信护宝信息安全解决方案的优势:
1、加、解密速度快,不影响工作效率;
2、采用198位透明加密技术,驱动级安全系数高,难以被破解;
3、应用范围更大,可以方便定义受控程序(应用软件);
4、加解密过程在系统底层自动完成,用户无需也无法进行干预,真正不影响用户工作习惯;
5、由于采用微软的内核技术,可以**地嵌入操作系统,操作界面更加人性化,使用与维护方便、快捷;
6、信护宝可以与大多数软件和硬件系统友好兼容;
7、强大的平台功能,为各类用户的定制开发提供了方便之门,软件的扩展应用空间广阔;
8、信护宝为企业提供了一个几近**的低应用成本、高可靠性的反商业泄密解决方案。
1、信护宝采用国际**的介于内核与应用层之间的专有加密技术,支持更多格式的文件
目前为止,该方案将加密标识内置于文件内,成为文件的一部分。当需要打开文件时,会首先识别此文件是否含有加密标识。如果有加密标识,则对此文件进行透明解密。当需要保存文件时,对内存中的文件进行透明的加密,然后写上加密标识。指纹内置方案,使得身份认证技术成为可能。这种加密技术真正实现一份文档某些人(身份)可以打开,而其他人(身份)则不可以。
2、完全透明的加密过程
当用Word打开一个DOC文档,用AutoCAD打开一个DWG文件时。信护宝会自动监测到此操作,并进行相关的解密工作,当要保存此文件时,又会进行相关的加密工作。所有的这些过程都是信护宝系统后台在背后默默完成的,用户根本无需也无法进行干预。这些被加密过的文件无论采用何种方式:用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传,泄漏出去的文件均无法打开。
3、内容识别,而非扩展名识别
依赖扩展名识别就像是依赖姓名来识别一个人。而我们采用的方案类似DNA识别,只要文件的内容是需要受控的话,无论将其保存成为什么扩展名,都将被自动加密。
4、**识别受控程序
信护宝并不依赖可执行程序的名称来确定是否是受控程序,也并不计算可执行程序的MD值。而是有一套专用智能识别算法。智能识别技术,无论怎么改变程序的名称,甚至用UPX等软件压缩可执行程序来改变MD值,依旧不会逃过信护宝的监测。
5、人性化的复制/粘贴/拖放/截屏控制
若采用复制/粘贴可将加密的内容拷贝至非加密内容中,即可导致信息的泄密。但若限制复制粘贴等功能,则用户的日常工作将会受到影响。信护宝的设计是在提供信息保密的同时又不影响用户的使用习惯。对此信护宝采用的策略是:加密文件之间可以互相复制/粘贴,非加密文件之间也可互相复制/粘贴,非加密文件的内容可粘贴至加密文件,但加密文件的内容不可粘贴至非加密文件中。对于拖放,信护宝也采用同样的策略。对于拷屏的策略是:如果有加密的文件处在打开状态,则禁止拷屏,否则允许。
6、灵活的组策略
根据用户的工作需要,客户可以对整个组设置规则,也可以针对单台电脑进行设置,同时一台电脑可以在不同的组中。如技术部(组)、财务部(组)、销售部(组)等,可以对整个工作组进行设置,同时也可对某台电脑进行单独的设置。
7、双密钥设计
当软件提供给客户的时候,厂商为客户提供全球**的密钥确保客户的加密格式不会相同。客户再自行设置一个密钥,使供应商亦无法解开被加密的文件,解除客户的后顾之忧。