Ses隱(yin)形(xing)(xing)(xing)加密技術是(shi)(shi)一種保護單(dan)位知(zhi)識產權的(de)技術方法,能夠對文件全(quan)過(guo)程實(shi)施自(zi)動(dong)加密保護。所謂(wei)隱(yin)形(xing)(xing)(xing)加密,具有強(qiang)制、自(zi)動(dong)、實(shi)時、動(dong)態(tai)、隱(yin)形(xing)(xing)(xing)、無(wu)感和(he)無(wu)損的(de)加密特點,在(zai)文件編輯和(he)使(shi)用過(guo)程中,加密和(he)解(jie)密是(shi)(shi)自(zi)動(dong)進行的(de),無(wu)需用戶(hu)(hu)干預(yu),用戶(hu)(hu)實(shi)際上是(shi)(shi)無(wu)知(zhi)覺的(de)。隱(yin)形(xing)(xing)(xing)解(jie)密不(bu)需要明文過(guo)渡,在(zai)磁盤上不(bu)生成明文。加密的(de)文件一旦離(li)開(kai)使(shi)用環境,無(wu)法打(da)開(kai)或(huo)打(da)開(kai)是(shi)(shi)亂(luan)碼。隱(yin)形(xing)(xing)(xing)加密從根源上解(jie)決文檔安全(quan)問題(ti)。
當(dang)使用者(zhe)打開文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)時(shi),系統(tong)對(dui)加(jia)(jia)密(mi)(mi)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)自(zi)動解(jie)密(mi)(mi),當(dang)編輯保存文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)時(shi)自(zi)動對(dui)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)加(jia)(jia)密(mi)(mi)。對(dui)于(yu)涉(she)密(mi)(mi)進程的(de)運行中產生(sheng)的(de)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)(包括但(dan)不(bu)限于(yu)臨時(shi)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)、隨機文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)、導出文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)等)均(jun)被自(zi)動加(jia)(jia)密(mi)(mi)。這樣無論另存為(wei)什(shen)么(me)樣的(de)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)名稱,轉換(huan)為(wei)什(shen)么(me)樣的(de)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)格式,都會受到(dao)嚴格的(de)加(jia)(jia)密(mi)(mi)保護,即(ji)使使用某些文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)恢復工具也無法(fa)得(de)到(dao)加(jia)(jia)密(mi)(mi)文(wen)(wen)(wen)(wen)(wen)(wen)檔的(de)明文(wen)(wen)(wen)(wen)(wen)(wen)內容。文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)在磁(ci)盤上始終是(shi)密(mi)(mi)文(wen)(wen)(wen)(wen)(wen)(wen)。一旦離開使用環境,加(jia)(jia)密(mi)(mi)的(de)文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)無法(fa)打開或打開是(shi)亂碼,從而起到(dao)保護文(wen)(wen)(wen)(wen)(wen)(wen)件(jian)(jian)(jian)內容的(de)效果(guo)。
其特點是:
1、自動強制加密和(he)解密。使用者(zhe)對文件的加密和(he)解密過程無知(zhi)覺(jue)。
2、不影響原來操作習慣。不改變(bian)原來的文件操作規則。
3、環(huan)(huan)境內文(wen)(wen)件(jian)交流無礙。在內部環(huan)(huan)境里無需作任(ren)何(he)處理(li)便(bian)能(neng)交流文(wen)(wen)件(jian)。
4、一旦離開(kai)環境即失效。加密(mi)的文件未(wei)經授權拷貝(bei)或外發出去,打不開(kai)或者打開(kai)是亂(luan)碼。
5、文(wen)件(jian)分級(ji)管理(li)。高級(ji)別的(de)可以訪問(wen)低密級(ji)的(de)文(wen)件(jian),低密級(ji)的(de)不(bu)能(neng)訪問(wen)高密級(ji)的(de)文(wen)件(jian)。
6、未經授權解密,即使文檔作者本人(ren)也無法獲(huo)取文檔內(nei)容。
數(shu)據(ju)防(fang)(fang)泄(xie)(xie)漏系(xi)統用于企(qi)業的數(shu)字知識產(chan)權的保護,防(fang)(fang)止企(qi)業的重(zhong)要數(shu)據(ju)不(bu)(bu)外泄(xie)(xie)不(bu)(bu)流(liu)失。數(shu)據(ju)防(fang)(fang)泄(xie)(xie)露系(xi)統具(ju)備(bei)以下基本(ben)功能:
1、杜絕一切途徑泄(xie)密
電子文(wen)檔在內部(bu)如常使用(yong),無(wu)需手工加解(jie)密(mi);在外(wai)無(wu)法使用(yong)。
從根本上防止資料外(wai)泄,加密的文(wen)件在環境(jing)內正常使用,離開環境(jing)即失效。
2、文(wen)檔分組管理
可將網絡分為不(bu)同(tong)的工作組(zu)(例(li)如按部門(men)劃(hua)分),可設置組(zu)內(nei)密文互通(tong)或不(bu)通(tong)不(bu)同(tong)工作組(zu),密文不(bu)能相互訪(fang)問。
3、文檔(dang)交流管理
交流管理組用于不同工作(zuo)組之間進行受控的(de)密文交換(huan)
只(zhi)有參與該交(jiao)流組(zu)的人員(yuan),才能訪問該交(jiao)流組(zu)的文件(jian)
交流(liu)組可(ke)隨需創建,使得跨部門的項(xiang)目工作可(ke)以(yi)非常方便的進行開(kai)展(zhan)
4、文(wen)件等級管(guan)理
根據行政級(ji)別劃分不(bu)同(tong)的等(deng)級(ji)組
高級(ji)別(bie)組可審閱低級(ji)別(bie)組密文,低級(ji)別(bie)組不(bu)能打(da)開高級(ji)別(bie)組的密文
5、文檔外發管理
指定文檔在外打開(kai)密碼(ma)/打開(kai)次(ci)數(shu)/過(guo)期時(shi)間(jian)
非常方便密(mi)文(wen)的外(wai)出辦公所需,可(ke)攜(xie)帶(dai)文(wen)檔外(wai)出工作,時刻(ke)保證(zheng)文(wen)檔只(zhi)存于受保護密(mi)盤上
6、文檔解密(mi)管(guan)理
為管理員提供(gong)專用的(de)(de)解(jie)(jie)密(mi)工具。解(jie)(jie)密(mi)工具要能(neng)(neng)(neng)識(shi)別UUID,只能(neng)(neng)(neng)解(jie)(jie)密(mi)自己公司(si)的(de)(de)密(mi)文,不能(neng)(neng)(neng)解(jie)(jie)密(mi)其他公司(si)的(de)(de)密(mi)文。
7、密文流(liu)轉范圍
加密的文件(jian),原(yuan)則上不(bu)同電(dian)腦之間不(bu)能(neng)互解,但可以(yi)定(ding)(ding)義一定(ding)(ding)范(fan)圍(wei)內(nei)的電(dian)腦可以(yi)互解。更進一步地,流(liu)轉范(fan)圍(wei)可以(yi)定(ding)(ding)義為:本設備、只(zhi)本人、班(ban)團內(nei)、部門內(nei)、單位內(nei)、集團內(nei)。流(liu)轉范(fan)圍(wei)在(zai)軟(ruan)件(jian)安裝激活(huo)時確定(ding)(ding)。
8、UUID設計說明
每個用(yong)戶(hu)單(dan)位(wei)擁(yong)有全球唯一(yi)性UUID識(shi)別碼,并(bing)作(zuo)為文(wen)(wen)件加密(mi)(mi)因子,不(bu)同用(yong)戶(hu)單(dan)位(wei)之間的密(mi)(mi)文(wen)(wen)不(bu)能(neng)互解(jie);解(jie)密(mi)(mi)工具以(yi)UUID為識(shi)別依(yi)據,只能(neng)解(jie)密(mi)(mi)自己單(dan)位(wei)的密(mi)(mi)文(wen)(wen),不(bu)能(neng)解(jie)密(mi)(mi)其他單(dan)位(wei)的密(mi)(mi)文(wen)(wen);每個用(yong)戶(hu)單(dan)位(wei)內(nei)部,密(mi)(mi)文(wen)(wen)可以(yi)在(zai)指定范圍內(nei)互通,無障礙流轉(zhuan)。
9.安裝無痕
用戶看不到(dao)(dao)找不到(dao)(dao)安裝(zhuang)(zhuang)路徑(jing),安裝(zhuang)(zhuang)目錄(lu)不可見,即(ji)使用專(zhuan)業工(gong)具找到(dao)(dao)了安裝(zhuang)(zhuang)目錄(lu),也(ye)不可訪問(wen)。
10.防反安裝
不留安(an)裝(zhuang)信息(xi),無法通過控(kong)制面板去(qu)卸(xie)載,卸(xie)載專用工具也找不到(dao)安(an)裝(zhuang)信息(xi);對安(an)裝(zhuang)目錄(lu)做了訪問控(kong)制,防篡改(gai)刪除。
11.強(qiang)制啟動保護
采用(yong)了一種新的(de)強制啟動(dong)(dong)方法,用(yong)后臺服(fu)務進程實現開(kai)機自動(dong)(dong)啟動(dong)(dong),啟動(dong)(dong)不(bu)留痕,且在早(zao)于殺毒前啟動(dong)(dong),因(yin)此(ci)不(bu)會被殺毒攔(lan)截。
12.算法保護
客戶端只加(jia)密(mi),不解(jie)(jie)密(mi),軟(ruan)件里無解(jie)(jie)密(mi)函數,無法利用客戶端軟(ruan)件來(lai)破解(jie)(jie)解(jie)(jie)密(mi),理論上增加(jia)了破解(jie)(jie)難度。
蕪(wu)湖(hu)(hu)(hu)漢(han)科(ke)信息技(ji)術(shu)(shu)(shu)有限公(gong)司位于安徽省蕪(wu)湖(hu)(hu)(hu)經濟技(ji)術(shu)(shu)(shu)開(kai)發(fa)區東(dong)區歐陽湖(hu)(hu)(hu)路(lu)28號 。我司是(shi)信息安全(quan)(quan)技(ji)術(shu)(shu)(shu)研究(jiu)與(yu)產品開(kai)發(fa)的(de)高(gao)科(ke)技(ji)企業,研究(jiu)方向(xiang)為安全(quan)(quan)云(yun)辦(ban)公(gong)和(he)數據(ju)安全(quan)(quan)防(fang)護,研究(jiu)重(zhong)(zhong)點是(shi)數據(ju)防(fang)泄(xie)漏(Data Loss Prevention 簡(jian)稱DLP)技(ji)術(shu)(shu)(shu)領域(yu),目前(qian)已擁有諸多創新(xin)技(ji)術(shu)(shu)(shu)成果,技(ji)術(shu)(shu)(shu)處(chu)于國(guo)內(nei)領先和(he)國(guo)際先進(jin)水平。產品有SesOffice系列,包括Ses安全(quan)(quan)云(yun)辦(ban)公(gong)系統(tong)、Ses安全(quan)(quan)云(yun)盤系統(tong)、Ses隱形加(jia)密(mi)系統(tong)。其中隱形加(jia)密(mi)技(ji)術(shu)(shu)(shu)是(shi)一項(xiang)重(zhong)(zhong)大技(ji)術(shu)(shu)(shu)創新(xin),填補了該領域(yu)的(de)技(ji)術(shu)(shu)(shu)空(kong)白。
Ses安全(quan)(quan)(quan)云辦公(gong)(gong)系統是一(yi)套綜合性(xing)的(de)(de)(de)功(gong)能(neng)(neng)(neng)全(quan)(quan)(quan)面的(de)(de)(de)安全(quan)(quan)(quan)協調(diao)辦公(gong)(gong)的(de)(de)(de)信息化平臺,功(gong)能(neng)(neng)(neng)包括個人辦公(gong)(gong)、考勤管(guan)(guan)(guan)理、任務(wu)管(guan)(guan)(guan)理、項(xiang)(xiang)目管(guan)(guan)(guan)理、客戶管(guan)(guan)(guan)理、進銷存(cun)管(guan)(guan)(guan)理、財務(wu)管(guan)(guan)(guan)理、公(gong)(gong)文管(guan)(guan)(guan)理、行政(zheng)管(guan)(guan)(guan)理、郵件收發、薪資(zi)考核、審批審核、人事管(guan)(guan)(guan)理等(deng)(deng)模塊,其特點(dian)是安全(quan)(quan)(quan),具備三(san)種(zhong)運(yun)營模式:全(quan)(quan)(quan)開(kai)(kai)放模式、單位內部流轉模式、部門內部流轉模式。安全(quan)(quan)(quan)功(gong)能(neng)(neng)(neng)還包括:文件只能(neng)(neng)(neng)閱(yue)讀,不(bu)能(neng)(neng)(neng)二次傳播,不(bu)能(neng)(neng)(neng)通過微信、QQ、郵件等(deng)(deng)外發;禁止(zhi)另存(cun)、下載、分享、轉發、拷貝等(deng)(deng),禁止(zhi)內容復制粘貼,禁止(zhi)鏈接地址復制粘貼后打開(kai)(kai);拍照/錄(lu)屏(ping)/截屏(ping)等(deng)(deng)被強制嵌入水印(yin)可(ke)追(zhui)溯;只有被許可(ke)的(de)(de)(de)接收者才能(neng)(neng)(neng)打開(kai)(kai)(如同(tong)部門或同(tong)項(xiang)(xiang)目組)。
Ses安(an)全(quan)云盤(pan)系統(tong)為(wei)(wei)用戶提供了(le)一種(zhong)互(hu)聯網(wang)上的安(an)全(quan)文(wen)(wen)(wen)(wen)件(jian)存(cun)儲和編(bian)(bian)輯環境,功能(neng)(neng)(neng)(neng)模(mo)塊包括文(wen)(wen)(wen)(wen)檔(dang)中(zhong)心、共享(xiang)(xiang)(xiang)文(wen)(wen)(wen)(wen)檔(dang)、文(wen)(wen)(wen)(wen)檔(dang)協作(zuo)、文(wen)(wen)(wen)(wen)檔(dang)傳(chuan)送、文(wen)(wen)(wen)(wen)檔(dang)分(fen)(fen)(fen)區管(guan)理(li)、上傳(chuan)文(wen)(wen)(wen)(wen)件(jian)管(guan)理(li)、回收(shou)站等,云盤(pan)具備可(ke)(ke)編(bian)(bian)輯模(mo)式(shi)(shi)和只讀(du)模(mo)式(shi)(shi)。云盤(pan)可(ke)(ke)編(bian)(bian)輯模(mo)式(shi)(shi):云盤(pan)中(zhong)[我的文(wen)(wen)(wen)(wen)檔(dang)]為(wei)(wei)每個人的私有分(fen)(fen)(fen)區,擁有完全(quan)權限(xian);默認[公共文(wen)(wen)(wen)(wen)檔(dang)]設置(zhi)(zhi)為(wei)(wei)只讀(du),對[所(suo)屬部門(men)(men)及項(xiang)目(mu)組(zu)]和[其它文(wen)(wen)(wen)(wen)檔(dang)]分(fen)(fen)(fen)區,可(ke)(ke)根據(ju)需要設置(zhi)(zhi)為(wei)(wei)為(wei)(wei)只讀(du)或(huo)可(ke)(ke)編(bian)(bian)輯權限(xian),可(ke)(ke)以下(xia)載編(bian)(bian)輯和上傳(chuan)更新(xin);[共享(xiang)(xiang)(xiang)文(wen)(wen)(wen)(wen)檔(dang)]、[文(wen)(wen)(wen)(wen)檔(dang)協作(zuo)]和[文(wen)(wen)(wen)(wen)檔(dang)傳(chuan)送]可(ke)(ke)精(jing)細化權限(xian)控制(zhi)(zhi);文(wen)(wen)(wen)(wen)件(jian)分(fen)(fen)(fen)享(xiang)(xiang)(xiang)外發時,只有相同部門(men)(men)或(huo)項(xiang)目(mu)組(zu)的人才能(neng)(neng)(neng)(neng)預覽;云盤(pan)只讀(du)模(mo)式(shi)(shi):防泄密,文(wen)(wen)(wen)(wen)件(jian)不出(chu)云盤(pan)。可(ke)(ke)以對云盤(pan)所(suo)有分(fen)(fen)(fen)區設置(zhi)(zhi)為(wei)(wei)只讀(du)權限(xian),只能(neng)(neng)(neng)(neng)預覽,不能(neng)(neng)(neng)(neng)下(xia)載編(bian)(bian)輯和上傳(chuan)更新(xin),即限(xian)制(zhi)(zhi)云盤(pan)內各種(zhong)文(wen)(wen)(wen)(wen)件(jian)的下(xia)載、分(fen)(fen)(fen)享(xiang)(xiang)(xiang)、轉(zhuan)發、另存(cun)、復(fu)制(zhi)(zhi)等操(cao)作(zuo)。
我們(men)凝聚了一批信(xin)息(xi)(xi)安(an)(an)全領域的頂尖技術(shu)(shu)人才,掌握信(xin)息(xi)(xi)安(an)(an)全各(ge)種關(guan)鍵技術(shu)(shu)和最前沿技術(shu)(shu),擁(yong)有較(jiao)強的研發(fa)、創新和攻關(guan)能(neng)(neng)力(li),能(neng)(neng)夠承擔(dan)比較(jiao)高難的研發(fa)任務和信(xin)息(xi)(xi)安(an)(an)全系統建(jian)設(she)任務。我們(men)堅持品(pin)牌戰(zhan)略路線,在服(fu)務上(shang)(shang)奉(feng)行“專業服(fu)務,客戶至上(shang)(shang)”理念,注重(zhong)于與(yu)客戶建(jian)立長期的合作關(guan)系,為客戶提供(gong)(gong)防信(xin)息(xi)(xi)泄漏之整體解決方案(an),無論(lun)是(shi)產(chan)品(pin)開(kai)發(fa)還(huan)是(shi)信(xin)息(xi)(xi)安(an)(an)全系統的建(jian)設(she),都(dou)為客戶提供(gong)(gong)卓越(yue)的產(chan)品(pin)與(yu)服(fu)務。