防泄密软件优缺点比较

工程图纸防泄密软件优缺点比较

一、铁卷电子文档安全系统

功能描述：

1、产品特点

●全程保障：从文档创建、传递直至销毁全过程完全控制。

●介质无关：无论通过存储（USB、光盘、软驱、ZIP盘等）或网络（Email、FTP、红外、蓝牙

等），均在保护范畴，介质无关的特性能够使用户不必为新的存储介质和传输协议/方式而被

迫升级系统，因此可以减少用户的软硬件成本，最大程度保护用户的投资。

●集中控制：通过集中控制台对每个客户端进行轮询和管理，有效保证电子文档既受保护，又

能够灵活使用。

●用户透明：使用者完全无需更改原有电子文档使用习惯。

优点：

1、强制加密，用户端对使用者不可见，不可卸载或停止，同时指定类型文件强制加密。能够有效防止企业内部人员的“主动泄密”。保护过程完全自动，用户在对受保护的文档进行操作时，运行于Windows 底层的保护驱动会自动强制启用。这时即使是文档的作者也无法将文件对外部泄露。

2、用户体验完全透明，不改变文件格式，不需要额外的阅读工具，普通用户甚至感觉不到铁卷的存在。

3、加密算法

铁卷电子文档安全系统内置了AES、RC4、RC5加密算法，可供用户灵活选择。

AES（The Advanced Encryption Standard）是美国国家标准与技术研究所用于加密电子数据的规范。它已经能成为人们公认的加密包括金融、电信和政府数字信息的方法。

RC系列算法是大名鼎鼎的RSA三人组设计的密钥长度可变的流加密算法，其中最流行的是RC4算法，RC系列算法最长可以使用2048位的密钥，该算法的速度可以达到DES加密的10倍左右。RC4算法是一种对称流加密算法。由于RC4算法的加密或解密速度均非常快，又提供了相当的强度，所以得到了广泛应用。

同时能在部署Agent的时候，自动将用户硬盘上的指定文档都转换为密文。确保文件安全。

4、硬件机器码，铁卷还通过USB KEY或提取用户机器的一系列硬件指纹，结合当前用户SID等信息演算后得到硬件机器码，并以此为服务器/用户端的通讯认证凭据。

5、外发文档安全，通过自行创建USB KEY或者离线授权文件，管理员能够限制外发文档的使用密码、使用时间，保证文档外发后，安全性依然受到控制。适合我公司工程安装外带大量图纸保护，而且针对无定期出差，还可以在远程方便的延长外带图纸有效使用时间。

6、打印的文档仍具备威慑性，铁卷能够在文档打印的时候，在文档的背景中打印出不影响正常阅读的“浮水印”，通过这个浮水印上的信息，管理员能够查看到这个文档是在何时被谁打印的。保证了文档在外发后仍具备相当的威慑性。

7、审计日志详尽，铁卷提供了详细的操作日志，这些日志是被铁卷系统自动、强制记录的，管理员的每一步操作都会被铁卷完整的记录下来，可供具有“日志管理员”权限的管理人员查看。

8、管理员权限，铁卷允许多个管理员对服务器进行管理，不同的管理员可以拥有不同的权限，以保证管理员不会越权操作。

9、强大的防攻击技术，内核驱动级的注册表、文件、进程全面保护，有效防止恶意用户的破解企图。

10、服务器的备份及恢复机制，服务器端具有完善和安全的多机备份及多级部署机制，一旦出现服务器故障，客户端可以自动的连接备份机，保证客户端能够正常使用。最大限度的降低用户使用风险。11、部署方式便捷，可以与AD结合进行推送，也可以由用户访问WEB页面，通过ActiveX方式进行安装，简化了管理员的操作，并且版本管理更为清晰简便。

12、远程批量升级，支持服务器对用户终端的强制批量升级，轻点几下鼠标就能够完成全公司的产品部署。

13、应用灵活，支持对文件的解密发送（需要特定密钥并且有详尽日志记录），支持笔记本电脑的离线阅读申请，在保障安全的同时最大程度给予灵活控管。

14、安装了客户端后，能够自动搜索计算机磁盘，将需要保密的文档进行自动加密，这样对于公司之前买入已经散布到各技术员手头的Z72图纸，能够在后台进行加密，保护了公司的技术图纸。

15、能够跟PDM系统进行紧密配合，互不冲突，PDM系统管理整套图纸资料，输出BOM，把图纸资料保存在服务器上，避免因客户端硬件故障导致数据丢失，而图纸加密软件运行在客户端，保护图纸防止泄密。反泄密系统与PDM系统之间的数据转移不存在任何壁垒，各司其职，紧密配合，完成图纸资料的管理工作。

16、铁卷电子文档安全系统适合我们公司当前的规模，能够满足我公司需求，特别有针对性，不会带来不必要的管理成本。

17、能够与ERP系统和PDM系统无缝集成，不会存在任何壁垒。

优势：

一、安全性方面

1、基于进程的内核透明加解密，能真正防止内部员工主动泄密；

2、文档全程强制保护，安全性高；

3、能防止内存转储，能控制外发文档安全性，打印文档具备独特水印等。

二、管理功能方面

1、统一集中管理，人性化管理架构；

2、完善的日志记录及审核功能；

3、便捷的远程操控；

4、具备三权分立的管理员原则。

三、使用性方面

1、用户透明，不改变用户原有工作习惯，能做到零知识、零运用；

2、便捷的离线、解密工作模式；

3、铁卷与Windows 2000、Windows 2003配合极其紧密，能够支持高可用性部署，以双机或多机热备形

式保证随时在线。

四、实施售后方面

1、部署简易，与ERP、PDM、OA等系统无缝结合；

2、专业、经验丰富的研发团队支持，技术响应速度快，售后服务跟进到位，能

提供有关于信息安全方面的增值服务。

附铁卷功能汇编

缺点：

二、太极tokey