东方飞扬档案管理系统 图文档卫士 文档安全管理

一、产品简介

由于电子文档具有易于复制、易于传输的特点，电子文件的管控一直是个难于解决的问题。电子文件一旦被借阅，则借阅者对文件就具有了完全的权利，无法向传统媒介文档一样实施收回或归还操作，客观上造成秘密材料的无序传播。

中国知识产权保护领域的先行者—-新模式，积十年在数据管理领域潜心研究和技术开发与实践的经验，于2003年率先推出国内首款知识产权保护软件 DG （Document Guard 图文档卫士），为电子图文档提供全生命周期的安全保护，轻松实现了图文档文件的实时保护和安全管理，从根本上杜绝了有意或无意泄密的可能。

DG采用的是一种主动的安全策略，在从文件创建到删除的整个生命周期都对其进行安全保护，这有别于防火墙等被动的 堵 的安全策略。DG安全策略的出发点已经不是防止文件被带出，而是要做到任何人、通过任何方式带出的文件都是处于保护状态的，不怕文件被非法窃取，因此从信源上保障了数据的安全。

在安全系统中，DG的安全作用将是不可替代的，DG与防火墙、VPN等安全产品完全不冲突，结合其他的安全系统使用，DG将从 内部控制 的层面对现有安全系统进行重要的补充，为用户构造更严密的信息安全体系，为您企业的文档提供全生命期的安全保护。

图文档卫士DG版本介绍

◆ 图文档卫士DG标准版
◆ 图文档卫士DG增强版
◆ 图文档卫士DG专业版

二、产品功能

1、涉密文件透明加密

DG秉承了新模式所倡导的强制、透明、实时加密技术。DG采用先进的进程识别技术、强大的自身防护体系、操作系统内核驱动技术、更加安全可靠的加密算法，继续保持了DG在稳定性、安全性、运算性能等方面的绝对优势地位。

DG运行在操作系统的底层，整个加密、解密过程无需用户介入，不会改变用户的操作习惯。DG能够智能识别计算机所运行的涉密数据，并自动强制对所有涉密数据进行加密操作，而不需要人工参与。虽然组织内部的文件交流都是在密文状态下进行，但是不会对您的内部交流造成任何障碍。

如果您希望通过暴力破解的方式获得明文，权威机构告诉我们，以现在的硬件技术，一个文件大概只要用300年左右的时间。目前DG已经应用在汽车、火车机车、航空、军工、机械装备、冶金、科研院所、化工、纺织、政府等多个行业，支持软件种类达数百种，而且以每年近百种的速度在增加。而且DG提供了良好的用户自定义功能，允许用户自行进行扩展。

2、涉密文件操作控制

我们所说的涉密文档操作控制是指：打印控制、文件操作控制。

打印控制：

（1）控制物理打印机

（2）控制虚拟打印机

如果在管理机上的客户机配置向导窗口中不选 允许打印 ，则该装有DG的计算机将无法把DG保护的文件输出到物理打印机打印。而且如果选择打印功能中的 打印到文件 ，也不会生成打印文件。

如果在管理机上的客户机配置向导窗口中选择 允许打印 ，则该装有DG的计算机可以将DG保护的文件输出到物理打印机打印。如果选择打印功能中的 打印到文件 或者虚拟打印（例如PDF虚拟打印工具）则将打印成加密文件。

文件操作控制：

对于文件操作的控制主要是针对受控文件内容复制、粘贴等动作进行控制的。

当我们禁止粘贴后：

（1）受控到不受控，不允许粘贴。

（2）受控到受控，允许粘贴；

（3）不受控到受控，允许粘贴。

（4）不受控到不受控，允许粘贴；

（5）受控到桌面，不允许粘贴；

（6）桌面到受控，允许粘贴；

（7）桌面到桌面，允许粘贴；

（8）无法将加密文件拖入不受控进程

术语解释：

受控：指被DG所监控的应用程序，生成的文件都是加密的。

不受控：指未被DG所监控的应用程序，生成的文件都是不加密的。

3、离线管理功能

对一个基于网络工作的系统，应当能够对网络出现的故障有一定的应对能力。DG标准版提供的离线管理功能可以实现：

（1）在网络出现故障，管理机连接不上服务器时，管理机还能正常工作一段时间，用户利用这段时间让网络恢复正常。

（2）应对出差的情况。有一些安装了DG客户机的移动笔记本上的加密文件，需要在出差时能够正常使用，此时可以在出差前由DG管理机的管理员设置一个较长的脱机使用时间，这样，在出差期间脱离了公司的网络环境，笔记本还能正常使用；在出差回来后，接入公司环境后计时器归零，又回到未离开公司环境的状态中。

这种方式可以预防带出笔记本导致的泄密，因为笔记本上的DG客户机在允许脱机时限内仍然是正常工作的，可打开加密文件，打开加密文件后另存为、保存出来的文件，还是加密的文件；而且如果笔记本被盗窃，一旦超出脱机时间后，失窃笔记本内的加密文件就永久失效了。

4、组织内部密级控制

我们看到了DG把企业当作一个整体进行保护时所具备的优异表现。当然现实企业中对涉密文件拥有的权限是不一样，如：设计部门的图纸和财务部门的财务报表都是企业的涉密文件，但是设计部门没有权限查看财务部门的财务报表，财务部门也无权浏览设计部门图纸，而公司总经理拥有查看公司的所有文件。

DG增强版可以设定多台计算机的加密根密钥相同（或一台一个密钥）。同时也可设定某台机器具备浏览多个密钥产生的文件。这样我们就可以将企业的计算机按照需要的方式进行组织。

5、强制水印防伪

企业在与客户、厂家进行洽谈时，为了交流方便需要将图文档打印成纸质文件携带外出交流，此时企业担心出现混淆图纸或者打印出的文档被竞争对手篡改，就希望能在打印图文档的时候自动加上本企业的标识。

DG增强版自带强制水印防伪功能，通过DG服务器进行自定义的设置好后，在客户机打印密文时，会自动将事先设置好的水印效果加入到图纸或者文档的底板中。

企业通过水印设置可以定义水印文字、字体、字体颜色、旋转与透明、风格等，完全可以自行设定适合自己的水印效果。

6、USB、光驱使用权限控制

DG增强版提供USB、光驱使用权限控制功能。

通过权限设置，可以限定该客户机的USB设备或者光驱（刻录设备）的使用许可，做到万无一失。

三、产品特点

1、不改变您的操作习惯

在安装DG的工作环境中，日常操作习惯和工作环境无任何改变，图文档加密、解密过程无需用户介入，用户丝毫不会感觉DG的存在。

2、从根本上保护涉密信息

独创的主动式的安全策略，能够确保涉密的图文档信息一旦离开企业环境，无论以任何方式存储或转移，都将无法打开、操作，因此不必担忧信息的泄露。

3、实时的强制性加密

DG采用数据实时加密技术，安全可靠。能够智能识别计算机正在运行的涉密数据，并根据用户的设置，自动的对所有涉密数据进行强制加密。

4、丰富的管控功能

DG具有丰富的管理控制功能，可轻松实现：权限管理、涉密行为监控、安全审计、脱机保护策略等高级管控功能，满足集团用户、移动办公等多方面的需求。

5、兼容各类应用软件

目前DG已经应用于多个行业，支持软件种类业界最广泛，并且拥有一支专业研发团队提供技术保障。

6、完善的安全策略

DG对任何可能泄密的不安全操作均进行监控（如： 另存、复制、剪切、截屏、打印、录屏、FTP传输、发邮件、网络聊天 等行为）。提供涉密文档的脱机管理，并可脱机设置涉密文档的操作权限和有效期。

7、 密钥独一无二

我们为每一个组织提供一个全球唯一的密钥。DG采用高强度反跟踪加密算法和软硬结合的方式，使企业密钥具有唯一性。并且，不同职能部门密钥也将不同，以实现精确的密级控制。

8、安装简单轻松使用

全新的网络化的设计，使得DG产品安装、部署和维护更加轻松。管理机人性化的操作界面更易于使用，可一次性完成对所有原图文信息的初始化加密处理工作。

四、DG运行环境

·服务器

对软件环境的要求

1、操作系统的要求

（1）windows 2000系列

（2）windows XP系列

（3）windows 2003系列

（4）windows Vista系统

2、Internet Explorer的要求

（1）Internet Explorer 6.0以上版本

3、其他windows补丁的要求

（1） Windows Installer 3.1补丁版本

对硬件环境的要求（最低配置）

1、 C P U： PⅢ500以上处理器

2、 内 存：128MB 以上内存

3、 硬 盘：硬盘剩余空间大于300MB

4、 光 驱：CD-ROM 驱动器

5、 网 卡：10M以上网卡

·管理机

对软件环境的要求

1、操作系统的要求

（1）windows 2000系列

（2）windows XP系列

（3）windows 2003系列

（4）windows Vista系统

2、Internet Explorer的要求

（1）Internet Explorer 6.0以上版本

3、其他windows补丁的要求

（2） Windows Installer 3.1补丁版本

对硬件环境的要求（最低配置）

1、 C P U： PVI以上处理器

2、 内 存：128MB 以上内存

3、 硬 盘：硬盘剩余空间大于300MB

4、 光 驱：CD-ROM 驱动器

5、 网 卡：10M以上网卡

建议用高性能的PC或是服务器，与客户端的数据连接比较多，比服务器与客户端的要求更高。

·客户机

对软件环境的要求

1、操作系统的要求

（1）windows 2000系列

（2）windows XP系列

（3）windows 2003系列

（4）windows Vista系统

2、Internet Explorer的要求

（1）Internet Explorer 6.0以上版本

3、其他windows补丁的要求

（3） Windows Installer 3.1补丁版本

（4）

对硬件环境的要求（最低配置）

1、 C P U： PⅢ500以上处理器

2、 内 存：128MB 以上内存

3、 硬 盘：硬盘剩余空间大于300MB

4、 光 驱：CD-ROM 驱动器

5、 网 卡：10M以上网卡

五、图文档卫士DG版本介绍

◆ 图文档卫士DG标准版
◆ 图文档卫士DG增强版
◆ 图文档卫士DG专业版