secWall企业数据防泄密方案的优势

 

secWall 企业版亮点

 

 

一．         真正意义上的驱动级透明实时加解密对应用程序无须定制化

 

a)        secWall 企业版不是采用重定向技术也不是 API Hook 技术，而是真正意义上的驱动级透明加解密。

                        i.              支持对所有文件类型的加密

包括

1.        支持对大型数据库（SQL、Oracle、DB2..）的实时加解密。

2.        支持对大型视频、音频、图片文件的实时加解密。

3.        支持对各类源代码的加密（加密后正常编译运行）。

4.        支持各类电子、医疗设备、激光精密仪器嵌入式firmware的加密以及加密文件直接烧录至硬件。

 

                      ii.              无须对任何应用程序做定制化

1.        支持客户各种应用程序对加密文件的读取、编辑、保存。

2.        当应用程序发生升级、变更，无须另外定制secWall仍然可以对加密文件正常操作。

例如：客户今年用AutoCAD2010，1年后升级到AutoCAD2012或者更高版本。secWall无须做任何定制化工作，还是能保证AutoCAD2012能正常打开/编辑原有的加密图纸。

 

 

 

二．         对系统资源占用极少，不影响员工正常工作效率

secWall核心控制组件运行于操作系统底层，对占用极少系统资源。用户正常使用几乎感觉不出secWall的存在（占用系统资源5%～10%）。企业实施secWall企业版后，并不影响员工的工作效率。

 

a)        大型CAD图纸文件，广告设计类大型图片文件加密后的操作，也不增加额外的硬盘读写数据流量。

b)        对大型视频、音频文件加密后，仍然能流畅的播放。

c)        支持对所有移动存储设备上文件加密和使用。

d)       支持网络文件的加密共享，对员工间工作文件协同工作

 

 

 

 

三．         secWall 管理维护工作轻松简单

a)        secWall系统安装可选择设置卸载密码，但secWall系统并不限制客户在电脑上的安装。安装过程不需要任何认证码之类，也就是说secWall软件是可以任意安装的。

b)        secWall系统卸载也很方便，当然客户可以根据实际需求设定卸载密码，没有卸载密码客户端不能卸载secWall系统。

c)        客户端即使通过重装系统、卸载secWall系统。secWall加密的文件是全程重新编过码的，脱离secWall系统，加密文件打开也是一堆毫无意义的乱码。但重新安装secWall系统正常登录后，原有加密文件还可以正常打开。

d)       用户安全策略的调整、客户端软件的升级只需在服务器端配置即可自动下发到客户端。

e)        管理员可以远程链接到集控端做用户添加、更改、删除等工作。

f)         即使secWall服务器端系统崩溃或者电脑发生意外，用户另选一台电脑安装secWall服务器端软件，插上secWall集控端IC。仍然能正常提供服务器，并不会影响整个企业员工的正常工作。

 

四．         secWall 以并发数作为授权数的计算方式

a)        secWall客户端可以任意安装，并不限制客户的软件安装。

b)        对于secWall系统来说，点数的计算指点是当前链接到集控服务器端的客户数（并发数）。并不限制客户端安装的电脑数，能真正意义上的充分运用所购买的授权数。

 

例如：

       一个客户购买了secWall集控版50个授权数，客户可以任意安装100台甚至1000台电脑。在这100台或1000台secWall加密问的文件都能正常打开、编辑。

       只是限制只有50台电脑能同时链接到secWall集控服务器（只有50台电脑能同时使用secWall加密防泄密系统）。

 

五．         对各类 ERP 、 SVN 、 PDM 等各类应用的支持

a)        secWall支持对各类ERP、SVN、CVS、PDM的无缝接入，并加强其安全性。

具体应用可以做到（以SVN为例）：

                        i.              只有合法的secWall用户才能登录到SVN上传、下载文件。非secWall合法用户即使知道SVN的服务器地址和端口号，也不能登录SVN上传下载文件。

                      ii.              合法secWall用户能将加密文件直接上传到SVN，从SVN下载下来的文件是强制加密的。

 

六．         专用 secWall IC 硬件更安全可靠

从保密理论上讲，可靠的保密系统密钥与密文必须是相分离，密钥需存储在某种物理设备上。纯软件的加密系统，密钥和密文都存放在电脑硬盘上，从理论上讲是不安全的。

secWall企业版配有专用的IC硬件，密钥是存储在集控服务器的IC上的。secWall IC 硬件按军工标准生产，安全可靠。secWall系统密文与密钥完全相分离，非法用户即使把客户端电脑搬走也无法获得任何有价值的数据。

 

七．         支持域管理，客户端无须管理员权限

secWall企业版支持现有企业的域管理，无须对域管理做任何更改和设置，即可无缝接入。

a)   仅安装和卸载 secWall时需要管理员权限。

b)   客户端实际应用无须管理员权限，普通域用户即可正常使用加密文件。

 

八．         多国语 言支持

secWall企业版默认支持以下语言：

a)        中文（简体、繁体）

b)        英文

c)        日文

d)       韩文

secWall在相应的系统下安装应用，就自动显现哪种语言的界面。如无相应的语言界面，则默认显示通用英文界面。适合跨国企业多语言系统的交互使用。

本文出自 “信息安全专家” 博客，谢绝转载！