点击图片查看原图
使用优盾外发打包工具，可以对外发的文件进行阅读权限的控制。其中包 括文件的打开密码、有效期限、是否需要*接收者的计算机、是否允许打印、是否允许截屏等等。 如有内部文件需要外发，但是又要严格控制外发的文件，不须任意传播，通过对相应文件的授权， 控制能够打开密文的计算机。授权后的文件只能在*的计算机上打开。可设置时间期限、是否允许打 印等.密码设定、时间限制、次数限制、绑定硬件、复制控制、截屏控制、打印控制、无文件格式限制. 可对外发文件的读取方式做限制，其中包括限制打开次数、限制只在规定时间段内可以打开、限制 只能在一台电脑上打开，以及设置密码等。这样可以轻松、灵活地控制外发文件，在实现信息共享的同 时，能够防止资料越权读取，防止外发文档二次扩散，确保信息安全。 离线方案： 如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用优盾的离线 策略（客户有效属性）。离线策略需要管理员设定，管理员设定好以后，或者使用离线导入文件导入即 可。且离线策略可以灵活设定离线使用时间和天数，这样在方便员工外部办公的同时也有效地保证了文 档的安全。 也可以使用加密狗来实现离线工作，加密狗也可以设定离线解密文件，可以设定加密狗权限等 加密狗使用见：如何制作加密设备？加密狗功能！ 系统工作流程：优盾信息安全管理软件工作流程如下： ·系统管理员通过优盾管理端为每个终端用户度身定制文件加密策略、安全策略和特殊权限； ·终端启动时将从服务器获取对应的安全策略和密钥，安全策略保护范围之内的文件被存储时，客户 端将自动对其进行加密（而不论其打开时是明文还是密文），被合法进程读取，不改变用户原有的 工作流程和文件使用习惯； ·在机密文件使用过程中，客户端将对用户操作行为进行全程监控； ·系统具有强大的自我防护功能，任何恶意终止、退出或卸载客户端程序的行为都将是徒劳； ·重装系统以后，电脑上的文件依然是加密的，只有重新安装优盾客户端以后，才能再次打开这些加 密的文件。 多操作系统的加解密管理：
系统支持：Windows 8、Windows 7、Windows XP、Vista、2003、2000
一、 企业防泄密
你还在为企业文件资料的安全忧心重重吗？
优盾采用国际*的Windows底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。优盾采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对*的应用程序和*后缀的文件进行自动加解密密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，完全达到企业对文件安全性和管理人性化的双重要求。
该产品对客户端的机密文件进行集中管理统一授权，可以根据对用户、用户组授予不同权限，不同权限用户可以已不同方式访问文件。
二、 优盾结构原理：
优盾系统架构简单说明：
（1） 企业部门内部可以透明地（不需要输入密码）打开加密的文件，进行正常交互。
（2） 部门之间无法彼此打开加密文件。
（3） 通过各种渠道（邮件、U盘、即时通讯等）外发的文件如果没有通过正常的流程进行授权解密，接受者打开乱码。
（4） 部门之间可以通过加密共享获得查看的权限。
（5） 离线计算机仍然可以受到加密控制。
三、 多操作系统的加解密管理：
多操作系统支持，支持： Windows8、Windows7、Vista、XP、2008、2003、2000 。
四、 优盾主要功能介绍：
（01） 文件自动加解密，不改变用户习惯
优盾采用透明加解密技术，可以在用户完全没有感觉的情况下，在后台完成文件的自动加解密工作，不会改变用户原
有的工作习惯。加密软件在后台运行不会对文件的操作带来延迟，也不会对操作系统的性能、机器的性能带来影响。
（02） 文件的批量加解密，加密处理企业历史文件
对于计算机上的历史数据可以通过选择文件夹进行批量加密和批量解密。用户可以选择文件类型进行批量处理。
（03） 极高的安全性
优盾为每个组织单位、每个用户和每个文件，都会自动分配一个随机密钥，因此加密文件被破译的几率几乎为零。
一文件一密钥每个加密文件都拥有单独的随机密钥，因此安全性大大提升。
（04） 加密软件管理和域用户管理的集成
☆自动提取域信息，作为加密系统中的用户信息。
☆当增加新的域用户，加密用户也会自动增加。
☆当域用户删除时，相应的加密用户会被自动冻结。
（05） 分组管理功能，保持部门间的相对独立
不同的部门采用不同的密钥，可以保证部门之间的资料相对保密：
☆为不同的部门分配不同的密钥，对于普通加密文件而言，在同一部门内部的员工，可以互相看到加密的文件，不同部
门之间无法打开加密文件
☆为一个项目组单独分配密钥，只有项目组内的用户才能查看加密的文件，项目组外的用户，无法查看项目组内的文档
（06） 分级授权管理，以区分不同密级的用户
优盾特有的分组和分级权限管理功能，可以为不同的级别的用户提供不同级别的密钥，保证*别*可以查看所有下
级员工的加密文件，而低密级的用户无法查看高密级的加密文件。
（07） 对移动存储介质的加密保护
可以对所有移动存储介质，如：U盘、移动硬盘、刻录光驱和手机存储卡的文件进行加密控制。其中包括强制加密、拒
绝读写和只读等等方式。
（08） 对剪贴板进行控制，封堵可能的泄密操作
优盾限制只能在受控的应用程序之间进行文件的复制、粘贴和拖拽操作。加密文件只能插入到受控程序中（如加密图片
只能插入到受控的Winword程序中），而无法插入到非受控程序中。
（09） 对离线工作、移动（笔记本）工作进行加密控制
优盾可以满足企业离线工作的需要。离线策略的设定可以满足两方面的需求：
■ 当企业加密服务器崩溃或者网络中断的时候，受加密控制的计算机仍然能够在一段时间内正常进行工作，对加密文件
进行正常读写操作。
■ 当出差人员，或部分*需要脱离企业网络进行工作的时候，能够保证在设定的脱机时间内正常进行工作。
■ 加密狗可以扩充离线功能的支持，加密狗和笔记本分离保存，更安全。
（10） 加密策略的即时下发更新
加密服务器可以对所有连接的计算机进行统一加密管理，当加密服务器的加密策略修改时，所有连接的客户端机器的加
密控制策略会即时更新。
（11） 离线策略的更新
离线的受控计算机临时需要更改权限时，如需要延长脱机时间，优盾可以会制作临时授权文件，将该文件导入到受控计
算机后，即可修改该计算机的当前工作权限。
（12） QQ发送、邮件发送的控制
QQ发送文件、发送邮件是企业对外沟通的重要方式，为了在保证文件安全的前提下，不影响企业和外部的正常合法的
沟通，优盾提供外发文件的控制策略。
■ 未被授权的用户在发送附带加密文件的邮件时，会被系统拒绝。
■ 经过授权的用户在发送附带加密文件的邮件时，文件会自动被解密，外部用户会收到未加密的文件。
（13） 和企业的域管理紧密集成
与企业的域管理功能保持同步，自动建立加密系统中的用户信息，并进行同步增/减用户。同时，可以通过域的AD发布
功能进行自动远程安装和卸载。
（14） 支持一个用户多个身份的加密管理
优盾支持一个用户拥有多个身份，而多个身份分别采用多个密钥对文件进行加密，从而保证各个身份下的工作文档具
有相对独立性。
（15） 远程监控所有计算机的加密安装情况
优盾可以对所有安装了加密软件的计算机进行远程监控，远程查看“是否已安装加密客户端”、“是否已经运行加密软
件”、“是否运行了非法程序”等信息，以便准确掌握每个客户端的加密受控情况。
（16） 采用*的文件指纹识别技术，防止恶意篡改文件名
优盾为每个文件生成一个一*的识别码，该识别码被称为“文件指纹”。无论对文件如何进行重命名，加密系统都会识
别为同一个文件。该功能用于防止已经通过解密审批的文件进行恶意替换。
（17） 通过解密审批流程，控制外发文件的解密
需要外发的加密文件，必须通过解密审批人的认可批准之后，才能合法解密外发。未经批准的文件，外发时仍然为加密
保护状态。
（18） 解密权限、管理权限、日志权限，三权分立
安全管理员、解密审批员和日志管理员为相对独立的管理角色，可以有效防止和监督超级权限用户的违规操作。
（19） 详尽的日志记录，有效的事后追查
优盾可以详尽的对用户的授权、文件的加解密等操作进行记录，当泄密事件发生时，能够快速地从日志中准确地追查到
责任人。
（20） 对外发送的文件可以进行有效控制
将需要对外发送的文件打包为*文件包（*.afp格式），并可对文件包进行权限设定，如可以打开的目标计算机，打开
文件的密码，允许打开的有效时间，允许打开的次数，是否允许打印等等。
五、 优盾技术特色：
优盾*企业版是优盾公司针对集团化企业的复杂权限要求，耗时8个月开发的第二代驱动加密产品。在*代产品（优盾
标准企业版）的基础上，大胆地对整个加密文件结构，驱动实现方式上做了全面的重构，使得*企业版的安全性更高、稳定
性更好、功能更加强大，在总体上已经接近国外同类驱动加密产品，并在管理模式上更加符合中国企业的加密需求。
优盾企业文件加密系统，无论从底层技术的运用上，还是软件的扩展性和柔韧性上，都已经走在了中国企业文件加密软件的
*前面。并在对中国企业管理的符合度上，优于国外同类产品。与国内同类产品相比，优盾具有以下明显的特色和优势：
1.基于底层驱动的双缓冲加解密技术：
国内目前应用*广的是基于应用程序二次开发加密以及基于驱动的单机加密系统，但这两种加密系统都存在着明显的缺陷和安全漏洞。
基于应用程序二次开发的加密软件，只能针对少数几种应用程序进行加密控制，而不能适应种类繁多的应用程序的加密控制，因此受到很大应用局限性。
基于驱动的单机加密系统，虽然可以加密监控本地计算机所有的应用程序，但是由于不支持网络文件系统，打开本机加密文件另存至未受控的计算机时会自动解密，从而导致加密文件的安全泄漏。
而优盾则在底层技术上采用了以下技术：
¤ 采用双缓冲底层驱动文件过滤技术进行文件加密：
双缓冲技术，即在windows自有的缓冲区之外，另建了一个存储结构相同的缓冲区，这个缓冲区由优盾单独管理和控制。在
读取密文的时候，在windows缓存中保存密文，而在自建的缓冲区中保存明文信息，当进行写操作时，如果需要写入明文，
则从自建的缓冲区中直接写入硬盘，如果需要写入密文，则将windows缓冲区的密文内容写入硬盘。这样做的优势就在于：
■ 全新的驱动加密技术，直接在缓存中进行加解密，写硬盘的速度更快，加解密效率更高，几乎不改变windows运行速度
■ 在windows缓存中保存的是密文，可以防止别有用心的人从windows缓冲中窃取明文数据，导致泄密。
■ 不但可以实现强制加密功能，而且可以轻松的实现强制解密功能，更加符合企业的实际加密管理需求。
¤ 全面支持网络文件系统：
同时监控本地硬盘和网络驱动器的读写加密。对任何应用程序生成的任何文件进行加密控制。同时，透明加解密的过程中，
不产生临时文件
2.高安全性算法和加解密效率并重：
加密强度和加解密速度是双面刃。加密强度越高，加解密速度越慢，而且文件越大，时间上的延迟越明显。加密强度太低，
则很容易被破解。为了同时保证文件安全和加密效率，优盾采用了160位的IBM公司的SEAL加密算法，同时采用双缓冲技
术，对加解密速度进行了优化。实际测试结果证明，使用优盾透明打开大于100M的文件，也不会有明显的时间延迟。
3.切合企业实际的安全管理：
国内的很多加密软件在关注文件加解密的同时，忽略了将加解密管理融入到企业的管理体系当中，为了加密而加密，不但
改变了企业原有的工作习惯，而且导致工作效率因此而大幅度降低。优盾则在产品的构架上充分考虑了企业的实际需求，
因此在实施时能够很好的融合到企业的整体安全管理体系中。
¤ 实名制身份认证：
国内绝大多数加密软件简单地采用硬件绑定的方式进行加密管理，这种方式的缺点就在于：
a. 无法判断客户端的登录用户到底是谁；
b. 不能够进行分组管理和授权；
c. 将客户端与计算机硬件进行了绑定。一旦计算机硬件配置发生变化，则无法再进行管理。高加密权限的用户也无法操
作普通用户的计算机。
d. 如果一个用户有多个职位，因为所使用电脑的硬件配置相同，所以只有一种权限，无法满足多身份的用户。
针对这些问题，优盾*的采用实名制方式进行身份认证管理，即每个用户都拥有一个安全权限，根据用户名+密码登
录+硬件码的方式进行管理，而不是简单地和机器的硬件（MAC地址）进行绑定。这种管理方式的优势在于：
a. 可以直观的看到安全组以及其用户的设置情况；
b. 可以直观了解，哪些用户没有登录或者未受到加密监控；
c. *权限的用户无论在任何一台机器上登录都拥有相同的权限；
d. 在同一台机器上可以进行多用户的切换，加解密权限也随之变化；
e. 也可以根据需要将用户名和硬件绑定，限定该用户只能在本机登录；
f. 不需要专门的解密工具，拥有解密权限的用户可以登录到任何一台计算机进行解密；
¤ 允许多重权限的组合：
特殊的权限可以授权给某个安全组，也可以授权给某个用户，如果这个用户属于多个安全组，优盾将进行智能累加，使多
重身份、多重权限成为可能。
如果您对本产品有兴趣可联系我们，我们将为您提供本产品详细的说明文档和试用光盘．
天津高和科技有限公司优盾软件加密
销售热线：022 - 27550713 15522518472 联系人：刘小姐
电子邮箱：[email protected]
QQ：625810313
公司主页：http://www.yoodon.com/
公司地址：天津市和平区福安大街金茂广场4号楼1713室
优盾企业加密安全管理系统，采用底层驱动内存双缓冲透明加解密技术，在完全不改变企业原有工作流程和文件使用习惯的前提下，对企业内部的关键数据文件实行控制和强制加密保护，有效的防止被动和主动泄密。
优盾软件对图纸加密，支持各种文件类型加密，从源头杜绝文件泄密，解决了外贼好治，家贼难防的管理局面。优盾智能信息防泄漏系统采用底层驱动透明加解密技术，在完全不改变企业原有工作流程和文件使用习惯的前提下，对企业内部的关键数据文件实行监控和强制加密保护，有效的防止被动和主动泄密。
