双进电子文档安全管理解决方案-安全软件解决方案.doc

双进电子文档安全管理解决方案 -安全软件解决方案 一、前提 随着 Internet 越来越遍及人们日常生活的各个角落，越来越多的文件以电子文档的形式传输。我国计算机安全防护能力处于发展的初级阶段，许多计算机基本上处于不设防状态。据中国国家信息安全测评认证中心调查，信息安全的现实威胁主要为信息泄露和内部人员犯罪，而非病毒和外来黑客引起。 如何保证内部信息的安全性。往往首先想到的是外部攻击，因此会考虑到防火墙、入侵检测、内部网和外部网物理隔离等技术，而内部的信息泄露往往不受重视。据权威统计各种安全漏洞造成的损失中，据 FBI 和 CSI 对 484 家公司进行了网络安全专项调查，调查结果显示 :超过 85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了 6056.5 万美元的损失，是黑客造成损失的16 倍，是病毒造成损失的 12 倍。众所周知，电子文档极易复制，并且复制后不留任何痕迹，作为管理者，您是否会考虑： 我们公司刚刚设计出来的新产品 ，怎么其他公司也推出了同样的产品呢？ 技术人员的流动，是否会带来图纸文件的“流动”呢？ 我们花了几十万买的图纸，隔壁公司的图纸可能和我们的一样呢？ 我们的光驱、软驱、 USB 接口都封锁掉了，可是图纸怎么还是传了出去？ 怎么样防止投标书、报价单等资料流失到竞争对手呢？ 面对这些问题，我们可能已经想了很多办法来解决：在公司禁止使用 U 盘和私人笔记本等移动存储设备、上网收发邮件的监控。但是，情况不容乐观，不该发生的事情还是发生了。 二、方案的设计与实现 针对这样的 情况，我们开发了双进电子文档安全系统，用以解决以上问题，而且用户在保护文件的过程中不需要做任何额外的操作，是企业级文档安全方案的专业软件。在企业内网和利用 INTERNET 远程办公的用户而言，个人计算机必须和服务器端的安全认证服务器进行数据通讯，授权用户才可以正常使用企业所规定格式的文件，否则就无法正确解读文件，必须得到其他方式的授权。 对应于 MS-Office,PDF,AutoCAD,文本、图形等多种文件格式；采用国际标准 AES-128 位加密算法加密文件；可以和 Domino、 AD、 PKI、 KM、办公自动化系统等集成，有效地防止拷贝、网络共享、邮件、笔记本电脑、 U 盘等渠道的文件流失；每个客户端对文件的访问均在服务器端有详细的文件记录； 三、