大勢至電腦文件加密系統(tǒng).ppt

大勢至電腦文件加密系統(tǒng),全球最強的橢圓曲線算法構(gòu)建的電腦文件加密技術(shù)，軍工級別的加密算法,大勢至（北京）軟件工程有限公司 ,透明加密 | 磁盤深度隱藏 | 動態(tài)權(quán)限設(shè)定,關(guān)于我們,關(guān)于產(chǎn)品,成功應(yīng)用,領(lǐng)先優(yōu)勢,信息保密管理存在的問題,企事業(yè)單位員工，在日常工作過程中積累的重要文件，如客戶資料、技術(shù)秘密、源代碼、大量的圖紙、技術(shù)文檔等資料，這些資料都是公司的命脈和競爭砝碼，如果被非法流出，將對公司造成重大損失，甚至?xí)鼓承┬庐a(chǎn)品的研制計劃夭折，因此加強對圖文檔的保密就變得非常重要了。 文件的泄密途徑很多，比如用筆記本電腦、U盤、USB硬盤等移動存儲設(shè)備就可以將圖紙全部拷貝帶出，或者通過郵件、QQ、網(wǎng)盤、云盤、阿里旺旺等也可以將資料外送，或者通過紅外、藍(lán)牙、光驅(qū)等都可以將資料發(fā)送到外部。 此外，公司其他一些資料也是非常重要的，比如財務(wù)報表、供應(yīng)商資料、客戶資料、項目資料、成本及價格資料等等，都是需要保密的。 近幾年，因為企業(yè)機密被泄露而導(dǎo)致嚴(yán)重?fù)p失的例子常有，很多單位已經(jīng)部署了專門的電腦文件加密軟件來保護(hù)重要資料。一方面可以防止通過各種管道將單位的機密信息泄露出去，另一方面對重要文件進(jìn)行高強度加密，即便泄露出去也無法解密打開。,About product,關(guān)于產(chǎn)品,透明加解密產(chǎn)品從實現(xiàn)的技術(shù)來說，分為兩種，一種是應(yīng)用層加密，一種是驅(qū)動層加密。 在windows平臺上，所有應(yīng)用軟件都是運行在windows之上的。任何一個應(yīng)用軟件保存數(shù)據(jù)的流程都是： 應(yīng)用軟件需要保存數(shù)據(jù)將數(shù)據(jù)告訴windowswindows將數(shù)據(jù)告訴磁盤（或是其他介質(zhì)）的驅(qū)動程序驅(qū)動程序?qū)?shù)據(jù)真正寫到磁盤上（或其他存儲介質(zhì)）。 如果需要對該應(yīng)用程序保存的數(shù)據(jù)進(jìn)行透明加密，有兩個時間點可以選擇：在應(yīng)用程序?qū)?shù)據(jù)交給windows之前，即windows收到的數(shù)據(jù)就是加密的數(shù)據(jù)，或者在windows將數(shù)據(jù)交給磁盤驅(qū)動程序之前。,國內(nèi)加密軟件的總體現(xiàn)狀,About product,關(guān)于產(chǎn)品,應(yīng)用層加密優(yōu)缺點,About product,關(guān)于產(chǎn)品,短信數(shù)據(jù)庫,聯(lián)系人數(shù)據(jù)庫,應(yīng)用程序數(shù)據(jù)庫A,應(yīng)用程序數(shù)據(jù)庫B,系統(tǒng)數(shù)據(jù)庫,加密處理模塊 /解密處理模塊,配置文件,Sqlite3,應(yīng) 用 程 序,應(yīng)用層加密是基于操作系統(tǒng)之上的加密方式。好處是，完全不需要理會windows底層無比復(fù)雜足以讓人崩潰的處理方式，僅需要關(guān)心應(yīng)用軟件的行為，如圖。 應(yīng)用層加密必須為每個應(yīng)用程序都開發(fā)一個加解密模塊。因為每種應(yīng)用軟件讀寫數(shù)據(jù)的行為都有差異。例如：word從2003升級到2007，該子模塊必須重新開發(fā)?，F(xiàn)在各種專業(yè)軟件層出不窮，為每種軟件開發(fā)加密模塊也是不現(xiàn)實的，開發(fā)成本成本巨大。 從技術(shù)上說，HOOK技術(shù)是基于應(yīng)用層加密的軟件的技術(shù)基礎(chǔ)。鑒于HOOK技術(shù)被絕大多數(shù)病毒和流氓軟件所應(yīng)用。微軟明確的表示在64位機器的操作系統(tǒng)上不再支持現(xiàn)有的絕大多數(shù)HOOK。也就是說，目前基于應(yīng)用層加密的防泄密軟件在64位平臺上必須重新開發(fā)。所以，基于應(yīng)用層加密在可擴(kuò)展性，可持續(xù)性方面的劣勢決定了它不是一個好的選擇對象。,驅(qū)動層加密優(yōu)缺點,About product,關(guān)于產(chǎn)品,驅(qū)動層加密是在操作系統(tǒng)的內(nèi)核底層驅(qū)動完成加密動作的。好處是，無論是哪種應(yīng)用程序，加密模塊都可以捕獲到它的讀寫行為，但是它為此付出的代價是必須去處理好windows底層那種非常復(fù)雜的處理方式，并且與之結(jié)合，渾然一體。 windows不像Linux公開所有代碼，關(guān)于其底層處理的技術(shù)文檔非常少。因此很多驅(qū)動層加密程序往往沒有辦法處理好，造成一種值得大家警惕的現(xiàn)象：演示的時候，非常完美，測試的時候僅僅有點小問題，等正式使用的時候，問題不斷，文件損壞，與殺毒軟件沖突，頻繁藍(lán)屏。雖然說應(yīng)用層加密也會損壞文件，但驅(qū)動層加密造成文件損壞的概率要大于應(yīng)用層加密。 從技術(shù)上說，驅(qū)動層絕對是領(lǐng)先應(yīng)用層的。從應(yīng)用成本上來說，驅(qū)動層加密的優(yōu)越性也是遠(yuǎn)遠(yuǎn)大于應(yīng)用層的。驅(qū)動層加密產(chǎn)品，無論采用什么應(yīng)用軟件，都不需要二次開發(fā)。但是驅(qū)動層容易和其他底層軟件沖突，容易造成文件損壞，其根源并不是驅(qū)動層這個技術(shù)架構(gòu)的問題，而是windows的緩存機制。文件緩存一定會帶來文件經(jīng)常會被二次加密或部分加密，甚至不可逆轉(zhuǎn)的損壞這類問題?？梢源_信的是：目前沒有任何方法可以徹底的清除緩存。退一萬步說，即便是有這樣的方法，徹底清除緩存意味著每次讀文件都要從物理磁盤去讀，即運行軟件的速度會比目前慢10倍以上。,IFS,IFS,讀,寫,內(nèi)核層,存儲介質(zhì),應(yīng)用程序,如何選購加密產(chǎn)品？,About product,關(guān)于產(chǎn)品,功能穩(wěn)定,強度適中,操作簡單,服務(wù)到位,+,+,+,加密軟件的選型，很多企業(yè)都是從技術(shù)出發(fā)，比拼各家算法強度。加密軟件廠商也是各自宣稱自己的技術(shù)優(yōu)勢，比如鉤子技術(shù)、驅(qū)動技術(shù)、第三代、雙緩沖技術(shù) 拋開這些的技術(shù)名詞，加密軟件選型重在十六個字：,大勢至電腦文件加密系統(tǒng)采用全球最強的橢圓曲線算法構(gòu)建的電腦文件加密技術(shù)，可以對Windows操作系統(tǒng)平臺上所有格式的文件、文件夾、磁盤等進(jìn)行不同等級的加密保護(hù)。同時還可以對打開或解密后的文件進(jìn)行二次操作權(quán)限控制，例如：禁止復(fù)制、禁止復(fù)制內(nèi)容、禁止另存為、禁止修改、禁止拖拽、禁止打印等等。系統(tǒng)獨家實現(xiàn)了基于應(yīng)用層（API）和驅(qū)動層（Kernel）的雙層文件（或文件夾）透明加密技術(shù)，所有的加密文件不可以通過任何方式逆向或解密，安全性極高。,產(chǎn)品簡介,About product,關(guān)于產(chǎn)品,About product,關(guān)于產(chǎn)品,產(chǎn)品界面,7、文件或文件夾加密后刪除原文件；文件或文件夾移動加密后刪除原文件，進(jìn)一步保護(hù)文件安全；,8、本系統(tǒng)的管理員賬戶，訪問加密文件夾無需輸入任何密碼，深度隱藏的文件也可以順利發(fā)現(xiàn)；,9、超強自我防護(hù)功能。設(shè)置防護(hù)關(guān)鍵詞列表，實時防止各種刪除行為、病毒干擾，防破解行為等；,10、文件粉碎/刪除功能。系統(tǒng)可以刪除和粉碎電腦內(nèi)的任意類型的文件或文件夾；,11、日志監(jiān)控，詳細(xì)記錄用戶對電腦文件加密、解密、打開、移除等等訪問日志，便于管理員事后備查和審計；,12、賬號管理功能。設(shè)置不同賬號和密碼，方便分級管理，防止有人私自修改設(shè)置，私自解密文件。,About product,關(guān)于產(chǎn)品,產(chǎn)品功能,1、對Windows操作系統(tǒng)平臺上所有電腦文件格式進(jìn)行加密，對重要文件進(jìn)行快速、高強度加密；,2、普通加密。針對電腦文件進(jìn)行加密，保留被加密文件或文件夾的格式，訪問之前必須輸入密碼；,3、移動加密。對需要通過U盤、郵件、網(wǎng)盤、聊天軟件等形式發(fā)送出去，在異地訪問的文件進(jìn)行加密管理；,4、高級加密。國內(nèi)獨家實現(xiàn)打開或解密文件后設(shè)定操作權(quán)限，例如：禁止復(fù)制、禁止另存、禁止新建、禁止打印等；,5、系統(tǒng)集成了初級、中級和高級三種級別的磁盤隱藏和限制訪問功能，全面靈活保護(hù)磁盤安全；,6、集成可自主設(shè)置訪問加密文件的動作屏蔽功能，便于實現(xiàn)可擴(kuò)展的、可持續(xù)的電腦文件訪問權(quán)限管理；,About product,關(guān)于產(chǎn)品,大勢至電腦文件加密系統(tǒng)工作流程,03,07,05,01,08,02,深度隱藏功能,04,06,動態(tài)權(quán)限設(shè)定,不解密查看,軍工級別加密,防脫機解密,安裝操作極簡,全格式加密,支持靈活加密,大勢至電腦文件加密系統(tǒng)是大勢至公司經(jīng)過多年在信息安全管理領(lǐng)域，日積月累的技術(shù)結(jié)晶，一經(jīng)推出便以各項技術(shù)優(yōu)勢、功能優(yōu)勢和使用優(yōu)勢，遙遙領(lǐng)先國內(nèi)同類產(chǎn)品。,Leading edge,領(lǐng)先優(yōu)勢,強大的防脫機解密方式，只要文件或文件夾被加密過，即便轉(zhuǎn)移到其他存儲設(shè)備上也依然保持加密狀態(tài)；,1、防脫機加密,如果不希望重要的文件夾被發(fā)現(xiàn)，使用本系統(tǒng)的超強深度隱藏功能，即可瞬間隱藏整個文件夾；,2、超強深度隱藏,系統(tǒng)采用軍工級別的加密算法，可以確保文件或文件夾被嚴(yán)格加密，當(dāng)前技術(shù)條件下沒有任何辦法破解，安全性極高；,3、軍工級別加密,獨家實現(xiàn)對解密后的文件訪問權(quán)限控制功能，禁止復(fù)制、禁止復(fù)制文件內(nèi)容、禁止另存為、禁止拖拽、禁止打印等；,4、動態(tài)權(quán)限設(shè)定,獨家實現(xiàn)不解密查看加密文件的功能，查看后無需再次進(jìn)行加密，方便了用戶的讀取和使用，又保護(hù)了加密文件的安全；,5、不解密查看,安裝部署僅需幾秒鐘，不需要任何特殊、復(fù)雜的設(shè)置。管理界面簡潔直觀，點幾下鼠標(biāo)即可實現(xiàn)相應(yīng)控制功能；,6、安裝操作極簡,7、支持靈活加密,支持Windows操作系統(tǒng)平臺上電腦所有的文件格式，而且不限制文件大小、不限制文件數(shù)量。,8、全格式加密,可以對單個文件加密，也可以對整個文件夾加密，還可以對整個磁盤加密，并根據(jù)不同需求設(shè)置不同的加密強度；,Leading edge,領(lǐng)先優(yōu)勢,大勢至電腦文件加密系統(tǒng)集成了多項業(yè)內(nèi)領(lǐng)先技術(shù)，均由大勢至公司獨創(chuàng)研發(fā)，這些領(lǐng)先技術(shù)讓企業(yè)信息安全管理變得更為精準(zhǔn)高效，快捷簡單！,1,2,3,獨創(chuàng) 技術(shù),獨家實現(xiàn)了基于應(yīng)用層（API）和驅(qū)動層（Kernel）的雙層文件（或文件夾）透明加密技術(shù)，高強度加密，不可以通過任何方式逆向或解密文件。,獨家實現(xiàn)了注冊表、組策略、掛載點和磁盤邏輯分區(qū)工具的超強深度磁盤隱藏技術(shù)，可以簡單快捷地實現(xiàn)初級、中級、高級三個不同層次的磁盤安全管理。,獨家實現(xiàn)了加密文件訪問全程實時監(jiān)測和深度控制文件訪問權(quán)限的技術(shù)，徹底防止了加密文件解密后可能泄密的風(fēng)險。,Leading edge,領(lǐng)先優(yōu)勢,Successful application,成功應(yīng)用,行業(yè)應(yīng)用范圍,大勢至電腦文件加密系統(tǒng)已成功應(yīng)用于上萬終端，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療、交通、金融、設(shè)計、物流、制造、建筑等各個行業(yè)，覆蓋范圍非常廣，且用戶多為行業(yè)內(nèi)的領(lǐng)先企業(yè)。,政府機關(guān),公司企業(yè),軍工行業(yè),設(shè)計行業(yè),內(nèi)部重要文件、檔案、政務(wù)數(shù)據(jù)等在查看、修改、刪除、打印、內(nèi)外傳遞過程中的加密控制，分級、分類管理，嚴(yán)防越權(quán)操作和泄密。,各類設(shè)計源文件，包括企業(yè)畫冊、LOGO、包裝、海報、圖紙、視頻等，涉及企業(yè)和客戶商業(yè)機密的文件，在日常傳遞和修改過程中的加密管理。,軍工企業(yè)系統(tǒng)內(nèi)的指揮中心系統(tǒng)、業(yè)務(wù)信息系統(tǒng)等各應(yīng)用平臺，在對內(nèi)對外的數(shù)據(jù)傳輸過程中，對文件的操作監(jiān)控和加密管理，嚴(yán)防泄密。,工作中涉及商業(yè)機密的文件：財務(wù)報表、供應(yīng)商資料、客戶資料、項目資料、成本及價格資料等，在使用和傳遞過程中的加密防泄密管理。,Successful application,成功應(yīng)用,行業(yè)應(yīng)用場景,Successful application,成功應(yīng)用,About us,關(guān)于我們,公司簡介,公司名稱：大勢至（北京）軟件工程有限公司 成立時間：2008年8月（項目最早起步于2004年） 注冊資本：1500萬元 公司地址：北京市海淀區(qū)北京大學(xué)科技園2號樓 經(jīng)營范圍：專注于上網(wǎng)行為管理、電腦信息安全防護(hù)和商業(yè)機密防泄漏系統(tǒng)的研究、開發(fā)、銷售與服務(wù)，是中國最早一批從事網(wǎng)絡(luò)管理系統(tǒng)開發(fā)的企業(yè)，具有深厚的技術(shù)積淀。公司共有5大系列30余款軟、硬件產(chǎn)品，全部為自主知識產(chǎn)權(quán)，經(jīng)過10余年發(fā)展，積累了豐富的研發(fā)、管理經(jīng)驗。 應(yīng)用行業(yè)：大勢至公司產(chǎn)品及解決方案，已成功應(yīng)用于國民經(jīng)濟(jì)各個行業(yè)，部分產(chǎn)品遠(yuǎn)銷海外，涉及企業(yè)、政府、軍工、教育、能源、醫(yī)療衛(wèi)生、交通、設(shè)計、文化、制造等各個領(lǐng)域，獲得廣泛好評。 資質(zhì)榮譽：國家高新技術(shù)企業(yè)、中關(guān)村高新企業(yè)、海淀區(qū)創(chuàng)新企業(yè)、ISO9001認(rèn)證、信息系統(tǒng)集成資質(zhì)、英特爾軟件戰(zhàn)略伙伴、多項著作權(quán)等近百項資質(zhì)榮譽，5項發(fā)明專利申請、30余項獨創(chuàng)技術(shù)，被寫入諸多網(wǎng)絡(luò)管理類專業(yè)教材和IT類雜志中，累計50余冊。,About us,關(guān)于我們,2004年9月,中國第一代上網(wǎng)行為管理系統(tǒng)問世，累計下載量超過4億次，具有較高的知名度。,2006年7月,成為中國最早一批英特爾軟件戰(zhàn)略合作伙伴，獲得戰(zhàn)略發(fā)展基金，并成為英特爾官網(wǎng)推薦產(chǎn)品。,2008年3月,與淮南礦業(yè)集團(tuán)簽訂網(wǎng)絡(luò)安全管理合作協(xié)議，為其7000余臺電腦提供網(wǎng)絡(luò)管理服務(wù)。,2010年1月,發(fā)布國內(nèi)新一代電腦文件防泄密系統(tǒng)，集成各項領(lǐng)先優(yōu)勢，進(jìn)軍企業(yè)數(shù)據(jù)防泄密、商業(yè)機密保護(hù)領(lǐng)域。,2016年6月,2015年5月,與國家電網(wǎng)建立長期合作關(guān)系，為其構(gòu)建智能網(wǎng)絡(luò)運維管理系統(tǒng)，已完成一期、二期合作項目，正在啟動三期項目。,2013年7月,發(fā)布國內(nèi)首款專業(yè)的服務(wù)器共享文件管理軟件，獨家實現(xiàn)了基于B/S架構(gòu)管理局域網(wǎng)共享文件的技術(shù)，填補了國內(nèi)市場空白。,2012年1月,連續(xù)中標(biāo)北京東城國稅局、天津市交通廳、安徽林業(yè)廳等多個政府行業(yè)網(wǎng)絡(luò)管理項目，開發(fā)第三代網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)。,大事記,2007年5月,2017年1月,正式提出“全門類、全行業(yè)、全融合，全息云安全發(fā)展戰(zhàn)略”，從單一產(chǎn)品銷售轉(zhuǎn)向提供信息安全整體解決方案。,獲得北京市高新技術(shù)企業(yè)認(rèn)證，提出“網(wǎng)絡(luò)所需，我們所能”的網(wǎng)絡(luò)管理理念。,開始平臺遷移，大勢至局域網(wǎng)共享文件管理系統(tǒng)硬件、網(wǎng)絡(luò)特警上網(wǎng)行為管理設(shè)備推向市場，產(chǎn)品性能大幅提升。,About us,關(guān)于我們,大勢至目前共有30余款軟、硬件產(chǎn)品，涵蓋網(wǎng)絡(luò)安全、上網(wǎng)行為、信息安全、內(nèi)網(wǎng)安全等諸多領(lǐng)域,，其中多項產(chǎn)品填補了國內(nèi)市場空白，技術(shù)遙遙領(lǐng)先國內(nèi)同類產(chǎn)品。,大勢至產(chǎn)品列表,服務(wù)器安全,網(wǎng)絡(luò)安全,數(shù)據(jù)安全,內(nèi)網(wǎng)安全,運維管理,大勢至共享文件管理系統(tǒng),大勢至網(wǎng)絡(luò)行為管理NAC,聚生網(wǎng)管系統(tǒng),FTP服務(wù)器共享文件監(jiān)控系統(tǒng),大勢至電腦文件加密系統(tǒng),大勢至電腦文件防泄密系統(tǒng),網(wǎng)絡(luò)特警設(shè)備,大勢至網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng),大勢至上網(wǎng)行為管理系統(tǒng),大勢至網(wǎng)絡(luò)運維管理系統(tǒng),大勢至USB端口管理系統(tǒng),大勢至電腦文件安全管理設(shè)備,大勢至內(nèi)網(wǎng)遠(yuǎn)程管理系統(tǒng),大勢至內(nèi)網(wǎng)安全管理設(shè)備,大勢至服務(wù)器運行監(jiān)測系統(tǒng),大勢至共享文件管理設(shè)備,大勢至局域網(wǎng)代理掃描系統(tǒng),大勢至內(nèi)網(wǎng)資產(chǎn)管理系統(tǒng),大勢至主機運行監(jiān)測系統(tǒng),大勢至高性能安全計算機,大勢至互聯(lián)網(wǎng)行為網(wǎng)關(guān),大勢至防泄密U盤,大勢至信息采集系統(tǒng),大勢至U盤修復(fù)系統(tǒng),其他產(chǎn)品,About us,關(guān)于我們,04,02,05,03,01,大勢至共享文件管理系統(tǒng),國內(nèi)唯一一款基于B-C/S架構(gòu)的服務(wù)器文件安全管理系統(tǒng)，獨家可以完全禁止服務(wù)器共享文件外泄，目前處于國內(nèi)壟斷地位。,大勢至電腦文件加密系統(tǒng),基于當(dāng)前加密算法強度最高的RSA算法構(gòu)建，不僅無法破解，而且獨家實現(xiàn)了對解密后的文件二次訪問權(quán)限控制功能。,大勢至網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng),基于SNMP和人工智能方式實現(xiàn)最精準(zhǔn)的網(wǎng)絡(luò)準(zhǔn)入控制，徹底阻止外來設(shè)備私自接入公司局域網(wǎng)，全面保護(hù)內(nèi)網(wǎng)安全。,大勢至電腦文件防泄密