secdocx数据安全保护系统的特点和优势
由广东南方信息安全产业基地有限公司研发的secdocx数据安全保护系统具有以下优势和特点: 产品优势 1.安全性 双因子认证:系统中所有的用户都使用usb-key进行身份认证,保证了业务域内用户身份的安全性和可信性。 2.高效性 u-key 采用经国家密码管理局认可sm2算法进行身份认证,安全性高、执行速度快。 3.兼容性 支持cc、cvs、svn、vss等版本管理软件,广泛兼容各种erp、oa、pdm、财务软件等。 4.易用性 不改变用户的操作习惯,通过对数据进行读写、打印、剪贴板、拖拽、拷屏截屏控制、和内存窃取控制等技术,轻松完成对核心数据的保护。 5.协同性 支持统一的管理平台,结合终端安全保护系统及其它信息安全相关产品,实现对终端安全、数据安全的统一管理和综合全面保护。 6.合规性 符合国家计算机信息系统安全保护等级设计标准gb -1999等法律法规要求。产品特点 1.透明加解密保护 1.1内核过滤驱动 在windows操作系统中,存在一个管理系统输入输出的内核模块,io 管理器。程序在发送操作请求(如读写请求)到目标设备对象(如文件)之前,io 管理器会检查挂载在设备对象上的驱动程序,如存在这一对象,io 管理器把请求先发向驱动程序。驱动程序对象以栈的形式存在,因此可在驱动程序对象中加入定制的过滤驱动程序对象。 本系统使用内核过滤驱动技术,对管理员设置的文档类应用程序,产生的数据文档进行强制的透明加密保护,并在用户和程序访问这些加密文档时,校验其合法性,如果合法,则进行透明解密,否则不对其解密。该加解密过程不会影响现有程序和用户习惯。 2.泄密保护 本系统对指定的数据文档提供了高强度的加密保护。为防止内部人员使用不当或其他非法工具手段窃取加密文档内容,本系统提供了泄密保护控制功能。 2.1 打印控制 本系统在操作系统内核驱动层,控制加密文档的打印,当程序向打印机发送打印请求时,内核驱动拦截该打印请求,若为可信的打印操作,驱动将允许打印,并记录该打印事件,否则禁止打印并记录该打印事件。 2.2内存窃取控制 本系统在操作系统内核驱动层,保护应用程序的内存数据,当加密文档数据被加载到内存中,内核驱动对存储机密数据的内存区域进行读写保护,其他程序不能通过内存访问窃取加密文档数据,解决了内存窃取重要数据的问题。 2.3其他控制 本系统在操作系统内核驱动层,防止用户利用操作系统的拖拽和复制功能,泄露加密文档数据。当用户进行拖拽和复制操作时,驱动程序将分析该操作是否为策略进程,如果同为策略进程,则允许相互拖拽和复制否则禁止。 3.双因子认证 windows操作系统在用户登录时,通过gina来进行登录认证。这种方法只有身份和口令保护在高安全要求的业务环境中,这种身份认证并不安全。本系统强制客户端使用usb-key进行身份认证。当用户身份认证成功后,系统自动下载用户的安全策略。 4.安全通信协议 本系统中,客户端与服务器的网络通信采用了私有的安全通信协议,采用ecc算法簇的加密签名算法确保网络数据无法窃听或篡改。网络数据,无论是密钥、日志和策略等数据,都采用本协议传输,保障网络通信的安全性。 本协议提供了以下特性:密钥传输安全、密钥访问权限控制(只有正确的用户才能够正确获取密钥)策略完整性、日志机密性等。