Ses隱(yin)(yin)形(xing)加密(mi)(mi)技術(shu)是(shi)一(yi)種保護(hu)單位知識產權的(de)技術(shu)方法(fa),能(neng)夠對文(wen)(wen)件全(quan)過程實施自(zi)動(dong)加密(mi)(mi)保護(hu)。所(suo)謂(wei)隱(yin)(yin)形(xing)加密(mi)(mi),具有強制、自(zi)動(dong)、實時、動(dong)態、隱(yin)(yin)形(xing)、無(wu)感(gan)和(he)無(wu)損(sun)的(de)加密(mi)(mi)特點(dian),在文(wen)(wen)件編輯和(he)使(shi)用(yong)過程中,加密(mi)(mi)和(he)解密(mi)(mi)是(shi)自(zi)動(dong)進行(xing)的(de),無(wu)需(xu)用(yong)戶干預,用(yong)戶實際上是(shi)無(wu)知覺的(de)。隱(yin)(yin)形(xing)解密(mi)(mi)不需(xu)要明(ming)文(wen)(wen)過渡,在磁(ci)盤(pan)上不生(sheng)成明(ming)文(wen)(wen)。加密(mi)(mi)的(de)文(wen)(wen)件一(yi)旦(dan)離(li)開(kai)使(shi)用(yong)環境,無(wu)法(fa)打開(kai)或打開(kai)是(shi)亂碼。隱(yin)(yin)形(xing)加密(mi)(mi)從根源上解決文(wen)(wen)檔安全(quan)問題。
當使(shi)(shi)用(yong)者打開(kai)文(wen)件(jian)(jian)時(shi)(shi)(shi),系統(tong)對(dui)加(jia)密(mi)文(wen)件(jian)(jian)自(zi)動解密(mi),當編(bian)輯保存(cun)文(wen)件(jian)(jian)時(shi)(shi)(shi)自(zi)動對(dui)文(wen)件(jian)(jian)加(jia)密(mi)。對(dui)于涉密(mi)進程(cheng)的(de)運行中產生的(de)文(wen)件(jian)(jian)(包括但(dan)不限(xian)于臨時(shi)(shi)(shi)文(wen)件(jian)(jian)、隨(sui)機文(wen)件(jian)(jian)、導出文(wen)件(jian)(jian)等)均(jun)被自(zi)動加(jia)密(mi)。這(zhe)樣無論另存(cun)為什(shen)么樣的(de)文(wen)件(jian)(jian)名稱,轉換為什(shen)么樣的(de)文(wen)件(jian)(jian)格式(shi),都會受到嚴格的(de)加(jia)密(mi)保護,即使(shi)(shi)使(shi)(shi)用(yong)某(mou)些文(wen)件(jian)(jian)恢復工(gong)具也無法得到加(jia)密(mi)文(wen)檔(dang)的(de)明文(wen)內容。文(wen)件(jian)(jian)在磁盤上始終是密(mi)文(wen)。一旦離(li)開(kai)使(shi)(shi)用(yong)環(huan)境,加(jia)密(mi)的(de)文(wen)件(jian)(jian)無法打開(kai)或打開(kai)是亂(luan)碼,從而起到保護文(wen)件(jian)(jian)內容的(de)效果。
其特點是:
1、自動強制加密(mi)和(he)解(jie)密(mi)。使用(yong)者對文件(jian)的(de)加密(mi)和(he)解(jie)密(mi)過程無知覺。
2、不影響原來操(cao)作習(xi)慣。不改(gai)變原來的(de)文件操(cao)作規則。
3、環(huan)境內(nei)(nei)文件交(jiao)流(liu)無(wu)礙。在內(nei)(nei)部環(huan)境里無(wu)需作任(ren)何處理便能(neng)交(jiao)流(liu)文件。
4、一(yi)旦離開(kai)環境即失效。加密的文件未經授權(quan)拷貝或外發出去(qu),打(da)不開(kai)或者(zhe)打(da)開(kai)是(shi)亂碼。
5、文(wen)(wen)件(jian)分級管(guan)理(li)。高級別(bie)的(de)可以訪(fang)問(wen)低密(mi)級的(de)文(wen)(wen)件(jian),低密(mi)級的(de)不能訪(fang)問(wen)高密(mi)級的(de)文(wen)(wen)件(jian)。
6、未經授(shou)權解密,即使文檔作者本(ben)人也無法(fa)獲取(qu)文檔內容。
數(shu)據防泄漏系統(tong)用于企業的(de)數(shu)字(zi)知識產權的(de)保(bao)護,防止(zhi)企業的(de)重要(yao)數(shu)據不外泄不流(liu)失。數(shu)據防泄露系統(tong)具備以下基本功能:
1、杜絕一切途徑泄密(mi)
電(dian)子文檔(dang)在(zai)內(nei)部如(ru)常使(shi)用,無需手(shou)工加解密(mi);在(zai)外(wai)無法(fa)使(shi)用。
從(cong)根(gen)本上(shang)防止資料外泄,加密的文件(jian)在環(huan)境內(nei)正常(chang)使用,離開(kai)環(huan)境即失效。
2、文(wen)檔分組(zu)管(guan)理
可(ke)將(jiang)網(wang)絡分為(wei)不同(tong)的工作組(zu)(例(li)如按部門(men)劃分),可(ke)設置組(zu)內密(mi)文互(hu)通或不通不同(tong)工作組(zu),密(mi)文不能相互(hu)訪問(wen)。
3、文檔交流管理
交流(liu)管理(li)組用于(yu)不同工作(zuo)組之間進行受(shou)控的密文交換
只有參與該交流組(zu)的人員,才能訪問該交流組(zu)的文件
交流組(zu)可隨需(xu)創建,使得(de)跨部門的(de)項目工作可以非常方便(bian)的(de)進行開(kai)展(zhan)
4、文(wen)件等級(ji)管理
根據行政級別劃分不同的等級組
高級別組(zu)(zu)可審(shen)閱(yue)低級別組(zu)(zu)密(mi)文,低級別組(zu)(zu)不(bu)能打(da)開高級別組(zu)(zu)的密(mi)文
5、文檔外發管(guan)理(li)
指定文檔在外打開(kai)密碼/打開(kai)次(ci)數/過(guo)期時間
非(fei)常方(fang)便密文(wen)的(de)外出(chu)辦公所(suo)需,可攜帶文(wen)檔(dang)外出(chu)工作,時刻保證文(wen)檔(dang)只存于受(shou)保護密盤上(shang)
6、文檔解密管(guan)理
為(wei)管理員提供專用的解密(mi)工(gong)具。解密(mi)工(gong)具要(yao)能(neng)識(shi)別UUID,只能(neng)解密(mi)自(zi)己(ji)公(gong)司的密(mi)文,不(bu)能(neng)解密(mi)其(qi)他公(gong)司的密(mi)文。
7、密文(wen)流轉范圍
加密的文件(jian),原則上不(bu)同電(dian)腦之間(jian)不(bu)能互解,但可以定(ding)義一(yi)定(ding)范(fan)圍(wei)內(nei)的電(dian)腦可以互解。更進一(yi)步(bu)地,流轉(zhuan)范(fan)圍(wei)可以定(ding)義為:本(ben)設(she)備、只本(ben)人、班團(tuan)內(nei)、部門(men)內(nei)、單位內(nei)、集團(tuan)內(nei)。流轉(zhuan)范(fan)圍(wei)在軟件(jian)安裝激(ji)活時確定(ding)。
8、UUID設(she)計說明(ming)
每(mei)個用(yong)(yong)戶單(dan)(dan)位擁有(you)全(quan)球唯一性(xing)UUID識(shi)別碼,并作為文件加密(mi)因(yin)子,不(bu)同用(yong)(yong)戶單(dan)(dan)位之間的密(mi)文不(bu)能(neng)互(hu)解;解密(mi)工具以(yi)UUID為識(shi)別依(yi)據,只能(neng)解密(mi)自己單(dan)(dan)位的密(mi)文,不(bu)能(neng)解密(mi)其(qi)他單(dan)(dan)位的密(mi)文;每(mei)個用(yong)(yong)戶單(dan)(dan)位內(nei)部,密(mi)文可(ke)以(yi)在指定(ding)范圍內(nei)互(hu)通,無(wu)障礙流轉(zhuan)。
9.安裝無痕
用戶看不(bu)到找不(bu)到安裝路徑,安裝目(mu)錄(lu)不(bu)可(ke)見,即(ji)使(shi)用專業工具找到了安裝目(mu)錄(lu),也不(bu)可(ke)訪(fang)問。
10.防反安裝
不留安裝信息,無法(fa)通過控制面板(ban)去卸(xie)載(zai),卸(xie)載(zai)專用工(gong)具也找不到安裝信息;對安裝目(mu)錄做了訪問控制,防篡(cuan)改刪除。
11.強制(zhi)啟動(dong)保(bao)護
采用了一種(zhong)新的強制啟(qi)動(dong)方(fang)法(fa),用后臺(tai)服務進(jin)程實現(xian)開機自動(dong)啟(qi)動(dong),啟(qi)動(dong)不(bu)留痕,且在(zai)早(zao)于殺毒前啟(qi)動(dong),因此不(bu)會(hui)被殺毒攔截。
12.算法保護
客戶端只加密(mi),不解密(mi),軟件里無解密(mi)函數,無法利用客戶端軟件來破解解密(mi),理論上增(zeng)加了(le)破解難度。
蕪湖漢(han)科信息技(ji)(ji)(ji)術(shu)有限公(gong)司(si)位(wei)于(yu)安(an)(an)徽(hui)省蕪湖經濟(ji)技(ji)(ji)(ji)術(shu)開發區(qu)(qu)東區(qu)(qu)歐陽湖路28號(hao) 。我司(si)是信息安(an)(an)全技(ji)(ji)(ji)術(shu)研究(jiu)與(yu)產品開發的高科技(ji)(ji)(ji)企業,研究(jiu)方向為安(an)(an)全云(yun)辦(ban)公(gong)和(he)數據安(an)(an)全防護,研究(jiu)重點(dian)是數據防泄漏(Data Loss Prevention 簡稱(cheng)DLP)技(ji)(ji)(ji)術(shu)領域,目前已擁有諸多創新(xin)技(ji)(ji)(ji)術(shu)成果,技(ji)(ji)(ji)術(shu)處(chu)于(yu)國(guo)內領先(xian)和(he)國(guo)際先(xian)進(jin)水平。產品有SesOffice系(xi)列,包括Ses安(an)(an)全云(yun)辦(ban)公(gong)系(xi)統、Ses安(an)(an)全云(yun)盤系(xi)統、Ses隱形加密系(xi)統。其中隱形加密技(ji)(ji)(ji)術(shu)是一項重大(da)技(ji)(ji)(ji)術(shu)創新(xin),填(tian)補了該領域的技(ji)(ji)(ji)術(shu)空白。
Ses安(an)(an)全(quan)云(yun)辦(ban)公系統是一套綜合性的(de)功(gong)能(neng)全(quan)面的(de)安(an)(an)全(quan)協(xie)調辦(ban)公的(de)信(xin)息(xi)化平(ping)臺,功(gong)能(neng)包(bao)括(kuo)個人辦(ban)公、考勤管(guan)(guan)理(li)、任務管(guan)(guan)理(li)、項目管(guan)(guan)理(li)、客戶管(guan)(guan)理(li)、進(jin)銷存(cun)管(guan)(guan)理(li)、財(cai)務管(guan)(guan)理(li)、公文管(guan)(guan)理(li)、行(xing)政管(guan)(guan)理(li)、郵件收發、薪資考核、審批(pi)審核、人事管(guan)(guan)理(li)等(deng)模(mo)塊,其特(te)點(dian)是安(an)(an)全(quan),具備三種運營(ying)模(mo)式:全(quan)開(kai)放模(mo)式、單位內(nei)部(bu)流(liu)轉(zhuan)模(mo)式、部(bu)門內(nei)部(bu)流(liu)轉(zhuan)模(mo)式。安(an)(an)全(quan)功(gong)能(neng)還包(bao)括(kuo):文件只能(neng)閱(yue)讀,不能(neng)二(er)次傳播,不能(neng)通過(guo)微信(xin)、QQ、郵件等(deng)外發;禁(jin)止(zhi)另存(cun)、下載、分享、轉(zhuan)發、拷貝等(deng),禁(jin)止(zhi)內(nei)容復制粘(zhan)貼,禁(jin)止(zhi)鏈接地址復制粘(zhan)貼后打開(kai);拍照(zhao)/錄屏(ping)/截屏(ping)等(deng)被(bei)強制嵌入水印可追溯(su);只有被(bei)許可的(de)接收者才(cai)能(neng)打開(kai)(如同部(bu)門或同項目組)。
Ses安全云盤(pan)(pan)系統(tong)為用戶提供了一種互聯網(wang)上(shang)的(de)(de)安全文(wen)件(jian)存儲和(he)編(bian)(bian)(bian)輯(ji)(ji)(ji)環境,功能模塊(kuai)包括(kuo)文(wen)檔(dang)(dang)(dang)中心、共(gong)享(xiang)文(wen)檔(dang)(dang)(dang)、文(wen)檔(dang)(dang)(dang)協作(zuo)、文(wen)檔(dang)(dang)(dang)傳(chuan)送、文(wen)檔(dang)(dang)(dang)分區管理(li)、上(shang)傳(chuan)文(wen)件(jian)管理(li)、回收站等(deng),云盤(pan)(pan)具備可編(bian)(bian)(bian)輯(ji)(ji)(ji)模式(shi)和(he)只(zhi)(zhi)讀(du)模式(shi)。云盤(pan)(pan)可編(bian)(bian)(bian)輯(ji)(ji)(ji)模式(shi):云盤(pan)(pan)中[我的(de)(de)文(wen)檔(dang)(dang)(dang)]為每個人的(de)(de)私有分區,擁有完全權(quan)限(xian)(xian);默(mo)認[公共(gong)文(wen)檔(dang)(dang)(dang)]設置(zhi)(zhi)為只(zhi)(zhi)讀(du),對[所屬部(bu)門及項目組]和(he)[其它文(wen)檔(dang)(dang)(dang)]分區,可根(gen)據需要設置(zhi)(zhi)為為只(zhi)(zhi)讀(du)或可編(bian)(bian)(bian)輯(ji)(ji)(ji)權(quan)限(xian)(xian),可以(yi)下載編(bian)(bian)(bian)輯(ji)(ji)(ji)和(he)上(shang)傳(chuan)更新(xin);[共(gong)享(xiang)文(wen)檔(dang)(dang)(dang)]、[文(wen)檔(dang)(dang)(dang)協作(zuo)]和(he)[文(wen)檔(dang)(dang)(dang)傳(chuan)送]可精細化權(quan)限(xian)(xian)控制;文(wen)件(jian)分享(xiang)外(wai)發時,只(zhi)(zhi)有相同部(bu)門或項目組的(de)(de)人才能預覽(lan);云盤(pan)(pan)只(zhi)(zhi)讀(du)模式(shi):防泄(xie)密,文(wen)件(jian)不出云盤(pan)(pan)。可以(yi)對云盤(pan)(pan)所有分區設置(zhi)(zhi)為只(zhi)(zhi)讀(du)權(quan)限(xian)(xian),只(zhi)(zhi)能預覽(lan),不能下載編(bian)(bian)(bian)輯(ji)(ji)(ji)和(he)上(shang)傳(chuan)更新(xin),即限(xian)(xian)制云盤(pan)(pan)內各種文(wen)件(jian)的(de)(de)下載、分享(xiang)、轉發、另存、復制等(deng)操作(zuo)。
我們凝聚了一(yi)批信息安(an)(an)全領(ling)域(yu)的(de)(de)頂尖技(ji)(ji)術人(ren)才,掌(zhang)握信息安(an)(an)全各(ge)種關鍵技(ji)(ji)術和(he)(he)最前(qian)沿(yan)技(ji)(ji)術,擁有較強的(de)(de)研(yan)發(fa)、創(chuang)新和(he)(he)攻(gong)關能(neng)力,能(neng)夠承(cheng)擔比較高難的(de)(de)研(yan)發(fa)任務(wu)和(he)(he)信息安(an)(an)全系(xi)統建設任務(wu)。我們堅持(chi)品(pin)牌戰(zhan)略路線(xian),在服務(wu)上奉行(xing)“專業服務(wu),客戶至上”理(li)念,注重于與(yu)客戶建立長期的(de)(de)合作關系(xi),為客戶提供防信息泄漏之整體解決方案(an),無論是(shi)產品(pin)開發(fa)還是(shi)信息安(an)(an)全系(xi)統的(de)(de)建設,都為客戶提供卓(zhuo)越的(de)(de)產品(pin)與(yu)服務(wu)。