WOWO文檔安全管理系統(tǒng)V解決方案

帷幄辦公信息安全解決方案目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享關(guān)于帷幄帷幄技術(shù)WOWOSTAR，全稱深圳市星辰帷幄信息技術(shù)有限公司，是中國(guó)最大的辦公信息安全平臺(tái)提供商，同時(shí)也是辦公信息安全領(lǐng)域的開創(chuàng)者和領(lǐng)導(dǎo)者。公司致力于通過領(lǐng)先的平臺(tái)產(chǎn)品、優(yōu)質(zhì)的服務(wù)和信息安全標(biāo)準(zhǔn)解決方案，集中解決用戶辦公信息安全遇到的各種問題，為用戶構(gòu)筑辦公信息安全，讓用戶運(yùn)籌帷幄，決勝千里。

帷幄技術(shù)總部位于國(guó)家重點(diǎn)扶持軟件基地—深圳南山高新技術(shù)產(chǎn)業(yè)園，擁有2000平米的現(xiàn)代化辦公空間及相關(guān)配套設(shè)施，建有一支勇于創(chuàng)新、團(tuán)結(jié)奮進(jìn)的高素質(zhì)團(tuán)隊(duì)，并在天津、蘇州、東莞和廣州等地設(shè)有分支機(jī)構(gòu)，目前保持每年160%以上的整體增長(zhǎng)速度。

多年來，帷幄技術(shù)一直專注于辦公信息安全產(chǎn)品的研發(fā)和推廣，為眾多集團(tuán)公司、中小型企業(yè)、科研機(jī)構(gòu)以及政府部門提供辦公信息安全軟件及服務(wù)，相繼獲得了國(guó)家信息產(chǎn)業(yè)部頒發(fā)的《軟件著作權(quán)認(rèn)證》、《軟件產(chǎn)品登記證書》和《軟件企業(yè)認(rèn)定證書》，并于2011年正式與武漢大學(xué)簽署戰(zhàn)略合作伙伴協(xié)議，成立信息安全研究室，深度剖析辦公信息安全的發(fā)展趨勢(shì)，不斷探索和創(chuàng)新，共同推動(dòng)信息安全市場(chǎng)的健康發(fā)展。

展望未來，帷幄技術(shù)將以標(biāo)準(zhǔn)創(chuàng)建者的姿態(tài)，不斷創(chuàng)新，銳意進(jìn)取，并以輻射全國(guó)的分支機(jī)構(gòu)和渠道中心為依托，致力于持續(xù)領(lǐng)跑辦公信息安全業(yè)，為企業(yè)營(yíng)造良好的文化環(huán)境，為用戶、伙伴和社會(huì)創(chuàng)造更大的價(jià)值目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享信息安全大事記目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享企業(yè)辦公信息安全風(fēng)險(xiǎn)無處不在！集中保護(hù)基本裸奔集中存儲(chǔ)分散保存知識(shí)產(chǎn)權(quán)知識(shí)產(chǎn)權(quán)決定組織核心競(jìng)爭(zhēng)力核心專利自主設(shè)計(jì)自主研發(fā)技術(shù)創(chuàng)新工藝改良裝備改進(jìn)80%非結(jié)構(gòu)化數(shù)據(jù)20%結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)，特別是文(圖)檔數(shù)據(jù)保護(hù)是目前的弱點(diǎn)，也是重點(diǎn)和難點(diǎn)！企業(yè)辦公信息（無形資產(chǎn)）越來越龐大無形資產(chǎn)分類舉例

銷售類 商標(biāo)、網(wǎng)站、品牌、營(yíng)銷網(wǎng)絡(luò)技術(shù)類

專利、專有技術(shù)、技術(shù)方法、秘訣數(shù)據(jù)處理

軟件版權(quán)、自動(dòng)化數(shù)據(jù)庫工程類 工業(yè)設(shè)計(jì)、設(shè)計(jì)圖、商業(yè)秘密、工程圖紙、集成電路客戶類

客戶名單、合同人力資源類

高素質(zhì)員工隊(duì)伍、管理團(tuán)隊(duì)、管理流程商譽(yù)類 企業(yè)商譽(yù)、個(gè)人商譽(yù)缺乏管理，辦公信息隨時(shí)遭遇危機(jī)研發(fā)行業(yè)設(shè)計(jì)公司制造業(yè)通信業(yè)電子行業(yè)金融業(yè)……3D圖紙?jiān)创a工程圖紙研發(fā)文檔機(jī)密文檔電子郵件即時(shí)通訊工具移動(dòng)硬盤拷貝拷屏拖拽錄制打印……客戶資料招投標(biāo)文件目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享外部網(wǎng)絡(luò)辦公網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)終端設(shè)備存儲(chǔ)介質(zhì)數(shù)據(jù)體信息內(nèi)容“枷鎖型”內(nèi)容管控模式更適合于企業(yè)當(dāng)前管理現(xiàn)狀數(shù)據(jù)安全有哪些解決模式？事前防御事中控制事后審計(jì)殊途同歸、各有所長(zhǎng)由外而內(nèi)、逐步發(fā)展事無盡善、按需組合傳統(tǒng)解決方案治標(biāo)不治本-不能根治辦公信息安全的漏洞物理隔絕——浪費(fèi)資源、缺乏人文、降低效率網(wǎng)絡(luò)封堵——制造孤島、工作不便、妨礙業(yè)務(wù)行政制度——形如空設(shè)、紙上談兵、難以追究其他措施——安全與效率難平衡帷幄技術(shù)采用文檔加密的解決方案WOWO-DSM綜合透明加密、權(quán)限控制、身份認(rèn)證、移動(dòng)存儲(chǔ)介質(zhì)授權(quán)控制、操作日志審計(jì)等多種技術(shù)對(duì)電子文檔進(jìn)行保護(hù)，可以做到：文檔加密：拿走了打不開權(quán)限控制：誰可看不能改誰可改不能打印身份認(rèn)證：你是誰怎么確認(rèn)用口令或者加密狗操作日志審計(jì)：誰外發(fā)誰解密有記錄移動(dòng)存儲(chǔ)介質(zhì)授權(quán)控制：U盤不能隨意拷貝只有經(jīng)過授權(quán)才可用文檔加密解決方案示意圖-內(nèi)部透明加密從源頭上對(duì)研發(fā)、設(shè)計(jì)、規(guī)劃、核心數(shù)據(jù)等電子文檔外泄進(jìn)行防范。文檔加密解決方案示意圖-文檔安全授權(quán)控制從根本上解決公司文檔分發(fā)權(quán)限管理的問題，保證上級(jí)的文檔沒有經(jīng)過授權(quán)下級(jí)無法查看，不同部門之間信息隔離，不經(jīng)過授權(quán)也無法互相查看信息。文檔加密解決方案示意圖-移動(dòng)存儲(chǔ)介質(zhì)管控可以對(duì)所有移動(dòng)存儲(chǔ)介質(zhì)，如：U盤、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡的文件全部進(jìn)行授權(quán)控制。其中包括自動(dòng)加密、禁止等多種方式。文檔加密解決方案示意圖-文件外發(fā)控制管理可以對(duì)外發(fā)文件權(quán)限控制；支持常見多種文件格式、多個(gè)文件外發(fā)打包制作且打包的格式可以自定義；權(quán)限精確控制，控制只讀、打印、修改，控制使用時(shí)間和次數(shù)，失效自動(dòng)刪除控制等。文件外發(fā)控制管理系統(tǒng)主流程選擇文件進(jìn)行外發(fā)文件制作，設(shè)置文檔打開方式，保證了文檔外發(fā)的安全控制文檔加密解決方案示意圖-文檔操作日志審計(jì)對(duì)各種操作行為進(jìn)行詳盡的記錄，以便于日志管理員能夠做到事前防御事中監(jiān)控事后審計(jì)的管理效果，其中日志包括員工登錄日志、管理員操作日志、文件授權(quán)日志、文件/郵件解密審批日志等。文檔操作日志審計(jì)主界面支持各種查詢模式，對(duì)操作日志進(jìn)行審計(jì)，并且支持將日志導(dǎo)出作為存檔證據(jù)，便于審計(jì)需要。如下圖所示：帷幄辦公信息安全解決方案優(yōu)勢(shì)之-安全與效率都兼顧安全高效多密鑰內(nèi)存保護(hù)全程加密密文密文100兆<<2秒加密速度快申請(qǐng)者審核者申請(qǐng)者審核者文件名文件名文件文件設(shè)置業(yè)務(wù)申請(qǐng)參數(shù)文件閥值：200MB<200MB>200MB對(duì)申請(qǐng)文件進(jìn)行唯一性檢查，防止申請(qǐng)者修改文件名繞過審批監(jiān)督審核者可以查看申請(qǐng)文件內(nèi)容之后才做出審批判斷，對(duì)審批文件進(jìn)行嚴(yán)格把關(guān)帷幄辦公信息安全解決方案優(yōu)勢(shì)之-多樣化的授權(quán)管理密文按組分級(jí)分級(jí)權(quán)限隸屬于普通組的用戶與其他普通組信息隔離，隸屬于虛擬組用戶與同級(jí)虛擬組機(jī)密信息可以互訪上級(jí)可以查看下級(jí)，下級(jí)經(jīng)過上級(jí)授權(quán)之后才可以查看上級(jí)的文檔帷幄辦公信息安全解決方案優(yōu)勢(shì)之-開放的可擴(kuò)展的策略庫開放的策略庫受控進(jìn)程文件類型加密時(shí)機(jī)硬盤移動(dòng)硬盤文件夾網(wǎng)絡(luò)文件提供成百上千條策略模板，用戶只需導(dǎo)入下發(fā)即可完成加密代碼編程U盤控制策略強(qiáng)大的策略模板辦公軟件圖像編輯SVN配合機(jī)械制圖帷幄辦公信息安全解決方案優(yōu)勢(shì)之-文件外發(fā)控制，靈活性更好認(rèn)證方式更靈活：支持直接打開、密碼認(rèn)證、機(jī)器碼認(rèn)證多種方式，其中機(jī)器碼認(rèn)證可以打包前綁定機(jī)器碼也可以打包時(shí)為空，用戶獲取到機(jī)器碼后再又發(fā)送者授權(quán)；打包流程更靈活：可以通過服務(wù)器設(shè)置默認(rèn)權(quán)限快速打包也可以通過文件外發(fā)業(yè)務(wù)申請(qǐng)經(jīng)審批人同意才開始打包；靈活性好兼容性好兼容360、金山、QQ管家等各種殺毒軟件，用戶可以自行定義外發(fā)包的格式（exe或者wsp）；支持Office2003/2007/2010、AutoCad、solidworks、Photoshop、CorelDRAW、AdobeIllustrator等軟件。帷幄辦公信息安全解決方案優(yōu)勢(shì)之-完善的解密機(jī)制解密機(jī)制手動(dòng)解密：文控需要外發(fā)明文文件時(shí)；產(chǎn)品下線時(shí)；文件/郵件審批

解密：

所有外發(fā)的文件需要經(jīng)過審核人審批之后才能進(jìn)行解密外發(fā)。客戶端手動(dòng)解密文件審批

解密郵件審批

解密設(shè)置策略目錄Contents帷幄公司簡(jiǎn)介企業(yè)辦公信息安全大事件企業(yè)辦公信息安全風(fēng)險(xiǎn)帷幄辦公信息安全解決方案帷幄產(chǎn)品的原理和部署帷幄成功案例分享加密技術(shù)原理主動(dòng)泄密被動(dòng)泄密硬盤遺失病毒、黑客攻擊共享文件夾磁盤文件系統(tǒng)文件加密過濾驅(qū)動(dòng)可信進(jìn)程不可信進(jìn)程輔助控制模塊防拷屏控制剪貼板控制密文系統(tǒng)緩存明文系統(tǒng)緩存采用文件雙緩沖透明驅(qū)動(dòng)加密技術(shù)，通過實(shí)時(shí)攔截文件系統(tǒng)的讀/寫請(qǐng)求，對(duì)文件進(jìn)行動(dòng)態(tài)跟蹤和透明加/解密處理，結(jié)合內(nèi)容防拷貝、防拖拽、防打印、防拷屏等訪問控制技術(shù)，完全可以滿足企業(yè)用戶安全需求。技術(shù)優(yōu)勢(shì)：加密速度比市面上的單緩沖驅(qū)動(dòng)加密、應(yīng)用層加密快；支持對(duì)所有軟件加密無需二次開發(fā)；安全性高，不容易被卸載或者繞過。WOWO加密技術(shù)規(guī)格設(shè)計(jì)理念遵循BS7799安全標(biāo)準(zhǔn)，機(jī)密數(shù)據(jù)加密保護(hù)，對(duì)內(nèi)無礙，對(duì)外受控；采用數(shù)據(jù)加密技術(shù)防止核心數(shù)據(jù)擴(kuò)散保障智慧資產(chǎn)安全核心技術(shù)采用雙緩沖文件過濾驅(qū)動(dòng)動(dòng)態(tài)加解密技術(shù)加密算法采用RC4160位加密算法，密鑰隨機(jī)分配，每個(gè)文件都有一個(gè)隨機(jī)密鑰采用對(duì)稱加密技術(shù)；組和用戶有身份密鑰，采用非對(duì)稱加密，每個(gè)公司的密鑰不同，每個(gè)文件的密鑰不同，被破解的幾率為零。系統(tǒng)架構(gòu)采用C/S架構(gòu)加密范圍支持對(duì)任意應(yīng)用程序以及任意文件類型進(jìn)行加密保護(hù)加密方式根據(jù)策略配置受控進(jìn)程、加密文件后綴、加密時(shí)機(jī)來實(shí)現(xiàn)對(duì)機(jī)密文檔的加密加密原理以文件類型或應(yīng)用程序作為控制對(duì)象，合法應(yīng)用程序讀文件自動(dòng)解密，寫文件動(dòng)態(tài)自動(dòng)加密歷史數(shù)據(jù)針對(duì)電腦中歷史文件，可針對(duì)目錄或者盤符進(jìn)行加密保證所有機(jī)密文檔均處于受控狀態(tài)內(nèi)容保護(hù)采用防抓屏、防拷貝技術(shù)，實(shí)現(xiàn)只允許加密進(jìn)程與加密進(jìn)程之間進(jìn)行內(nèi)容的復(fù)制、拖拽、另存為、拷貝等操作控制應(yīng)用集成可與企業(yè)AD域完美結(jié)合，通過AD域?qū)崿F(xiàn)賬號(hào)同步。進(jìn)行系統(tǒng)授權(quán)管理，存儲(chǔ)用戶、策略、日志數(shù)據(jù)及權(quán)限信息?？蛻舳思用芊?wù)端提供系統(tǒng)用戶組管理、策略以及權(quán)限配置、日志管理、郵件白名單等功能。加密管理端執(zhí)行服務(wù)端下發(fā)的各種管理策略，對(duì)數(shù)據(jù)進(jìn)行加解密處理。帷幄辦公信息安全產(chǎn)品系統(tǒng)架構(gòu)計(jì)算機(jī)基本要求客戶端操作系統(tǒng)WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系統(tǒng)建議配置Pentium4以上/1GB內(nèi)存/250GB可用硬盤空間加密管理端操作系統(tǒng)WindowsXP(32bit)/Windowsserver2003（32bit)/Windows7（32bit/64bit)操作系統(tǒng)建議配置Pentium4以上/1GB內(nèi)存/250GB可用硬盤空間加密服務(wù)端操作系統(tǒng)WindowsXP(32bit)/Wi