算法和加解密效率并重 加密強(qiáng)度和加解密速度是雙面刃。加密強(qiáng)度越高,加解密速度越慢,而且文件越大,時(shí)間上的延遲越明顯。加密強(qiáng)度太低,則很容易被破解。為了同時(shí)保證文件安全和加密效率,HS-Key采用了160位的IBM公司的SEAL加密算法,同時(shí)采用雙緩沖技術(shù),對(duì)加解密速度進(jìn)行了優(yōu)化。實(shí)際測(cè)試結(jié)果證明,使用HS-Key透明打開(kāi)大于100M的文件,也不會(huì)有明顯的時(shí)間延遲。 3.切合企業(yè)實(shí)際的安全管理 國(guó)內(nèi)的很多加密軟件在關(guān)注文件加解密的同時(shí),忽略了將加解密管理融入到企業(yè)的管理體系當(dāng)中,為了加密而加密,不但改變了企業(yè)原有的工作習(xí)慣,而且導(dǎo)致工作效率因此而大幅度降低。HS-Key則在產(chǎn)品的構(gòu)架上充分考慮了企業(yè)的實(shí)際需求,因此在實(shí)施時(shí)能夠很好的融合到企業(yè)的整體安全管理體系中。 (1)實(shí)名制身份認(rèn)證 HS-Key獨(dú)創(chuàng)的采用實(shí)名制方式進(jìn)行身份認(rèn)證管理,即每個(gè)用戶都擁有一個(gè)安全權(quán)限,根據(jù)用戶名+密碼登錄+硬件碼的方式進(jìn)行管理,而不是簡(jiǎn)單地和機(jī)器的硬件(MAC地址)進(jìn)行綁定。這種管理方式的優(yōu)勢(shì)在于: a.高級(jí)權(quán)限的用戶無(wú)論在任何一臺(tái)機(jī)器上登錄都擁有相同的權(quán)限; b.在同一臺(tái)機(jī)器上可以進(jìn)行多用戶的切換,權(quán)限也隨之變化; c.也可以根據(jù)需要將用戶名和硬件綁定,限定該用戶只能在本機(jī)登錄。 d.不需要專(zhuān)門(mén)的解密工具,擁有解密權(quán)限的用戶可以登錄到任何一臺(tái)計(jì)算機(jī)進(jìn)行解密。 (2)允許多重權(quán)限的組合 特殊的權(quán)限可以授權(quán)給某個(gè)安全組,也可以授權(quán)給某個(gè)用戶,如果這個(gè)用戶屬于多個(gè)安全組,HS-Key將進(jìn)行智能累加,使多重身份,多重權(quán)限成為可能。 (3)允許特權(quán)用戶的存在 公司領(lǐng)導(dǎo)往往是特權(quán)擁有者,HS-Key充分考慮到這一點(diǎn),允許在權(quán)限設(shè)置時(shí),放寬對(duì)該部分群體的加密限制。比如允許關(guān)閉加密監(jiān)控、允許拷屏操作等。 (4)允許合法的脫機(jī)工作 HS-Key不但允許合法用戶脫機(jī)進(jìn)行加密文件的閱讀,同時(shí)還允許動(dòng)態(tài)的延長(zhǎng)授權(quán)時(shí)間和授權(quán)策略。 (5)多種明文出口 加密軟件對(duì)企業(yè)工作習(xí)慣影響最大的,還是對(duì)外交流。HS-Key除了提供方便的手工解密方式外,還提供多種自動(dòng)解密渠道,如郵件發(fā)送自動(dòng)解密、即時(shí)通訊軟件(如QQ、MSN等)發(fā)送自動(dòng)解密等。 (6)靈活的策略自定義 HS-Key提供開(kāi)放的策略自定義功能,用戶可以通過(guò)策略的配置,滿足各種復(fù)雜的安全需求。 4.多操作系統(tǒng)的加解密管理 國(guó)內(nèi)的加密軟件大多只支持常用的windows2000和XP操作系統(tǒng),而HS-Key則可以支持最廣泛的操作系統(tǒng)平臺(tái),不但支持常用的windows操作系統(tǒng),還支持早期的windows 98系統(tǒng)。與此同時(shí),為了滿足與UNIX、Linux等多操作系統(tǒng)文件共享的問(wèn)題,還提供了專(zhuān)門(mén)的加解密策略方案
|