驱动技术 | 明文邮箱 | 与域结合 | |
• 采用Windows底层IFS驱动技术 | • 对可信任人员发邮件自动解密 方便应用 | • 可导入域服务器用户及与用户组 | |
• 应用扩展不受阻止,良好的兼容性 | • 支持邮箱分组 多级结构分组管理 | • 可通过域策略进行客户端分发安装 | |
• 核心层透明加解密不影响运营速度 | • 邮箱可导入导出,方便系统管理员管理 | • 可根据域用户分发策略 方便域管理 | |
密钥管理 | 扫描加解密 | 操作控制 | |
• 有注册信息换算出环境唯一密钥 | • 提供自动扫描加解密工具 方便初装时加密 | • 控制拷贝、打印、截屏、删除密文等 | |
• 不同单位不能互相打开对方密文 | • 集成自动扫描解密工具 解除后顾之忧 | • 多达20多种控制 控制细节无微不至 | |
• 密钥对使用者完全透明 保密性强 | • 扫描任务可设置定时操作 不影响工作 | • 控制组合随意搭配 满足不同工作需要 | |
本地解密 | 审批解密 | 打印监控 | |
• 提供方便独立的本地解密操作工具 | • 通过网络流程灵活的进行审批解密 | • 集成打印监控功能 可监控涉密打印监控内容 | |
• 可批量加解密指定文件 可视性强 | • 可设置多级审批流程 适应性强 | • 可通过打印截屏、备份打印文件 | |
• 集成异常密文自动修复工具 以防万一 | • 可审批成打包外发受控文件 | • 达到监控所有打印目的 | |
离线授权 | 密文分级 | 文件外发受控 | |
• 兼顾外出笔记本的安全和效率 | • 重要部门密文特殊控制 内部受控 | •可对文件外发时进行有效时间控制 | |
• 到期可根据文件方式进行续期 | • 多达128个部门密文的受控管理 | • 可控制使用的机器 是否允许打印、截屏等 | |
• 可通过密码或Ukey进行控制启动 | • 通过授权可享有和继承部门密文权限 | • 无需安装客户端 无需转换文件格式 | |
网络架构 | 管理分权 | 自动备份 | |
• 采用网络架构 方便管理所有用户 | • 可设置多个管理员 分派不同管理权限 | • 通过备份策略自动备份更新过的密文 | |
• 所有策略可立即生效 管理便捷 | • 支持多级管理员设置 方便多层管理 | • 可备份成明文或密文 备份到本地或者网络 | |
• 可同时注册备用服务器 自动切换 | • 通过管理员设置 可将审计权限独立 | • 可设置不同的网络备份服务器 平衡负载 | |
涉密定义 | 日志管理 | 与管理系统无缝集成 | |
• 根据单位保密需要自行选择涉密应用 | • 所有操作自动记录日志 分类管理 | • 与管理系统无碍集成 解除后顾之忧 | |
• 用户可自定义涉密应用 扩展不受控制 | • 分风险日志 、系统日志和客户端日志 | • 包括但不限于OA/PLM/ERP/CRM等 | |
• 可定义例外类型和目录 避免过度加密 | • 可根据需要查看不同的日志 | • 可根据应用需要实现多种集成方式 |
产品优势
1、严密
金甲企业数据加密软件极为显著的特性在于严密。数据安全系统,是典型的“木桶”模型,只要有一块木板的高度达不到要求,整个木桶就形同虚设。金甲运行于Windows系统驱动底层,多维控制,层层防护,在技术上真正做到了“自始至终,无懈可击”。
• 只要是策略中规定的文件,一旦“落地”便是密文。除非经过解密人员手动解密,否则这 些文件只可能以密文形式存在于各种存储介质上
• 互联网传送文件工具(邮件收发软件、即时通讯软件等)发送策略中规定的文件,也就是密文形式
• 解密人员的手动解密行为,有日志记录,供日后审计之用
• 密钥的生成、通讯、备份都做了加密处理
• 每个用户的密钥都是全球唯一的
2、方便
安全性和便利性历来是一对矛盾。金甲系统则将它们高度地统一起来。自动加密机制保证了严密,自动解密机制则保证了方便
• 文件在内部的共享,无需员工记忆密码
• 员工使用应用软件,无论是保存还是打开文件,都无需多余的操作
• 无需封堵各种外设接口和网络端口,员工可以一如既往地享受技术进步带来的便利。
3、坚固
严密性保证了系统无泄密漏洞,同时金甲系统的坚固性大大提供了暴力破解密文的经济成本,使得这种尝试变得毫无实际意义,客观上杜绝了这种可能性
• 密钥与密文分离
• 脱离服务器则无法得到明文
• 采用了全文加密机制
• 多种加密算法随机应用,每个文件加密算法不尽相同
• 采用了先进的商用加密算法
• 一旦试图非法解密,程序将自废关键文件
4、宽泛
金甲企业加密软件采用了Windows的底层驱动技术,与应用软件无关。如此,则用户需要保护什么应用软件都可以在策略中自行定义,无需系统供应商(服务商)二次开发或提供针对各个应用软件的补丁
5、灵活
金甲引入“策略”概念,使得它可以分别控制每一台涉密计算机的保密效果。
金甲允许系统管理员自行定义哪些电子邮件程序、即时通讯工具、压缩软件等可以作为合法的附件处理程序,并严格遵守“传明得明,传密得密”的原则。非法的附件处理程序将不能将密文文件作为附件进行传送、压缩
金甲允许系统管理员设定“特别程序的例外后缀”,从而大大提高了金甲与其他管理系统(例如OA、PDM、ERP等)的配套集成。
应用场景