WinManager文档安全管理系统技术白皮书

WinManager 飞想文件安全管理系统技术白皮书V2.22009 年 6 月版权所有 2007 上海飞想信息科技有限公司上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.目录第一章 企业文档安全管理的重要性 .........................................................................3 一、前言 ....................................................................................................................3 二、严峻的形势 ........................................................................................................3 三、您的顾虑 ............................................................................................................4 第二章 WINMANAGER飞想文件安全管理系统介绍 .....................................................5 2.1 WINMANAGER飞想文件安全管理系统主要特点：................................................6 2.2 WINMANAGER飞想文件安全管理系统的架构及工作流程....................................8 2.3 WINMANAGER飞想文档安全系统主要功能模块..................................................12 2.3 WINMANAGER飞想文档安全系统的应用..............................................................13 2.3 系统运行环境 ...................................................................................................15 2.4 典型案例: .........................................................................................................152上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.第一章 企业文档安全管理的重要性一、前言 如今， 企业机密信息大量以电子文档方式存在， 而电子文档是很容易散播的。

目前大量的信息泄密手段往往是最直接的收买、拷贝方式。

这时，防火墙、入侵 检测等防护系统就是形同虚设，根本起不到任何保护作用。

因为防火墙或专网， 只是解决了外部人员非法访问的问题，不能解决内部人员通过电子邮件、移动硬 盘或笔记本电脑把电子文档进行二次传播的问题。

二、严峻的形势 据调查，企业机密泄露 30 % - - 40 ％是由电子文件的泄露造成的； ☆ Fortune 排名前 1 千家的公司，每次电子文件泄露造成损失平均是 50 万美 元。

☆ 对中国 500 家大型企业作的调查发现国内的企业对电子文档凡乎没有任何防 护措施。

有保护措施不到 3%，一些机密性的材料，电子文档轻易的就可以通 过电子邮件和移动硬盘泄密到网络外部。

☆ 原华为公司传输部技术人员王志骏、刘宁、秦学军因与华为公司发生法律纠 纷，被国家公安机关羁押。

华为称这几名员工以自主创业为名“盗窃”了公 司的核心技术。

离开华为后，他们在上海成立了上海沪科科技有限公司，并 将“窃取”的核心技术资料卖给了华为公司的直接竞争对手。

2002 年 8 月， 深圳市检察机关批准逮捕王志骏等人，并正式立案。

☆ 南方某手机厂由于研发人员跳槽，将资料带到对手那里，给公司造成直接损 失 2 亿人民币。

FBI 和 CSI 对 484 家公司调查，发现： ☆ 超过 85 ％的安全威胁来自企业内部。

3上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.☆ 16 ％来自内部未授权的存取； ☆ 14% 专利信息被窃取； ☆ 防病毒、防火墙、入侵检测、物理隔离不再是保护信息安全的法宝。

☆ 无线上网、移动通讯、活动硬盘在给人们带来方便和高效的同时，随时有可 能被截取、仿冒、侦听； ☆ 笔记本电脑使用便捷，但人们也开始意识到由于遗失、被盗带来的泄密现象 的严重性 因此，我们需要对信息内容本身进行安全防范，做到防止拷贝，防止二次传 播，这样的信息安全技术才是真正可靠的技术。

对企业机密信息管理来说，需要 考虑信息内容本身的安全。

三、您的顾虑 最近老张有跳槽的意向， 他手里负责的那个产品的技术图纸会不会被他……..？ 我们花了几十万买的图纸， 怎么隔壁公司的图纸和我们的一样呢……………. ？ 技术人员频繁的流动， 会不会把企业中核心的技术图纸带走呢…………………？ 我们的光驱、软驱、USB 接口都封掉了，可是图纸怎么还是传了出去………..？ 怎么防止投标书、 价格单等泄露给竟争对手……………………………………. ？ 当超过 85 ％的安全威胁来自企业内部。

做为企业机密管理者的您肯定知道， 真正核心数据防扩散技术，需要对信息内容本身先进行加密，然后在此基础上再 进行安全防范，做到防止拷贝，防止二次传播，这样的信息安全技术才是真正可 靠的技术。

所以，针对企业机密信息管理来说，我们重点需要考虑信息内容本身 的安全。

4上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.第二章 WinManager 飞想文件安全管理系统介绍随着企业信息化的推广普及，越来越多的文件以电子文档的形成传输。

众所 周知，电子文档是很容易复制的，而且复制后不留任何痕迹。

而且更多的企业无 论是内部使用的办公系统 OA 的文件传送，还是企业对外界传送的电子邮件，这 些信息的交换都是越来越频繁。

而随之带来的问题就是数据信息是否是在安全的 状态下进行交流的、 数据信息是否是在安全的环境下存放以及数据信息是否是在 安全的模式下管理呢？所以现在越来越多的企业和个人都开始关注自己的数据 在传送过程中或者在平时的使用的时候是否安全，利用怎样的方法，数据才不会 被人盗取或者窥探呢？ 就如最近一段时间，经常有些用户向我提出这样的问题：我公司有很多重要 的信息资料，比如说财务数据、技术文档、质量管理文档等，我们不希望这些内 容能够轻易地离开公司的网络环境，甚至不能在公司网络内部传递与交流，我们 应该采取什么预防措施？ 从上述统计数据中得知，电子信息的安全隐患主要来自于企业内部，然而， 当前国内的企业用重金购置防火墙、防病毒软件来防止外界威胁的同时，往往忽 视了对企业内部电子信息安全管理， 而真正给企业造成重大隐患以及可能带来巨 大损失的却往往是来自企业内部的机密泄露。

那么，如何解决在网络互连互通的情况下，防止公司的电子信息从网络中泄 漏呢？ 这实际上代表了绝大部分用户的心声，也为飞想科技开启了新的市场思 路。

经过我们的长期努力，推出了 WinManager 电子文档安全管理系统。

WinManager 飞想文件安全管理系统 是为了防止企业中一些核心数据由于人 员流动、黑客入侵等造成数据非法扩散的一套防扩散软件。

WinManager 飞想文 件安全管理系统对电子文档进行动态加解密和权限策略设置， 以实现对电子文档 生命周期的全过程保护的信息安全产品。

5上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.电子文档可以自动被加密，实现文档只能在合法的范围内使用。

如果用户没 有被合法授权，那么即使用户获取了电子文档，也无法使用该文档。

此外，可以对电子文档的进行权限策略分配：包括 只读、可打印、可编辑/ 保存、可复制、文档有效时间等。

同时可以帮助企业确保电子文档信息的完整性 和保密性，有效防止企业内部重要信息的泄漏和扩散 本系统利用软硬件联合加密技术，实现图文档文件的加密，使得加密后的图 文档文件离开企业环境无法使用， 这样就将企业中的一些核心数据牢牢限定在了 本企业这样一个内部环境中，从而有效的保证了企业中一些核心数据的安全性。

整个飞想文件安全管理系统安装程序分为服务端和客户端两个安装模块。

服 务端一般安装在单位负责人的电脑上（总经理、技术部经理或者总工） ，客户端 则安装在普通设计人员的电脑上。

2.1 WinManager 飞想文件安全管理系统主要特点：2.1.1 动态加密 文档只要一打开就被加密，无论通过 邮件、Ftp、QQ、MSN 发送到外网，还 是通过 USB 盘、硬盘等发送到外网，都无法打开文档； 2.1.2 加密的文档类型 WinManager 飞想文件安全管理系统对文件的加密和软件的应用程序无关， 能在 Windows 上运行的文档，都可以保护。

，如 AutoCAD 、SolidWorks、Pro/E 、 Microsoft Office、Photoshop、CorelDRAW 等； 2.1.3 加密解密瞬间自动完成 WinManager 飞想文档安全管理系统的工作方式十分简单：在设计人员的客 户机器上安装好飞想文档安全管理系统的客户端之后， 客户端在工作方式上将感 觉不到有什么不同的变化。

但是客户端机器上设计出来的图文档，在拷贝到其他6上海飞想信息科技有限公司ShangHai Faidea Technology Co,Ltd.地方时，别人的机器将不能够打开这些文件或者图纸。

整个加密过程可以说是强 制性的。

2.1.4 采用驱动层过程加密技术 WinManager 飞想文件安全管理系统采用的是透明底层文件过滤驱动(IFSDDK) 加密技术， 目前市面上很多加密软件提供的 WINDOWS 用户层的 HOOK 拦截加密技 术隐藏的较为明显的弊端直接导致了该用户层的 hook 技术的加密实现过程不稳 定，不安全。

而且它是通过文件存储缓存的方式来进行加密，虽然对于一般的用 户而言，可能区别不出异常，可对于电脑知识较丰富的人员则可以很轻易的找到 该系统的致命漏洞，而该漏洞也很容易导致文件加密过程出现混乱，最后使不该 加密的文件加了密，该加密的文件又不加密，虽然现象不经常发生，但随时都可 能发生，具有突发性。