典型透明加密--技术解决方案
希拓加密产品技术白皮书
技术白皮书希拓数据防泄密系统KDS金盾卫士V6.0南京希拓科技有限公司Nanjing Hitop Technology Co.,Ltd版权声明南京希拓科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于南京希拓科技有限公司。
未经南京希拓科技有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。
南京希拓科技有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但南京希拓科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈您可以访问希拓科技网站，获得最新技术和产品信息。
目录第1章：概述 (3)1.1关于金盾卫士 (3)1.2数据防泄密 (3)第2章：产品技术和特点 (4)2.1智能透明加密 (4)2.2高效稳定处理性能 (5)2.3分权限多策略管理 (5)2.3.1密级管理 (5)2.3.2客户端管理 (8)2.3.3客户端离线 (9)2.3.4文件外发 (9)2.3.5文件授权 (9)2.4多种解密方式，完善的审批流程 (9)2.4.1申请解密 (10)2.4.2邮件解密 (11)2.4.3安全区域解密 (12)2.4.4申请打印 (13)2.5密文自动备份 (13)2.6简易便捷的管理部署 (13)2.7多重主动防御泄密 (14)2.8多重日志审计 (15)2.9全程监控与远程管理 (16)第3章：系统部署架构 (16)3.1典型部署 (16)3.1异地部署 (17)3.1.1VPN方式 (17)3.1.2同号加密狗方式 (17)3.1.3单机客户端方式 (18)第4章：行业解决方案 (18)4.1行业应用 (18)4.2系统支持类型 (19)第5章:综述 (23)第1章：概述1.1关于金盾卫士希拓数据防泄密系统（金盾卫士加密软件，以下简称金盾卫士）是希拓科技有限公司自行研发的数据防泄密产品。
使用MySQL实现数据的透明加密和解密
使用MySQL实现数据的透明加密和解密引言：随着信息技术的快速发展，数据在我们的社会生活中扮演着至关重要的角色。
然而，随之而来的数据泄露和黑客攻击事件频频发生，给人们的隐私带来了严重的威胁。
因此，数据的安全性成为了一个迫切需要解决的问题。
在这篇文章中，我们将探讨如何使用MySQL实现数据的透明加密和解密，以提高数据的安全性。
一、理解数据加密和解密的概念1.1 数据加密的概念数据加密是一种通过使用密钥将原始数据转换为无法被他人理解的密文的过程。
在加密过程中，原始数据会被加密算法处理，从而生成一串乱码。
只有持有正确密钥的人才能够将密文解密回原始的明文。
1.2 数据解密的概念数据解密是一种使用正确的密钥对密文进行逆向操作，将密文还原为原始的明文的过程。
解密过程需要使用与加密过程相同的密钥来解析密文的算法，从而还原出明文数据。
二、MySQL数据加密的实现方式2.1 对称加密算法对称加密算法是一类使用相同密钥进行加密和解密的算法。
在MySQL中，可以使用AES函数实现对称加密。
AES函数接受两个参数：明文数据和密钥。
它会将明文数据使用密钥进行加密，并返回加密后的密文。
2.2 非对称加密算法非对称加密算法使用一对密钥（公钥和私钥）来进行加密和解密。
公钥用于加密数据，私钥用于解密数据。
在MySQL中，可以使用RSA函数实现非对称加密。
RSA函数接受两个参数：明文数据和公钥。
它将明文数据使用公钥进行加密，并返回加密后的密文。
2.3 迁移现有数据在使用MySQL实现数据加密之前，我们需要考虑如何迁移现有的数据。
一种方式是使用脚本逐条地读取数据库中的数据，并使用加密函数对其进行加密。
另一种方式是使用存储过程批量对数据进行加密。
根据实际情况选择合适的方式进行数据迁移，确保数据的安全性。
三、MySQL数据解密的实现方式3.1 对称解密算法对称解密算法与对称加密算法的操作过程相反。
在MySQL中，可以使用AES函数的逆函数AES_DECRYPT来对加密后的数据进行解密。
透明加密技术研究
０引 言
近年米 ，信息技术迅猛 发展，越 来越多的信息和资料 以数字形式 存放 在硬 盘等数 字存储 设备中，并且随着信息共享技术 的 突破 ，通过移动存储设 备、网络 等介质交换数据越来 越方便，但 同时，核心数 据的控制和管 理也越来越难 ，如何保证核心数据
不泄露逐渐成为了信息安全 的热点问题 。为此，很多单位采取 ｒ“ 完全封 『式的管理” 堵塞或拆除计算机 的 Ｕ Ｂ接 口，禁止 ｌ 才 Ｊ 、“ Ｓ
１０ ５ ， ｉａ ． ｅｌ ｎ ｔｍａｉ ｏｋｔｔ ｎ ８ ｉｎ ０ ０ ２ Ｃ ｉａ ０ ８ ８ Ｃｈｎ ， Ｂ ｉａ Ａｕｏ ｔ ｎＷ ｒｓａｉ ， ｅ ｉｇ１０ ４ ， ｈｎ ） ３ ｉ ｏ ｏ ｊ
Ａｂｓｒ ｃ ：Ａｔｐ ｅ ｅ ｔ ｈｅｃ ｒ ｔ ｒ ｔ ｃｉｎ ａ ｄ ｍ ａ ａ ｅ ｅ ｓｆ ｃｎ ｔａ ｔ ｒ ｓ ｎ ，ｔ ｏ ｅｄａａ ｐ ｏ ｅ ｔｏ ｎ ｎ ｇ ｍ ｎｔｉ ａ ｉｇ ｍｏｒ ｎ ｅａ ｄ ｍｏｒ ｅ ｉｕｓｓ ｃ ｒｔ ｅ ｓ ｒｏ ｅ ｕ ｉｙ ｒｓ ｉｋ，ｉ ｈ ｉ ｏ ｐｅａｉ ｇ ｓ ｓｅ ｓｗｉ ｌ ｓ ｄ ｉ ｈ ｅｗｏ ｋ ｅ ｖ ｒ ｍ ｅ ｔ ｔ ｅｔａ ｐ ｒｎ ｎ ｒ ｐ ｉｎ ａ ｎｔ ｅ Ｗ ｎｄ ｗｓｏ ｒ ｔｎ ｙ ｔｍ ｉ ｄｅｙ ｕ ｅ ｎ ｔｅ ｎ ｔ ｒ ｎ ｉｏｎ ｎ ， ｈ ｒｎｓ ａ ｅ ｔｅ ｃ ｙ ｔｏ ｓａ ａ ｄ Ｗ ｉｄｏ ｐ ｒ ｔｎ ｙ ｔｍ ｓｃ ｏ ｅｙ ｒ ｌｔｄ ｔ ｔ ｒ ｔ ｃｉｎ ｔｃ ｎｏｏ ｙ ａ ｅｔｉ ｒｃｉａ ｌ ｅ ｎ ｎ ｗｓｏ ｅ ａｉ ｇ ｓ ｓｅ ｉ ｌ ｓ ｌ ｅａｅ ｏ ｄａａｐ ｏ ｅ ｔｏ ｅ ｈ ｌｇ ，ｈ ｓａ ｃ ｒａｎ ｐ ａ ｔｃ ｌｖａｕ ．Ｔｈ ｅ ｔａ ｐ ｒｎ ｎ ｒ ｔｏ ｅ ｈ ｌｇ ｒ ｎ ｌ ｅ ，ｉｔｏｄ ｃ ｄ ｓ ｖ ｒｌｃ ｍｍ ｏ ａ ｐ ｒｎｔ ｎ ｒ ｔｏ ｙ ｔｃ ｎ ｌ ｇ ， ｒｎｓ ａｅ ｔｅ ｃｙｐｉ ｎｔｃ ｎｏｏ ｙ ａｅａ ａｙｚ ｄ ｎｒ ｕ ｅ ｅ ｅ ａ ｏ ｎｔ ｎｓ ａ ｅ ｃｙｐ ｉｎｋｅ ｅ ｈ ｏ ｏ ｙ ｒ ｅ ｔ ｉ ａｐ ｒａ ａｙｚ ｓｉｓ ｐ ｉ ｉ ｅ， ｔｆ ｒ ａｄ ｔ ｅ ｕ ｒ ｍ ｅ ｓ ｏ ｈ ｅ ｌｐｍ ｅ ｆｔａ ｐ ｒ ｎｔｅ ｃｒ ｔｏｎ ｈ ｓｐ ｅ ｎ ｌ ｅ ｔ ｒｎｃｐｌ ｐｕ ｏ ｗ ｒ ｈｅ ｒ ｑ ｉｅ ｎｔ ｆｔ ｅ ｄ ｖｅｏ ｎｔｏ ｒ ｎｓ ａ ｅ ｎ ｙｐ ｉ ｔ ｃ ｎｏ ｏ ｙ ｅ ｈ ｌ ｇ ．Ｆｉａｌ ｔ ｅ ａｔｃｅ ｐ ｔ ｏ ｗａ ｄ ｔａ ｓ ｒｎ ｎｃｙ ｉ ｎ ｔｃ ｎ ｏｇ ｅ ｅ ｒ ｈ ｈ ｓｙｅ ｏ ｂｅｆ ｔ ｒｉ — ｎｌ ｙ， ｈ ｒｉｌ ｕ ｓｆ ｒ ｒ ｒ ｎ ｐａｅ ｔｅ ｒ ｐｔｏ ｅ ｈ ｏｌ ｙ ｒ ｓ ａｃ ａ ｔｔ ｕｒｈｅ ｎ ｄ ｐ ｈ ｉｓｓ ｆ ｔ ｎｄｒ ｌ ｂ ｌｙ ａｅｔ ｅｆ ｔｈ ｒａ ｇ ｅ ｔ ， ｔ ａｅｙ ａ ｅｉ ｉｉ ｒ ｏｂ ｕｒ ｅ ｒｕｍｅ ｔｔｏ ｅ ｓ ｅ ｔｖｅ ａ ｔ ｎ ａｉｎ ｐ ｒｐ ｃｉ ． Ｋ ｅ ｏ ｄ ：ｔａ ｐ ｒｎｔ ｎ ｒ ｔｏ ｉｆ ｒ ａｉｎ ｓ ｃ ｉ ｆｌ ｒｄ ｉ ｒ ｙｗ ｒ ｓ ｒｎｓ ａ ｅ ｃｙｐ ｉｎ；ｎ ｏ ｍ ｔｏ ｅ ｕｒｔ ｉ ｔ ｒｖｅ ｅ ｙ； ｅ
基于Windows系统透明加密解技术的设计与实现.doc
基于Windows系统透明加密解技术的设计与实现作者：宋雪莲来源：《信息安全与技术》2013年第07期【摘要】随着信息时代的到来，信息安全问题越来越引起人们的重视。
除了要抵御来自外界的攻击和破坏，还要防止来自内部的有意或无意的信息泄漏。
为解决日益突出的信息安全问题。
本文在分析Windows平台下几种文件透明加密技术的基础上，设计并实现了一种基于文件过滤驱动技术文件透明加密系统。
【关键词】信息安全；透明加解密；过滤驱动1 引言随着计算机的普及和企事业单位信息化应用的深入，电子文档成为企业信息交换的重要载体。
但是由于其容易被复制、修改和传播等特点，可能会面临着巨大的安全风险。
因此很多公司在办公室电脑上封闭USB口来防止员工将重要文件拷贝出去，还有的禁止办公电脑接入互联网。
这些做法在一定程度上降低了内部泄密风险，但也给日常化办公带来了很大的不便。
如何在网络办公带来高效便捷的同时，又保护了数据信息的安全，在此种情况下一种全新的电子文档安全技术应运而生，即透明加解密技术。
2 透明加密相关技术透明加密技术是与操作系统紧密结合的一种技术，工作于操作系统底层。
通过监控应用程序对文件的操作，在读写文件时进行相应的加解密操作，从而达到有效保护文件的目的。
透明加密技术分为用户级的HOOK技术与内核级的WDM（Windows Driver Model）内核设备驱动两种方式。
HOOK透明加密技术，即俗称的“钩子”，主要通过HOOK API的方式来实现。
HOOK API 的基本原理就是修改一些API的入口地址，使所有对这些API的调用都先跳转到事先定义的函数中去，因此，通过HOOK一些常用的文件访问函数就可以事先捕获文件的读写操作从而完成加解密操作。
驱动加密技术是基于Windows文件系统（过滤）驱动（IFS）技术，工作在操作系统的内核层。
其实现方式主要是当应用程序对目标文件进行操作时，文件系统驱动会监控到应用程序的操作请求，并改变其操作方式，从而达到透明加密的效果。
数据库加密技术保护敏感数据的安全
数据库加密技术保护敏感数据的安全随着信息技术的快速发展，数据库成为了组织和企业存储和管理大量数据的最主要手段之一。
然而，随之而来的安全威胁也日益增多，涉及到敏感数据的泄露、篡改以及未经授权的访问，都给企业和用户带来了巨大的风险和损失。
为了解决这个问题，数据库加密技术应运而生。
数据库加密是一种将敏感数据通过加密算法转化为密文，以确保数据在存储和传输过程中不被非法获取或篡改的技术。
下面将介绍几种常见的数据库加密技术，它们为保护数据库中的敏感数据提供了有效的安全保障。
一、透明数据加密（TDE）透明数据加密是一种在数据库引擎层面实现的加密技术。
通过对数据库中的数据进行透明加密和解密操作，使得在应用程序层面对数据库进行访问时，不需要对加密和解密进行额外的处理。
TDE技术通过在数据库文件级别上进行加密，确保了数据库中的所有数据都得到了保护。
二、字段级加密字段级加密是一种在数据库中对敏感字段进行加密的技术。
通过在表结构中将敏感字段指定为加密字段，数据库在存储和查询数据时会自动对这些字段进行加密和解密操作，从而保证数据的安全性。
字段级加密通常可以细粒度地控制哪些字段需要进行加密，方便数据库管理员根据需求进行灵活配置。
三、传输层加密（SSL/TLS）传输层加密是一种在数据库与应用程序之间通过安全传输协议（如SSL/TLS）建立安全连接的技术。
通过在数据传输的过程中对数据进行加密，可以有效防止数据在传输过程中被窃取或篡改。
传输层加密是一种有效的保护机制，尤其适用于需要通过公共网络进行数据传输的场景。
四、密钥管理密钥是数据库加密技术中至关重要的一环。
良好的密钥管理可以确保加密算法的安全性。
传统的密钥管理方式包括手动进行密钥生成和分发，但由于其高复杂性和易受攻击的特点，越来越多的系统采用密钥管理系统（KMS）来实现密钥的自动化和集中式管理。
除了上述常见的数据库加密技术外，还有一些其他补充措施可以加强数据库的安全性。
例如，完善的访问控制机制可以限制不同用户对敏感数据的访问权限；安全审计功能可以对数据库的操作进行记录和监控，及时发现异常行为；定期进行漏洞扫描和安全评估，及时修补系统漏洞。
android移动终端文件透明加密技术设计与实现
android移动终端文件透明加密技术设计与实现Android文件透明加密技术设计与实现为了保护Android 移动终端上的重要数据免遭窃取和泄露，提出了一种文件级的透明加密技术方案。
该方案采用文件系统的修改机制，使用户在写入新文件时自动调用文件系统提供的加密/解密函数对新文件的内容进行加解密操作，而不需要用户手动处理文件的加密解密操作。
为了实现Android移动终端上的文件透明加密，首先需要修改Android文件系统，增加相应的加密/解密函数，并以此为基础实现文件存储后的自动加解密操作。
当用户在Android移动终端上写入新文件时，应先调用文件系统提供的加密函数对新文件的内容进行加密，而不是直接将新文件存储到硬盘。
在加密后，文件的内容将由原来的明文变为加密之后的密文，然后将加密的文件存储到硬盘上。
此外，当用户打开文件时，文件系统也应自动调用解密函数对文件的内容进行解密，才能使文件文件恢复到原来的明文格式。
另外，文件加密技术还必须考虑文件访问权限、密钥管理等方面的问题。
当用户发起一次文件访问请求时，Android文件系统应先检查用户的访问权限，如果用户拥有足够的访问权限，Android文件系统才会调用解密函数对文件内容进行解密，然后才会返回文件的内容给用户。
此外，为了保护文件的安全，Android系统还需要考虑密钥管理的问题，即在加密/解密操作时，必须保证只有拥有足够权限的用户才能获得正确的密钥信息，并用该密钥信息完成加解密操作。
总之，实现Android移动终端上的文件透明加密技术应把文件系统的修改视为最基础的技术，并在此基础上加入文件访问的权限管理和密钥管理等功能，最终达到真正实现文件透明加密的目的。
实现Android移动终端上文件透明加密技术，可以有效确保文件安全，防止文件被窃取或泄露，满足用户对文件安全的要求。
但是，由于文件数量可能会大量增加，密钥管理会变得更加复杂，而且其实现技术也是一个比较复杂的系统，也许将会遇到新的挑战。
数据加密解决方案
数据加密解决方案
一、引言
在信息技术迅猛发展的时代背景下，数据安全成为企业、组织及个人关注的焦点。为保障数据在存储、传输、处理等环节的安全，降低数据泄露、篡改等风险，制定一套详细的数据加密解决方案至关重要。本方案旨在提供一套科学、合规的数据加密策略，确保数据安全。
二、目标
1.确保数据在传输、存储、处理过程中的安全性，防止数据泄露、篡改等风险。
2.数据传输加密
（1）采用SSL/TLS协议，对传输数据进行加密，确保数据在公网传输过程中的安全。
（2）针对关键业务数据，实施二次加密，提高数据安全性。
（3）定期评估传输加密性能，确保加密强度与实际需求相匹配。
3.数据存储加密
（1）使用AES算法对存储数据进行加密，保障数据在存储设备上的安全。
（2）根据数据密级，实施差异化加密策略，确保不同密级数据的安全。
（3）定期更换存储设备加密密钥，降低密钥泄露风险。
4.数据处理加密
（1）使用AES算法对数据处理过程中的敏感数据进行加密。
（2）对数据处理过程中的临时数据进行加密，防止数据泄露。
（3）加强对数据处理环节的监控，确保数据处理安全。
5.密钥管理
（1）建立完善的密钥管理制度，规范密钥的生成、分发、存储、使用和销毁等环节。
2.实施过程中，对关键环节进行严格监控，确保方案的有效性。
3.完成实施后，进行加密性能测试，确保系统稳定性和安全性。
4.组织专家对实施效果进行评估，确保方案达到预期目标。
5.根据验收结果，对方案进行调整优化，确保数据安全。
五、维护与更新
1.定期对加密系统进行维护，确保系统稳定运行。
2.关注国内外加密技术发展动态，及时更新加密算法和方案。
防火墙透明模式典型配置举例
2006-01-21
版权所有，侵权必究
第i页
防火墙透明模式特性典型配置指导
正文
关键词：透明模式（transparent-mode）
以太网帧头过滤（ethernet-frame-filter）
TCP代理（tcp-proxy）
摘 要：本文简单描述防火墙透明模式的特点，详细描述了防火墙透明模式的配置方法，以及在 透明模式下几个典型模块的应用配置，给出了防火墙透明模式基本配置方案
配置防火墙允许通过的报 文类型
3.2.2 配置以太网帧头过滤规则
以太网帧头过滤规则主要配置如下：
1） 配置访问控制列表4000～4999
2） 配置过滤规则
3） 在接口应用以太网帧头过滤规则
操作视图
操作命令
操作说明
系统视图 [Quidway]acl number acl-number
创建acl规则
[Quidway-acl-ethernetframe-4000] rule [ rule-id ] { deny | ACL视图 permit } [ type type-code type-mask | lsap lsap-code lsap-mask ] 增加过滤规则
配置透明模式系统地址
系统视图 [Quidway]firewall arp-learning enable
配置防火墙arp学习功能
系统视图 [Quidway]firewall transparent-mode aging-time seconds
配置mac表项老化时间
系统视图
[Quidway]firewall transparent-mode transmit {ipx|dlsw|bpdu}
ip-guardv让透明加密做到更多
IP-guard V+让透明加密做到更多“如果说透明加密产品的作用仅仅是给特定文档加密，这无疑浪费了透明加密产品的特性，以及带给用户的价值。
”——广州溢信科技有限公司技术总监黄凯溢信科技历时三年研发出的IP-guard V+全向文档加密新功能，终于在今年六月正式上市。
在如今发展如火如荼的透明加密行业，IP-guard V+的问世吸引了众多人的目光。
为何溢信科技用了三年时间才研发出透明加密这个功能？记者了解到，IP-guard V+全向文档加密相比于一般透明加密产品，功能更强大、应用的技术手段更加成熟、稳定性也更高。
“我们花了很多时间了解客户需求，因为要在竞争中取胜，就必须满足客户需求。
”溢信科技的技术总监黄凯告诉记者，“目前可能出现透明加密不稳定而导致系统崩溃以及加密文档被损坏，在用户关心的权限设置上不是过细就是完全没有控制权限等问题。
IP-guard V+正是吸收了行业内的经验，经过千百次大量反复的测试之后才正式推出的，所以我们的透明加密功能也更加成熟。
”安全稳定的透明加密一般情况下，选择部署透明加密的客户，大部分是在信息安全方面有着急切防护需求的企业。
因此，透明加密功能是否安全可靠，是用户挑选的首要标准。
对此，黄凯表示“IP-guard V+正是以客户的安全性为首要目标。
从‘V+ ’的命名来看，‘V’是英文单词virtualization （虚拟化）的缩写，代表了我们的透明加密功能运用了先进的虚拟计算技术，消除客户对加密系统不稳定的忧虑，保证加密文档不会因为系统崩溃而遭到破坏。
‘+’是指我们的透明加密功能非常全面强大，能够满足用户的多种需求。
”黄凯表示，IP-guard V+还在以下几个方面确保透明加密的稳定安全：1、V+除了采用高强度的加密算法，还采用两种方法管理密钥：一种是系统内部密钥，即根据不同企业进行独立绑定，企业的信息资产安全能得到最大保障；另外一种是用户自定义密钥，安全性更完全掌握在用户手中。
国密级企业透明加密软件免费下载试用,精选加密方案部署,风奥科技
国密级企业透明加密软件免费下载试用，防止内部员工数据泄漏的风险，浙江风奥科技无纸化办公时代的发展，办公便捷化程度的提升，给互联网数据泄漏提供了契机，如何在如今的互联网格局中，寻求高效安全的透明文档加密方案来实现对数据文档的安全管控？如何做到有效的防止内部电子文档被有意或者无意的造成泄漏事件的发生？一直以来，透明文件加密都是比较热门的话题，备受国内政企单位、中小企业、上市企业关注，因为符合互联网时代，企事业单位对于数据安全的迫切需求并且能够为企事业单位提供多样化的数据防泄漏方案，成为企事业单位的选择。
目前可以根据不同性质企业对于数据安全有着相同而又不同的加密需求，这就迫切需要互联网行业数据防泄漏厂商所提供得文档加密方案能够适应多行业以及多领域对于安全的需求。
对于设计企业来说二维、三维等多种设计图纸文件就是企业内部的重要核心机密数据，对于销售企业来说客户信息等就是就是核心机密数据，对于科技型企业来说技术信息就是就是核心机密数据，而正是因为数据对于企业而言越来越重要，因而，针对不同的企业对于数据安全的不同需求，这就迫使企业在根据自身的加密需求去选择适合自己环境来使用的加密软件方案。
那么，针对如此的现状，企业应该如何去选择透明文档加密软件？为什么企业透明加密软件方案成为这个时代受到企业所信赖的数据防泄漏产品的选择？众所周知，国内外目前唯一对外开放的底层平台Windows系统，数据防泄漏厂商可以基于这个开放的Windows底层系统来研发文档加密软件，在底层实现对多类型电子文档的加密，底层加密，是在Windows底层办公软件运行的时候即可实现对各类型电子文档的加密，这个底层的加密过程，不会影响使用者对于日常办公软件的操作的同时实现的加密，加密后的电子文件在新建产生的时候加密，并且在后期的编辑、修改、保存等操作的时候都是一直处于加密状态的。
这也是底层透明加密方案如此受到欢迎的重要原因之一。
其次，底层透明加密软件受到欢迎的第二个原因----安全性。
IP-guard加密产品介绍
独一无二的多重灾备优势
IP-guard加密优势
全面灵活
IP-guard1三重保护
扩展性强
优
势
3
2
IP-guard不仅仅只有加密， 稳定安全
IP-guard更是一个全面的信息防泄露解决方案
IP-guard三重保护方案
审计 管控 加密
第一重： 知道发生什么
第二重： 让机密拿不走
第三重： 拿走了也不怕
应对外发需求：文档外发，运筹帷幄
你是否担心：
企业外发文档被二次泄密？
密文外发
设置查看时限，严防二次泄密
企业内部
限制复制、打印、 截屏、限制使用时 限、可阅读次数
合作伙伴
明文外发
设置邮件白名单,加密文档自动解密。
邮件白名单
企业内部
合作伙伴
方案实施效果
全方位保护信息安全
外发文档
内部流转 员工出差
• 文档打印管控 • 文档操作管控 • 应用程序管控 • 基本模块
应用
企业数据安全环境分析 IP-guard透明加密方案及效果 IP-guard的优势 IP-guard应用案例 溢信科技
三一重工
概况
三一集团是全球工程机械制造商50强、全球最大的混凝土机械制造商、中 国企业500强、工程机械行业综合效益和竞争力最强企业、福布斯“中国顶尖 企业”，中国最具成长力自主品牌、中国最具竞争力品牌、中国工程机械行业 标志性品牌、亚洲品牌500强。企业规模逐年扩大，分支机构越来越多，逾三 万名员工无疑都给集团的管理带来了难题，同时也暴露出越来越多的信息安全 风险。
信息安全
第三步
流通渠道管控
•即时通讯 •邮件收发 •文档打印 •移动存储 •上传下载
IP Guard
更重要的是，借助IP-guard，IT人员可以轻松进行系统维护，让系统运行始终处于巅峰状态。 业务发展自然水到渠成，企业的未来也因此变得更加光明。
IP-guard的诞生，源于溢信科技的不懈努力。这家成立于2001年的公司，是国内较早专注于内 安全产品开发的企业。在过去的十九年里，它积累了丰富的经验，为数万家企业量身打造了内安 全解决方案。如今，IP-guard已成为内安全领域的佼佼者，深受用户喜爱。
功能详解
敏感内容识别：实时监视新建、修改、下载、接收文件的行为，对含敏感内容的文件进行审计、 报警和警告，实时监视通过即时通信、邮件、页上传、络盘、存储设备传输的文件，对包含敏感 内容的文件进行审计、备份、报警和警告。 络准入控制：IP-guard络准入控制系统是一套专业的硬件系统，对访问指定络的计算机进行严 格的审核，防范非法计算机侵入窃取机密。另外还能与IP-guard普通模块结合使用，避免内PC 脱离IP-guard管控。 文档操作管控：完整记录内部络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、 删除、复制等违规使用行为，防止文档被非法篡改或泄露，同时当风险操作发生时，完善的备份 机制还能进一步保护机密文档的安全，可以有效地保护终端、文档服务器等各种位置的文档的应 用安全。
解决方案
移动存储管理解决方案 IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使 用，遏制外来病毒入侵，防止内部重要信息泄露。 桌面终端安全解决方案 IP-guard桌面终端安全解决方案，覆盖安全管理、审计管理、运维管理各方面，可记录保存和 审计跟踪计算机使用行为，过滤站访问并即时阻断用户违规行为，保证全面规范用户的计算机和 互联使用行为合规，降低系统安全及法律风险，提升工作效率。 上行为管理解决方案 IP-guard上行为管理解决方案针对上管理难题开发了对应的管理功能模块，可提供清晰的员工 络应用报表，并通过制定上管理策略对用户页访问、在线聊天、等互联使用权限进行限制。同时， 留存的上日志不仅有助于IT和绩效管理，还符合相关法律法规规定。
关于文件透明加密解密
关于⽂件透明加密解密1.windows⽂件系统概述 硬盘⽂档加密系统驱动原理⼀般有两种：通过HOOK⼀些底层的系统内核调⽤对⽂件⽬录的访问权限进⾏控制，在⽂件系统输⼊输出驱动上层直接建⽴⼀个驱动对⽂件⽬录的数据进⾏加密。
由于windows⽂件系统不是物理设备，其堆栈结构⽐较特殊，因此⽂件系统过滤驱动也与⼀般过滤驱动有⼀些不同（这⼀点背景可以参考下楚狂⼈[1]的⽂档和IFS的提供的若⼲⽂档,除了正常的⽂件接⼝，还有⼀种称为FASTIO），⽂件系统是针对每⼀个磁盘卷⽽不是针对整个磁盘来构造设备堆栈。
由于windows⽂件系统驱动会⽣成控制设备对象CDO和卷设备对象VDO两种设备对象，所以⽂件系统过滤驱动就有两种对应的过滤设备对象（FiDO）。
另外，⽂件系统过滤驱动也有它⾃⼰的控制设备对象CDO，并不附着到任何设备对象上，只是起到⼀些控制功能，需要处理的IRP(I/O请求包)也会有所不同。
因此，⼀个⽂件系统过滤驱动相应地包括了三种设备对象。
不同版本的windows操作系统，同⼀设备的设备堆栈对同⼀IRP的处理在细节上有很多不同，这点我们需要根据不同的系统进⾏处理。
下⾯以windows XP为例对硬盘⽂档加密系统进⾏⼀些探讨。
2.如何实现数据加解密数据加解密的实现在针对卷设备对象的过滤设备对象中来处理。
有⼀些实际的问题需要考虑，列举如下：(1)到底对什么⽂件进⾏加密?并不是对所有读写请求中的数据进⾏加密，例如不应该对系统⽂件加密，也不能对根⽬录区进⾏加密，否则会出现⼀系列问题。
因此需要在加密之前对操作的⽂件对象进⾏判断，选择性的进⾏加密。
这可以通过⽂件全路径来进⾏区分。
⽽需要加解密的⽂件全路径存放在⼀个特殊的⽂件⾥，通过后⾯在⽂件系统过滤驱动⾥实现的⽂件访问控制来使该⽂件不能被除了该⽂件系统过滤驱动以外的任何程序访问到。
这个特殊⽂件的内容在过滤驱动加载时即会加载⼀份到权限表缓冲⾥。
(2)如何获取数据内容？要对数据进⾏加密，就需要先获得数据的位置和内容，我们不可能直接对磁盘扇区直接操作，因此需要通过window底下的⾃定义⽂件系统驱动获得。
基于分层文件系统的文档透明加解密方案
层。 ＿ ２ 驱 动加 密技术与应 用程序 无关 ， 它 工 作 于
Ｗｉ ｎ ｄ ｏ ｗ ｓ Ａ Ｐ Ｉ函数 的 下 层 。 当 Ａ Ｐ Ｉ函数 对 指 定 类
型 文件 进行读 操 作 时 ， 系统 自动将 文 件 解 密 ； 当进 入 写操 作时 ， 自动将 明文 进行 加密 。
固
用 户 层
件 的打开 和保存 ， 当打 开 文 件 时 ， 先 将 密 文 转换 后 再让 程序读 入 内存 ， 保 证 程 序读 到 的是 明文 ， 而在
保存 时 ， 又将 内存 中的 明文 加 密后 再 写 入 到磁 盘 ， 应用 层透 明加 密技术 与应 用程序 密切 相关 ， 它是通 过监 控应 用程 序 的启 动 而启 动 的 。 驱 动 加 密 技 术 是 基 于 Ｗｉ ｎ ｄ ｏ ｗ ｓ的 文 件 系 统 （ 过滤） 驱动（ Ｉ Ｆ Ｓ ） 技术 ， 工 作 在 Ｗｉ ｎ ｄ ｏ ｗ ｓ的 内 核
收 稿 日期 ： ２ ０ １ ２—１ ２—１ ９
基金项 目： 贵阳市科学技术局项 目（ ２ ０ １ ０ 筑科 １ 合同字第 ３ ４号） 作者简介 ： 苏凡竣（ １ ９ ８ ６一） ， 男， 湖南邵阳人 ， 硕士研究生 ， 研究方向 ： 信息安全 ， Ｅ ｍ ａ ｉ １ ： ２ ７ ５ ６ ４ ６ ３ ５ ２ ＠ｑ ｑ － ｅ ｏ ｎ ｌ －
系统调 用相 应进程 进行操 作 。如 图 １所示 。
技术 ， 传统 的透 明加 密技 术 分 为 ２种 … ： 应 用层 透
明加 密技术 和驱 动层加 密技术 ， 应 用层透 明加 密技 术基 于 Ｗｉ ｎ ｄ ｏ ｗ ｓ 提 供 的一 种 叫钩子 的消 息 处理 机 制， 通 过 Ｗｉ ｎ ｄ ｏ ｗ ｓ 的 钩子 技术 ， 监 控 应 用程 序对 文
路由器透明代理技巧
路由器透明代理技巧在当今互联网时代，网络安全问题越来越受到人们的关注。
为了保护个人隐私和安全，许多人开始采取各种措施来保护自己的网络通信。
其中之一就是使用路由器透明代理技巧。
本文将介绍什么是路由器透明代理，以及如何使用它来提高网络安全性。
一、什么是路由器透明代理路由器透明代理是指将路由器配置为代理服务器，使得所有通过路由器的网络流量都会经过该代理服务器进行转发。
这样一来，所有设备连接到该路由器的用户都可以享受到代理服务器带来的网络安全保护和隐私保密。
二、路由器透明代理的好处1. 提高网络安全性：使用路由器透明代理可以加密所有的网络流量，从而保护用户的隐私信息，防止黑客窃取个人敏感信息。
2. 解除网络限制：有些地区或机构可能对特定网站或应用进行限制，使用路由器透明代理可以绕过这些限制，让用户可以自由访问所需的内容。
3. 广告拦截和过滤：路由器透明代理可以自动过滤和拦截广告，提供更加纯净的上网环境，减少广告对用户浏览体验的干扰。
三、如何设置路由器透明代理设置路由器透明代理需要一定的技术知识和操作步骤。
以下是一般的设置流程：1. 确定路由器型号和品牌：不同的路由器品牌和型号设置方式可能有所不同，需要根据自己的路由器型号和品牌查找相应的设置教程。
2. 连接到路由器：将电脑通过网线或Wi-Fi连接到路由器，并打开浏览器。
3. 登录路由器管理界面：在浏览器中输入默认的路由器管理地址，然后输入用户名和密码登录。
4. 找到代理设置选项：在路由器管理界面中，找到网络设置或高级设置选项，并寻找代理服务器设置。
5. 配置代理服务器信息：根据具体要求，设置代理服务器的IP地址和端口号。
一般来说，可以自己搭建代理服务器，或者使用已有的代理服务器。
6. 保存设置并重启路由器：保存设置后，重启路由器使其生效。
四、注意事项在进行路由器透明代理设置时，需要注意以下几点：1. 防止滥用：使用透明代理技巧时，应谨慎使用，避免滥用该技术，违反法律法规或侵犯他人权益。
透明数据加密技术概述
6 Table Level
5 Database Level
PostgreSQL I/O 架构示意图
数据库 加密块
postgres
postgres
postgres
Shared buffer (PostgreSQL)
Page cache (kernel)
Disk
文件系统加密 数据库 加密块
postgres
6000000
3秒内数据加密量（单位：KB）
5000000
4000000
3000000
2000000
1000000
0
16 bytes
64 bytes
256 bytes
1024 bytes
单词加密数据块大小（单位：byte）
aes-128-ecb
aes-128-cbc
aes-128-cfb
aes-128-ofb
非对称加密
01.RSA
大质数相乘后难分解的难题
02.EIGamal
利用mod N下求离散对数的难题
03.Rabin
利用mod N下求平方根的难题
04.椭圆曲线
通过将椭圆曲线上的特定点继续相乘后难以进行逆运 算的难题
混合加密系统
Generate KEK
pg_strong_random
Session key
Tablespace-level， Column-level Database-level
DB2 MySQL
Database-level Tablespace-level
cipher
Key Management
AES、XTS，DES Session Key 3DES
中安星云数据库透明加密
中安星云数据库透明加密产品介绍⏹产品概述随着计算机网络的不断发展和普及，信息安全问题日益突出。
各企事业单位在构建信息网络时，都非常重视网络安全问题，如建立网络防火墙和入侵检测等防护系统。
但是，对数据的核心部分——数据库本身的安全，却没有引起足够的重视。
数据库系统担负着存储和管理信息的任务，集中存放着大量敏感数据，而且又为众多用户直接共享。
一旦这些信息被泄露或破坏将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全，所以必须要采取适当的措施进行数据库内数据的防护。
事实证明，保证数据安全性的最好方法之一是数据加密。
数据库透明加密系统以其灵活的部署方式，高效的加解密处理能力，为企事业单位、政府甚至是国家的安全，提供了很好的数据安全解决方案。
⏹产品优势●领先的加解密性能采用专业的硬件平台借助多路并行总线技术，实现高速的数据包转发和底层通信协议的解析，可提供国内领先的加解密性能，并实现毫秒级的延迟。
●丰富的加密方式数据库加密级别分为整库加密、表加密、字段加密等多种方式。
在数据的安全性与数据库性能之间找到最佳平衡点，采用以字段为单位的加密方式。
用户可以根据实际需求对任意表中的敏感字段进行加密。
在保证敏感数据安全的同时，最大程度的保证了数据库的性能。
●灵活的权限控制数据加密的目的就是保证数据的机密性，防止未经授权的人员查看敏感数据。
系统提供对加密数据的访问授权功能，在保证不会因为存储介质的丢失、被盗等因素造成泄密的同时，也保证内部或外部人员未经授权查看敏感数据。
加密后的数据需要对应用或人员进行授权。
被授权的应用或人员可以访问相应的加密数据，未经授权的应用或人员无法访问任何加密数据，强行访问也只能看到乱文或空白。
●完善的行为审计加密后的数据对非授权的应用和人员是不开放的，但是授权的应用和人员可以访问，这就也可能因为人员的误操作等原因造成数据的泄露和篡改。
针对此种情况系统提供对加密数据访问行为的审计功能。
全面记录授权应用与人员的访问加密数据的行为。
透明加密原理
透明加密是一种在不影响用户正常使用的前提下，对电子文档进行加密的技术。
它采用一种透明加解密技术，在不影响用户对文档进行任何操作的情况下对电子文档进行加密。
当用户打开或编辑电子文档时，文档内容会被加密，只有拥有相应权限的用户才能查看文档内容。
这种加密方式的特点是用户无需知道加密的存在，也不会对原有操作造成任何影响。
透明加密的实现原理主要基于以下三个关键点：1. 文档权限管理：透明加密系统会根据用户的身份和权限，对电子文档进行相应的加密或解密操作。
只有拥有相应权限的用户才能查看或编辑加密文档的内容。
2. 文档传输安全：透明加密系统会对电子文档的传输过程进行加密，确保文档在传输过程中的安全。
当用户需要使用电子文档时，系统会自动解密文档，用户无需担心文档在传输过程中被截获或泄露。
3. 文档使用监控：透明加密系统会对用户的使用行为进行监控，确保用户只能在授权范围内使用电子文档。
如果用户试图越权使用或复制电子文档，系统会自动报警并采取相应的安全措施。
透明加密原理的关键在于其高度的自动化和智能化。
它能够自动识别用户对电子文档的操作行为，并根据用户的身份和权限进行相应的加密或解密操作。
这种自动化和智能化的处理方式不会对用户的使用造成任何影响，也不会增加用户的操作难度。
此外，透明加密还有着高效、安全、稳定的特点。
它能够快速、准确地识别用户对电子文档的操作行为，并在极短的时间内完成加密或解密操作。
同时，透明加密还能够有效地保护电子文档的安全，防止非法使用和泄露。
此外，透明加密系统通常采用高强度的加密算法和密钥管理机制，确保电子文档的安全性和稳定性。
总之，透明加密是一种高效、安全、稳定的技术，能够确保电子文档在使用过程中的安全，为用户提供更好的使用体验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
某某公司文档透明加密系统解决方案二〇〇九年十月目录2 业务解决方案 (7)2.1文档安全保护体系在企业活动中的作用 (7)2.2文档安全保护体系管理架构 (8)2.3体系及文档处理流程 (9)2.4文档管控流程 (9)2.5技术支撑流程 (10)3 技术解决方案 (11)3.1文档加密保护技术综述 (11)3.2技术平台解决方案 (11)3.2.1动态加解密解决方案 (12)3.2.2移动办公解决方案 (13)3.2.3对外业务支持解决方案 (14)3.2.4网络单点故障解决方案 (14)4 产品要求 (15)4.1产品主要功能要求 (15)4.1.1系统加密功能 (15)4.1.2该系统对文档的保护应涵盖所有介质 (15)4.1.4完善的日志审计功能 (15)4.1.5客户端管理 (15)4.1.6完善的离线管理功能 (16)4.1.7系统灾难应急措施 (16)4.2产品详细功能要求描述 (16)4.2.1动态加解密 (16)4.2.2文件格式支持要求 (16)4.2.3禁止屏幕打印功能 (17)4.2.4不受限制的文件存储方式 (17)4.2.5PC绑定及USB锁绑定实现离线浏览 (18)4.2.6系统审计日志管理 (19)4.2.7更多文件保护功能 (20)4.3 方案基本运行环境 (21)1需求概述Internet是一个开放的网络，当用户享受其高速发展所带来的大量的信息流通和前所未有的工作效率，可曾注意过伴随网络所产生的严重的网络安全问题。
目前，各企业都拥有自己的品牌或各自的业务范围，都利用信息化手段进行高效管理。
随着计算机、互联网的广泛应用，信息的交流和共享已经成为各企业自身发展必要的手段。
企业内部竞争性情报信息也就自然成为广受关注、为企业所青睐的重要活动，成为企业进行无形资产管理的重要部分。
俗话说“知己知彼，百战不殆”，如何保护企业自身重要情报不被竞争对手窃取，使企业在使用网络来提高工作效率的同时避免企业重要的知识产权遭受侵害，将是文档安全管理的一个重要课题。
企业内部竞争性情报类型主要有：⏹企业的机密技术文件、产品研发资料⏹设计图稿⏹会计账目、财务报表资料⏹战略计划书⏹外购竞标信息和供应链合作伙伴信息⏹重要研究成果⏹研究论文⏹市场营销策划资料⏹其他：如董事会、投融资等方面管理类资料，客户资料大中型企业一般有着完善的书面文档涉密管理制度，并且由单独的文控中心负责制订、监督、审计企业内部重要情报信息使用状况，亦达到了很好的效果。
但是这些电子文档存储的方式为明文方式存储在计算机硬盘中，电子格式存储的重要情报信息却由于传播的便利性和快捷性，对分发出去的文档无法控制，极大的增加了管理的负责程度，这部分的资产极易于受到损害。
隐藏的安全漏洞主要有文档明文存放、粗放的权限控制、无限期的文件权限、不可靠的身份认证和无法追踪文件的使用情况等五类，下面一一阐述。
1．明文保存目前，多数企业内部的文件都是以明文保存，仅限制浏览文件的用户。
如果不加密，则进行再多的防范都是不可靠的，同样会泄密。
现在有很多手段防止文档非法拷贝，如堵塞电脑的USB接口，检查电子邮件发送，但是，只要是明文的文档，泄密的途径就防不胜防，变换明文为密文后通过邮件传输、手机红外线传输、拷屏、录屏、拆开计算机直接挂上硬盘拷贝等。
表1.1 泄密方式2．粗放的权限控制在现在的情况下，企业内部信息的权限管理是粗放的，一旦将这些重要资料交给他人，就完全失去了对资料的控制，一般的资料（电子文档格式）权限有以下分类：表1.2 权限类型及在不受控情况下产生的危害只要交给对方后就再也不能控制信息资料的使用方式，这是非常危险的，“一传十、十传百”，只要拥有资料的人多了，泄密就不可避免。
3. 拥有时间无期限拥有时间无期限指的是资料递交给接授方后，接授方就永远拥有此资料的所有权，随时可以使用资料。
拥有资料的时间无期限，会产生如下危害：⏹当员工离职，就可能带走公司的很多重要资料，可以永远重复的使用；⏹与合作伙伴协同工作完成后，合作伙伴利用原有的资料用于其他项目。
4. 不可靠的身份认证机制身份认证是指计算机及网络系统确认操作者身份的过程。
计算机和计算机网络组成了一个虚拟的数字世界。
在数字世界中，一切信息包括用户的身份信息都是由一组特定的数据表示，计算机只能识别用户的数字身份，给用户的授权也是针对用户数字身份进行的。
在网络环境中，辨认网络另一端的身份就是一个复杂的问题。
身份认证有三个层次：一种为证明你知道什么——即现在广泛的用户名/密码方式；其二为证明你拥有什么——即给你一个独一无二的设备，如印章，每次需要出示才能确定你的身份；最后一种为证明你是什么——即通过生物技术，如指纹、面貌等确定。
目前，身份认证手段主要有密码认证、PKI认证、指纹认证、USB硬件认证等几种方法。
用户名/密码方式:简单易行,保护非关键性的系统，通常用容易被猜测的字符串作为密码，容易造成密码泄漏；由于密码是静态的数据，很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。
是极不安全的身份认证方式；⏹IC卡认证:简单易行,很容易被内存扫描或网络监听等黑客技术窃取；⏹动态口令：一次一密，安全性较高，但使用烦琐，有可能造成新的安全漏洞；⏹生物特征认证：安全性最高，但技术不成熟，准确性和稳定性有待提高；⏹USB Key认证：安全可靠，成本低廉但依赖硬件的安全性。
5. 使用追踪无保障如果出现了泄密事故，那么我们关心的就是损失有多大，有哪些人参与，由于哪些操作导致泄密，需要追查事故责任人。
而现在，由于没有采用有效的手段，只能通过人工方式调查取证，使得追查周期过长，损失加大，追查到真相的几率极低。
我们也不知道哪些人关注过哪些信息，某些信息被哪些人关注过，不能及时查出泄密的渠道，不能在第一时间估算出泄密所带来的损失。
2业务解决方案2.1文档安全保护体系在企业活动中的作用行政办公文档、经营文档、技术文档三类文档在企业运作活动中密不可分又相对独立。
如：研发类的技术文档希望在技术体系内部使用，不能轻易流转到行政管理部门，而企业经营文档，特别是一些敏感的经营信息，只能在受控的少数经营部门，如：财务、总办等部门使用。
文档如何在本体系内充分共享，支撑业务活动，同时又受控地流转到其它部门，是文档安全保护需要重点解决的问题。
另外，任何企业和外部有千丝万缕的联系，如：行政监管部门、客户、供应商等，如何能将相关地文档和外部合作伙伴交换，同时保证其安全性，也是文档安全管理要解决的问题。
在行政办公文档、经营文档、技术文档相关的体系内部，文档的安全保护也必须考虑文档的日常使用和流转、文档管理规范的遵守和落实、文档保护相关的技术手段等方面的统一协调，达到安全和效率的平衡，即对文档进行适当的保护又不影响企业正常的业务运作。
达到这一定，必须充分考虑文档操作流程、文档管控措施、文档保护技术手段的要求，使三者有机地融合在一起。
下图为文档安全保护体系在企业活动中的作用和地位示意图：2.2文档安全保护体系管理架构文档安全保护体系要根据行政办公文档、经营文档、技术文档三大类文档的业务运作特点、以及其中企业运作中的重要程度，设计自身保护的体系架构。
同时，也要充分考虑这三类文档之间的交互和保护，以及企业各类文档和外部的交互和保护。
这样才能达到文档保护体系与企业业务运作相统一，为企业运作保驾护航的目标。
下图为企业内部三类文档之间交互和保护及企业内外文档交互和保护示意图：文档安全保护体系的架构以每个系统的文件流转和保护为核心，同时考虑三类文档的互通与保护，以及三类文档对外的互通与保护。
下图为每类文档保护都需要考虑的管理架构。
2.3体系及文档处理流程体系及文档处理流程是文档日常处理和操作的相关流程，保证文档在加密保护的基础上有效运作，达到安全与效率平衡的目标。
主要有文档建立、文档使用、文档管理、体系维护、特殊业务、紧急响应等主流程，每个主要流程有下级的子流程支撑、如下图：2.4文档管控流程文档管控流程主要是审计和考核方面的流程，保证文档安全管理体系能有效地落实。
文档管控流程主要有考核流程、配置审计流程、授权审计、异常审计等主流程，每个主流程下有相应的子流程支撑。
如下图：2.5技术支撑流程技术支撑流程是文档安全保护工具的日常管理、维护方面的流程，是文档安全管理体系的基础。
技术支撑流程主要有系统平台维护、技术平台维护、配置管理、客户端维护等流程。
如下图：3技术解决方案3.1文档加密保护技术综述智能动态加解密技术动态加解密技术是在文件存取时截获磁盘I/O请求，对文档进行加密、解密处理，这样的技术靠判断文件类别来决定是否加密，要么对某种类别的文档都加密，要么都不加密。
其主要优点是文件加密、解密透明，使用者不需做额外的操作，同时，部署和内部使用也灵活方便。
目前该加密技术采用对称式RC4算法实现。
混合加密技术混合加密技术是同时具备动态加解密和权限控制的加密技术，通过策略的控制实现动态加解密或权限控制的目的，它同时具备了动态加解密和权限控制两类加密的优点。
3.3.2技术平台解决方案公司的行政办公文档、经营文档、技术文档需根据文档的敏感程度、使用及发布范围等因素综合考虑，设计成动态加解密模式加授权管理模式，特殊的终端还可采用磁盘加密模式。
不同的职能部门侧重不同的加密模式，不同的模式达到的安全保护效果不同，文档加密保护后的流转方式也不同，对业务文档使用效率的影响也不同。
深入调研和咨询公司的文档管理需求，制定符合各职能部门运作的加密模式是文档安全管理的重要环节。
下面将描述动态加解密解决方案和权限管理解决方案的效果和使用情况。
动态加解密解决方案动态加解密解决方案适合文档较敏感，需要全生命周期保护，对外交互相对较少的文档的加密保护。
其业务流程如下图：动态加解密的区域划分原则按照人员分组和文件种类两个原则处理，先根据业务人员所从事的业务的敏感程度和文档对外交互的频度，确定是否划分到动态加解密区域，然后根据其所处理的文档类型确定哪些文档需要启用动态加解密策略。
动态加解密区域中文件类型的加密保护过程如下：1. 文件保存时自动加密，同时支持文档自动全盘初始化加密2. 加密的文件在同一动态加解密区域内可以不受限制使用，文件流转到此动态加解密区域外，将无法使用3. 加密的文件如果要给区域外部人员使用，必须通过有解密权限的人员专岗解密或文件加密外发4. 动态加解密区域的人员也可对加密的文档进行主动授权给权限区用户使用，这些操作将被系统记录和审计5. 动态加解密区域员工出差时，将通过终端脱机管理控制进行离线办公移动办公解决方案对于移动办公用户或者小的分支机构人员，使用加密文档时可以通过外网经过适当的认证和授权访问文档加密服务器，保证移动办公人员可以正常使用加密文件。