惟克優(yōu)勢分析及總結(jié)1

1、根據(jù)廣州惟克科技的資料顯示，其采用的主動防泄密的辦法主要包括：1、 通過加解密的方式對文件進行控制；2、 通過離線時管理員或代理管理員對文件的解密進行審批;3、 通過事后追查的方式對用戶的操作進行追究；總結(jié)以上幾種解決方案，我們認為存在如下的問題：1、通過加解密的方式，如何保證有權(quán)限解密的人不會主動泄密文件的內(nèi)容？當有權(quán)限的解密文件內(nèi)容的人，可能會將解密后的文件主動泄密給其他人，他可以通過文件另存、復制、剪切、拷屏等多種方式將文件的內(nèi)容主動泄密出去。2、離線時通過管理員或代理管理員對文件進行解密操作，如何保證時時有管理員在線進行審批操作？企業(yè)使用該軟件的目的是為了保證文件安全的情況下盡量的節(jié)約

2、企業(yè)的成本，如果需要時時有管理員在線對加密文件進行解密審批的話，無形之中增加了企業(yè)的人力成本，并不可保證有管理員時時在線對文件進行審批，如果不能做到時時審批則為用戶對文件的解密操作造成延時，耽誤用戶的工作。 當離線文件被授權(quán)解密后，文件即落地到本地計算機，用戶對文件的拷屏等操作該軟件無法得知，故無法有效的控制，從而導致了文件被泄密的可能。3、 完整的審計和事后的追查對文件的主動防泄密不會起到任何作用？事后的追查只能事后追究當事人的責任，沒有從根本上杜絕文件的主動防止泄密，文件被泄密后，即使追查到當事人的行為，但文件已經(jīng)被泄密，已經(jīng)造成了損失。4、 該軟件支持的文件類型只有三種，如何應對不同的文

3、件類型的主動防泄密？從系統(tǒng)中我們了解到，該軟件只支持Microsoft Office、AutoCAD、solidworks等少數(shù)幾種文件格式，但事實上，企業(yè)應用中遠不止這幾種文件類型，針對文件類型的紛繁復雜，是不是需要對不同的用戶定制不同的軟件版本？5、 如何驗證用戶身份的真實性和可鑒別性?改系統(tǒng)沒有一個完善的用戶身份驗證機制來保證用戶的身份的真實性和可鑒別性。6、 如何保證內(nèi)部有權(quán)限的用戶對文件的破壞？內(nèi)部有權(quán)限的用戶可以主動的有預謀的破壞文件的內(nèi)容，系統(tǒng)沒有很好的機制來保證文件的內(nèi)容被惡意的修改和刪除。7、通過加解密來對文件的編輯進行控制，如果加解密的密碼被遺忘，該文件即無法打開，直接導致

4、了機密文件永遠無法打開，為企業(yè)帶來了損失。我們的優(yōu)勢：1、 在線時文件根本不落地到本地，且本地用戶在安全的運行環(huán)境下對文件進行各種操作，在安全運行環(huán)境下文件的復制、剪切、拷屏、另存等操作都將被禁止，內(nèi)部人員根本無法將文件通過各種途徑發(fā)送給外界；2、 離線時通過對文件的操作、打印、有效時間等權(quán)限進行控制，保證只有獲取權(quán)限的用戶才可以閱讀到此文件，并不能對文件有任何外泄的操作。3、 對文件格式的支持不做任何限制，對用戶有自主權(quán)限，用戶可以編輯任何格式的文件，但文件必須保存在服務器上，不落地到本地計算機。4、 通過基于數(shù)字證書的雙因子身份驗證機制，保證只有被根證書驗證通過并獲得系統(tǒng)管理員授權(quán)許可的用戶才可以登錄服務器。5、 服務器上的文件都保存在一個虛擬的鏡像盤符中，即使外界人員攻擊了服務器，獲取了鏡像文件，也無法打開鏡像文件，取得文件的內(nèi)容。6、 TJ主動防泄密系