助企业防患于未然
迅软提供的低成本、全方位、立体式的数据泄露防护解决方案,降低泄密损失,防患于未然,提升企业核心竞争力,让您的企业在日益激烈的市场竞争中处于领先地位。
迅软DSE加密系统集文件加密、端口与存储设备管理、外发管控、加密文件内部授权(DRM)、上网行为监控、桌面管理于一体,全方位立体式保护企业核心数据不外泄。
迅软研发团队基于Windows操作系统源码、文件系统源码,以企业的实际应用需求为依托,开发出安全、稳定的企业级加密驱动程序。经过海量用户验证,有力地佐证系统高度的安全性和稳定性。
企业内部透明加解密,数据交互无障碍,用户使用无感知。通过DRM文件授权,有效控制文件的生命周期与权限管理。非法盗取或外发内部加密文档,将只能看到乱码的文件,无法正常使用。合法外发或者离网获取内部文档,无障碍交互。
系统具备高度的安全性、优异的性能、卓越的稳定性和广泛的格式支持等优异的产品竞争优势,有力地保证企业内部的数据安全,提升了企业的核心竞争力,真正做到防患于未然。
透明无感知加密:对机密数据自动加密,对用户透明。
不影响用户使用习惯;半透明加密:编辑保存加密文件后仍是文件加密,而编辑保存非加密文件后则不加密;只读加密:无需做任何进程策略配置,即可打开加密文件,且可同时打开查看非加密文件。
轻松切换,提高工作效率,降低使用难度。
依据进程设置打印策略,灵活订制水印内容;精确的上网行为管控,禁止或允许浏览特定网页。
同时按照设定的策略,智能审核文件名及文件大小,禁止随意上传文件;方便快捷地远程管理机制,辅助管理员通过远程桌面、远程屏幕、系统运维等方式来进行远程终端控制。
有效的节约时间成本,以提高工作效率。
完全控制U盘、移动硬盘、数码相机、MP3以及其他USB存储设备的读写;可管控USB端口以及USB存储设备,还可控制其他的外围设备;
可以禁止员工私自安装新硬件等,同时还可以对存储设备进行注册与授权,真正实现我的U盘唯我用,我的U口为我开。
提供完整的日志管理,可以对加密文档的所有操作进行详尽的日志审计,并对审计日志提供查询、导出、备份及导出数据报表等支持;
对日常办公中文档的复制、移动、重命名、删除等涉密操作过程做详尽记录,以便于监督检查和事后追溯;
提供详尽的加密文件备份功能,有效避免了文件因版本更新或是意外破坏造成的风险,大大保护了企业机密数据的完整性和安全性。
透明加解密:所有文件加解密操作均为后台自动完成,对用户来说是透明,无感知。不改变用户的使用习惯,提升用户使用感受;
智能半透明:系统自动判断文件状态且进行智能化处理,加密文件编辑保存仍加密,非加密文件编辑保存仍不加密,对加密进程与非加密进程进行自动隔离处理,在同一桌面同时打开多个加密文件与非加密文件时,相互之间互不冲突,可自由轻松切换。
迅软DSE自主研发的高级缓存控制技术,大大提升与杀毒软件兼容性,也不会导致因频繁“刷缓存”而产生的文件损坏,有效地降低系统资源的严重浪费和文件损坏的可能性;缓存中保持密文也有效降低明文被窃取的可能性。
高级缓存技术亦可大大提高大型软件(CAD、CAE)的加载速度,无需每次检测文件是否加密。
OLE控制技术、网络传输控制技术、内容拖放控制技术 、剪贴板控制技术,层层高尖技术把控 数据泄露无处遁形。
同时系统采用高级『沙盒技术』,对加密进程与非加密进程进行自动隔离处理,在同一桌面同时打开多个加密文件与非加密文件时,相互之间互不冲突,自由轻松切换,大大提高工作效率与生产力。
通过自动识别并判断进程的MD5值来判断进程的合法性【DSE支持3种识别方式:校验值、数字签名、进程属性值】;
当数字签名或校验值遭到破坏或者修改时,系统自动判断为非加密进程,则无法读取到明文,严格防止非法进程冒充合法进程进行文件的窃取或通过网络发送出去。DSE也可以通过独特方式检测数字签名的合法性,并且大大提高程序启动的速度。
OFFICE 和 PDF 加密
CAD、CAE 加密
源码加密
PLM、PDM 防护
OA、平面设计防护
工业分析、科学计算加密
通过DSE系统的全盘加密扩展功能指定共享位置无论员工用何种方式存取文件都做到自动加密,员工客户端启用文件半透明功能实现自己电脑上生成的文件不会加密。 开启关键动作触发自动截屏记录,对重要加密文件实现实时监控及记录调取。
对主要部门的计算机上存储的数据进行加密处理,同时还开启USB端口管控,允许认证授权的U盘可用,设置服务器自动运维部分指向磁盘阵列服务器的网络路径。将研发部开发的程序添加到进程管理库中并通过调试使其可以正常读取并运算已加密的文档。
服务器的架设采用了云服务器方案,由于DSE系统对硬件要求很低,所以不需要租用昂贵的虚拟服务器减少成本。利用DSE的苹果系统及安卓的免费APP实现在智能移动终端上播放加密的视频文件。
对各个部门根据不同的安全等级划分不同的策略组角色,对重要文件格式进行加密处理,禁用各传输端口开启USB口管控,只允许认证授权的U盘可用。对核心部门的机器进行行为监控和抓屏处理,严密监控数据的流向。