Ses隱形加密(mi)(mi)技術是(shi)一種保(bao)護單位知(zhi)識產(chan)權的(de)(de)技術方法,能夠對文(wen)件(jian)(jian)(jian)全過(guo)(guo)程(cheng)實(shi)施自動加密(mi)(mi)保(bao)護。所(suo)謂(wei)隱形加密(mi)(mi),具有強制、自動、實(shi)時、動態、隱形、無(wu)(wu)感(gan)和(he)(he)(he)無(wu)(wu)損的(de)(de)加密(mi)(mi)特點(dian),在(zai)(zai)文(wen)件(jian)(jian)(jian)編(bian)輯和(he)(he)(he)使(shi)用(yong)過(guo)(guo)程(cheng)中,加密(mi)(mi)和(he)(he)(he)解(jie)密(mi)(mi)是(shi)自動進(jin)行的(de)(de),無(wu)(wu)需用(yong)戶(hu)干預,用(yong)戶(hu)實(shi)際上(shang)(shang)是(shi)無(wu)(wu)知(zhi)覺的(de)(de)。隱形解(jie)密(mi)(mi)不需要明文(wen)過(guo)(guo)渡,在(zai)(zai)磁盤上(shang)(shang)不生成(cheng)明文(wen)。加密(mi)(mi)的(de)(de)文(wen)件(jian)(jian)(jian)一旦離開使(shi)用(yong)環境,無(wu)(wu)法打(da)開或打(da)開是(shi)亂碼。隱形加密(mi)(mi)從根源上(shang)(shang)解(jie)決文(wen)檔(dang)安(an)全問題。
當(dang)使(shi)用者打開文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)時,系統對(dui)加(jia)(jia)密(mi)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)自(zi)動解(jie)密(mi),當(dang)編(bian)輯(ji)保(bao)(bao)存文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)時自(zi)動對(dui)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)加(jia)(jia)密(mi)。對(dui)于涉密(mi)進程的(de)(de)運行(xing)中產生的(de)(de)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(包(bao)括(kuo)但(dan)不(bu)限于臨時文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)、隨機文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)、導出文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)等)均被(bei)自(zi)動加(jia)(jia)密(mi)。這(zhe)樣無論另(ling)存為什么樣的(de)(de)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)名稱,轉換為什么樣的(de)(de)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)格式,都會受到(dao)嚴格的(de)(de)加(jia)(jia)密(mi)保(bao)(bao)護(hu),即(ji)使(shi)使(shi)用某些文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)恢復工具也無法(fa)得到(dao)加(jia)(jia)密(mi)文(wen)(wen)(wen)(wen)(wen)檔(dang)的(de)(de)明文(wen)(wen)(wen)(wen)(wen)內容。文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)在磁盤上始終是密(mi)文(wen)(wen)(wen)(wen)(wen)。一旦離(li)開使(shi)用環(huan)境,加(jia)(jia)密(mi)的(de)(de)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)無法(fa)打開或打開是亂碼,從而起到(dao)保(bao)(bao)護(hu)文(wen)(wen)(wen)(wen)(wen)件(jian)(jian)內容的(de)(de)效果。
其特點是:
1、自(zi)動強制加密(mi)和解(jie)(jie)密(mi)。使用者對文件的(de)加密(mi)和解(jie)(jie)密(mi)過(guo)程無知(zhi)覺。
2、不影響原(yuan)(yuan)來(lai)操(cao)作習慣。不改變(bian)原(yuan)(yuan)來(lai)的文件操(cao)作規則。
3、環(huan)境內文(wen)件(jian)交流無礙。在內部(bu)環(huan)境里無需作(zuo)任(ren)何(he)處理便能交流文(wen)件(jian)。
4、一旦離開環境即(ji)失(shi)效(xiao)。加密的文(wen)件未經授權(quan)拷貝或外發出去,打不開或者打開是亂(luan)碼。
5、文(wen)(wen)件(jian)(jian)分(fen)級(ji)管理。高(gao)(gao)級(ji)別的可以訪問低密(mi)(mi)級(ji)的文(wen)(wen)件(jian)(jian),低密(mi)(mi)級(ji)的不能(neng)訪問高(gao)(gao)密(mi)(mi)級(ji)的文(wen)(wen)件(jian)(jian)。
6、未經(jing)授權解密,即使文檔作者本人也無(wu)法獲取文檔內容。
數(shu)據(ju)防(fang)泄(xie)漏系(xi)統用(yong)于企業的(de)數(shu)字(zi)知識(shi)產權的(de)保護,防(fang)止企業的(de)重要數(shu)據(ju)不外泄(xie)不流失。數(shu)據(ju)防(fang)泄(xie)露系(xi)統具(ju)備以下(xia)基本功能:
1、杜絕(jue)一(yi)切途徑(jing)泄密(mi)
電子(zi)文檔(dang)在內部如常使用(yong),無(wu)需手工(gong)加(jia)解密;在外無(wu)法使用(yong)。
從根本上防止資料外泄,加(jia)密(mi)的文件在環境內正常使用,離開(kai)環境即失效(xiao)。
2、文檔分(fen)組(zu)管理
可將(jiang)網絡(luo)分(fen)為不同(tong)的工作(zuo)(zuo)組(zu)(例如按部(bu)門(men)劃分(fen)),可設置組(zu)內密文互通或不通不同(tong)工作(zuo)(zuo)組(zu),密文不能(neng)相互訪問(wen)。
3、文檔交流管理
交流管理組用(yong)于不同工(gong)作組之間進(jin)行受控的密文交換
只(zhi)有(you)參與該(gai)交(jiao)(jiao)流(liu)組的人員(yuan),才(cai)能訪(fang)問該(gai)交(jiao)(jiao)流(liu)組的文(wen)件
交流組可(ke)隨需創建,使得(de)跨(kua)部門的項目工作可(ke)以非常(chang)方便的進(jin)行開展
4、文(wen)件等級管理
根據行政級(ji)別劃分不同(tong)的等級(ji)組
高級(ji)別(bie)組可審閱低(di)級(ji)別(bie)組密(mi)文(wen),低(di)級(ji)別(bie)組不能打開高級(ji)別(bie)組的密(mi)文(wen)
5、文檔外發管理
指定(ding)文檔在外打開密碼/打開次數/過期時間
非常方便密(mi)文的(de)外出辦公所需,可攜帶文檔外出工作(zuo),時刻保(bao)證(zheng)文檔只存于受保(bao)護密(mi)盤上
6、文(wen)檔解密管理
為管理員提供專用(yong)的(de)解密(mi)(mi)工具。解密(mi)(mi)工具要能識別UUID,只能解密(mi)(mi)自己公司的(de)密(mi)(mi)文,不(bu)能解密(mi)(mi)其他公司的(de)密(mi)(mi)文。
7、密文(wen)流(liu)轉范圍
加密(mi)的文件,原則(ze)上不(bu)同電(dian)腦之間不(bu)能互解(jie)(jie),但可以(yi)定義一(yi)定范圍(wei)內(nei)的電(dian)腦可以(yi)互解(jie)(jie)。更進一(yi)步地,流轉(zhuan)范圍(wei)可以(yi)定義為:本設備、只(zhi)本人、班團內(nei)、部門內(nei)、單(dan)位內(nei)、集團內(nei)。流轉(zhuan)范圍(wei)在軟件安(an)裝激活時(shi)確定。
8、UUID設(she)計(ji)說明
每(mei)個用戶單位(wei)(wei)擁有全球(qiu)唯一(yi)性(xing)UUID識別(bie)(bie)碼,并(bing)作為文(wen)件加密(mi)因子,不(bu)(bu)同用戶單位(wei)(wei)之(zhi)間的(de)密(mi)文(wen)不(bu)(bu)能互解;解密(mi)工具以UUID為識別(bie)(bie)依(yi)據(ju),只能解密(mi)自己單位(wei)(wei)的(de)密(mi)文(wen),不(bu)(bu)能解密(mi)其他單位(wei)(wei)的(de)密(mi)文(wen);每(mei)個用戶單位(wei)(wei)內(nei)部(bu),密(mi)文(wen)可以在指(zhi)定范圍內(nei)互通,無障(zhang)礙流轉。
9.安裝無痕
用戶看不(bu)到找(zhao)(zhao)不(bu)到安裝(zhuang)(zhuang)路(lu)徑,安裝(zhuang)(zhuang)目錄不(bu)可見,即使用專業(ye)工具找(zhao)(zhao)到了安裝(zhuang)(zhuang)目錄,也(ye)不(bu)可訪問。
10.防反安裝
不(bu)(bu)留安裝(zhuang)信息,無法通過控制面(mian)板(ban)去卸載,卸載專用工具(ju)也找不(bu)(bu)到(dao)安裝(zhuang)信息;對(dui)安裝(zhuang)目錄(lu)做了訪問控制,防(fang)篡(cuan)改刪除。
11.強制啟動保護
采用了(le)一種(zhong)新(xin)的強制啟(qi)(qi)動(dong)方法,用后臺服務進程實現(xian)開機自(zi)動(dong)啟(qi)(qi)動(dong),啟(qi)(qi)動(dong)不(bu)(bu)留(liu)痕,且(qie)在早(zao)于殺毒前(qian)啟(qi)(qi)動(dong),因此不(bu)(bu)會(hui)被殺毒攔截。
12.算法保護
客(ke)戶端(duan)只加密(mi),不解(jie)(jie)(jie)(jie)密(mi),軟件(jian)里無(wu)解(jie)(jie)(jie)(jie)密(mi)函數,無(wu)法利用客(ke)戶端(duan)軟件(jian)來(lai)破解(jie)(jie)(jie)(jie)解(jie)(jie)(jie)(jie)密(mi),理論上(shang)增加了破解(jie)(jie)(jie)(jie)難度。
蕪湖漢科(ke)信息技(ji)(ji)(ji)術(shu)(shu)有限公(gong)司(si)位于安(an)徽(hui)省(sheng)蕪湖經濟技(ji)(ji)(ji)術(shu)(shu)開(kai)發區(qu)東(dong)區(qu)歐陽湖路(lu)28號 。我(wo)司(si)是信息安(an)全(quan)技(ji)(ji)(ji)術(shu)(shu)研(yan)究(jiu)與(yu)產品開(kai)發的(de)高(gao)科(ke)技(ji)(ji)(ji)企業,研(yan)究(jiu)方向為安(an)全(quan)云辦公(gong)和數據安(an)全(quan)防護(hu),研(yan)究(jiu)重點是數據防泄漏(Data Loss Prevention 簡稱DLP)技(ji)(ji)(ji)術(shu)(shu)領域(yu),目前已擁有諸多創新(xin)技(ji)(ji)(ji)術(shu)(shu)成果,技(ji)(ji)(ji)術(shu)(shu)處于國(guo)(guo)內(nei)領先(xian)和國(guo)(guo)際先(xian)進水(shui)平(ping)。產品有SesOffice系列,包括Ses安(an)全(quan)云辦公(gong)系統(tong)、Ses安(an)全(quan)云盤系統(tong)、Ses隱形加密系統(tong)。其中隱形加密技(ji)(ji)(ji)術(shu)(shu)是一項重大技(ji)(ji)(ji)術(shu)(shu)創新(xin),填補了該(gai)領域(yu)的(de)技(ji)(ji)(ji)術(shu)(shu)空白。
Ses安全(quan)云辦(ban)(ban)公系(xi)統是(shi)一套綜合(he)性的(de)(de)功能全(quan)面的(de)(de)安全(quan)協調(diao)辦(ban)(ban)公的(de)(de)信息化平臺,功能包括個(ge)人辦(ban)(ban)公、考勤管(guan)(guan)理(li)(li)、任務管(guan)(guan)理(li)(li)、項(xiang)目(mu)(mu)管(guan)(guan)理(li)(li)、客戶管(guan)(guan)理(li)(li)、進銷存管(guan)(guan)理(li)(li)、財務管(guan)(guan)理(li)(li)、公文管(guan)(guan)理(li)(li)、行政管(guan)(guan)理(li)(li)、郵(you)件收發、薪(xin)資考核、審批審核、人事管(guan)(guan)理(li)(li)等(deng)模(mo)塊,其特點(dian)是(shi)安全(quan),具備三種運營模(mo)式(shi):全(quan)開放模(mo)式(shi)、單位內(nei)部流轉模(mo)式(shi)、部門內(nei)部流轉模(mo)式(shi)。安全(quan)功能還包括:文件只(zhi)能閱(yue)讀,不能二(er)次傳播,不能通過微信、QQ、郵(you)件等(deng)外(wai)發;禁止另(ling)存、下(xia)載、分享、轉發、拷貝等(deng),禁止內(nei)容復制粘貼,禁止鏈接地址復制粘貼后打(da)開;拍照/錄屏/截屏等(deng)被強制嵌入(ru)水印可(ke)追溯;只(zhi)有被許可(ke)的(de)(de)接收者才能打(da)開(如同部門或同項(xiang)目(mu)(mu)組)。
Ses安(an)(an)全(quan)(quan)云(yun)盤(pan)系統為(wei)用戶(hu)提供(gong)了一種互聯網(wang)上的(de)安(an)(an)全(quan)(quan)文(wen)(wen)件存儲和(he)(he)編輯(ji)環境,功能模塊包括文(wen)(wen)檔(dang)(dang)中(zhong)心、共(gong)(gong)享(xiang)文(wen)(wen)檔(dang)(dang)、文(wen)(wen)檔(dang)(dang)協作、文(wen)(wen)檔(dang)(dang)傳(chuan)送(song)、文(wen)(wen)檔(dang)(dang)分(fen)(fen)區管(guan)(guan)理、上傳(chuan)文(wen)(wen)件管(guan)(guan)理、回收站等,云(yun)盤(pan)具備可編輯(ji)模式(shi)和(he)(he)只讀(du)模式(shi)。云(yun)盤(pan)可編輯(ji)模式(shi):云(yun)盤(pan)中(zhong)[我的(de)文(wen)(wen)檔(dang)(dang)]為(wei)每個人的(de)私有(you)分(fen)(fen)區,擁有(you)完全(quan)(quan)權限(xian)(xian);默認[公(gong)共(gong)(gong)文(wen)(wen)檔(dang)(dang)]設(she)(she)置(zhi)(zhi)為(wei)只讀(du),對[所屬部門(men)及項目(mu)組(zu)]和(he)(he)[其它(ta)文(wen)(wen)檔(dang)(dang)]分(fen)(fen)區,可根據(ju)需要設(she)(she)置(zhi)(zhi)為(wei)為(wei)只讀(du)或可編輯(ji)權限(xian)(xian),可以下(xia)(xia)載編輯(ji)和(he)(he)上傳(chuan)更新;[共(gong)(gong)享(xiang)文(wen)(wen)檔(dang)(dang)]、[文(wen)(wen)檔(dang)(dang)協作]和(he)(he)[文(wen)(wen)檔(dang)(dang)傳(chuan)送(song)]可精細化權限(xian)(xian)控制(zhi)(zhi);文(wen)(wen)件分(fen)(fen)享(xiang)外發時,只有(you)相同部門(men)或項目(mu)組(zu)的(de)人才能預覽(lan);云(yun)盤(pan)只讀(du)模式(shi):防泄密(mi),文(wen)(wen)件不出云(yun)盤(pan)。可以對云(yun)盤(pan)所有(you)分(fen)(fen)區設(she)(she)置(zhi)(zhi)為(wei)只讀(du)權限(xian)(xian),只能預覽(lan),不能下(xia)(xia)載編輯(ji)和(he)(he)上傳(chuan)更新,即限(xian)(xian)制(zhi)(zhi)云(yun)盤(pan)內(nei)各(ge)種文(wen)(wen)件的(de)下(xia)(xia)載、分(fen)(fen)享(xiang)、轉發、另存、復制(zhi)(zhi)等操(cao)作。
我們凝(ning)聚了一批(pi)信(xin)息安(an)全領域的(de)頂尖(jian)技(ji)術人才,掌握信(xin)息安(an)全各種關鍵技(ji)術和最(zui)前沿技(ji)術,擁(yong)有較(jiao)強(qiang)的(de)研發(fa)、創新和攻(gong)關能力(li),能夠承擔比較(jiao)高難的(de)研發(fa)任務和信(xin)息安(an)全系(xi)(xi)統(tong)建(jian)設(she)任務。我們堅持品牌戰(zhan)略(lve)路線,在(zai)服務上(shang)奉行“專業服務,客(ke)戶(hu)至(zhi)上(shang)”理念,注重于與客(ke)戶(hu)建(jian)立(li)長期(qi)的(de)合作關系(xi)(xi),為客(ke)戶(hu)提(ti)供(gong)防信(xin)息泄(xie)漏之整體(ti)解決方案,無論是產品開發(fa)還是信(xin)息安(an)全系(xi)(xi)統(tong)的(de)建(jian)設(she),都為客(ke)戶(hu)提(ti)供(gong)卓越的(de)產品與服務。