secWall ***版,通过对***数据的加密阻止其外流,***的实时加***技术同时保障这些加密数据在***范围内透明地使用,为中小企业和部门级应用提供了方便而可靠的保密解决方案,也可以作为***商务人士自我保护的利器。
主要技术特征
- 支持网络文件系统的实时加***技术
现代企业的计算机应用已经离不开网络环境,只有支持网络文件系统的产品对于企业才够得上实用标准。
secWall ***版的实时加***技术可以应用在网络文件系统中,不象其他厂商的产品只能处理本地计算机上的文件。
- 保密、同时可以共享
“加密无法共享、共享难以保密”,保密与共享一直都好象是矛盾的对立面。secWall ***版一举打破了这种尴尬局面。基于实时加***技术对网络文件系统突破性的支持,secWall ***版在保密的同时可以共享,共享的加密数据在网络传输时保持密文状态,只有拥有同样存取权限的人才能使用这些加密的共享数据。
- 专用硬件IC可同时使用的16条加密通道
secWall ***版能够在保密的同时实现共享,多条保密通道在加密数据共享时才有意义。
secWall ***版采用专用硬件IC,可以存储16个加密证书,每个加密证书对应一条加密通道,使用者只要IC上有加密文件对应的加密证书就可以透明地存取和使用加密文件,不需要了解加密文件是怎样加***的,也不需要知道加密文件使用什么证书加密的,更不需要自己去选择证书。
- 一劳永逸的保密理念
secWall ***版可以对文件夹或整个逻辑磁盘加密,在加密的文件夹或磁盘下新建、保存或***进去的所有文件都会自动加密。以后用户在使用过程中可以完全忽略 secWall 的存在,因为 secWall 不再需要用户做任何额外的操作,与保密有关的操作都由 secWall 自己去完成和保障。
- 移动存储设备使用限制
通过限制移动存储设备,阻止把企业内部***资料***到可移动的移动硬盘、软盘、U盘、SD/CF等存储卡等设备上带走。
- 加密电子邮件支持
支持安全的电子邮件,即使在在互联网上被拦截也无法知道电子邮件的内容。
安全环境示意图
secWall ***版是为中小型企业和部门级应用精心打造的防泄密系统,也可用于***商务人士的数据保密和秘密通信。一旦加密文件丢失或被***,没有加密证书的用户是无法获得一丝有价值的数据。
完全产品化的设计,既可以自成一体单独使用,也可以集中管理组合使用,不需要服务器支持。
应用示例
- 某研究所正在进行一项***技术的研究,研究所内各研究人员在所内可以调阅***技术文件,但研究所不希望有人把这些资料带出研究所外。
这种保密需求内外分明,可以创建一个内部公用证书,分发到每个研究开发人员的IC上,然后用这个证书对所有电子化图纸等***技术文件进行加密,并且可以加密工作文件夹,使开发人员新创建的图纸、技术资料等也具有同样的保密属性。没有获得研究所发行的证书的人则不能看到这些保密的技术资料。
为了防止研究所内的人员把研究成果带出研究所,还应该设置secWall 客户机“禁止使用移动存储设备”,这样可以阻止内部人员通过U盘、移动硬盘等把***数据***后带出研究所。 研究所内没有安装secWall 的计算机将不能使用保密的数据资料。
- 财务科的总账数据只能由总账会计操作,其他科员不能修改和查看。现金账务数据只能由现金会计掌管,其他科员不能查看。财务科长可以查看所有账务。所有财务数据非本部门人员均不能查看。
首先,财务科有一致的对外保密要求,所以首先应该有共同的部门***,把这个共同的证书定名为“财务科”,这个证书应该每个科员都拥有。其次,总账数据需要***的证书,因为总账有不同于一般数据的保密要求。假设这个证书名为“总账”。再者,现金账务也需要***的保密要求,可以给现金账务分配一个***的证书“现金账务”。这样,总帐数据用“总账”证书保密,现金账务用“现金账务”证书保密,其他财务数据使用“财务科”数据保密。普通科员只拥有“财务科”一个证书,可以使用除总账和现金账务以外的财务数据。总账会计的IC上有“财务科”和“总账”两个证书,可以操作总帐和一般财务数据,现金数据除外。现金会计的IC上有“财务科”和“现金账务”两个证书,可以操作现金账务和一般财务数据,总账则不能操作。科长的IC上有“财务科”、“总账”、“现金账”全部三个证书,这样科长可以查看所有的财务数据。