產品概述
近年來，各類數據泄露事件頻發，且呈不斷增長趨勢，給各類組織機構造成了巨大的經濟損失。調查顯示，在互聯網接入單位因內部重要機密通過網絡泄密而造成重大損失的事件中，97%都是因內部員工有意或無意泄露而造成。面對源自企業內部的安全威脅，基于防止外部入侵竊密和內部無意泄密需求的華途文檔智能加密系統應勢而生。
華途文檔智能加密系統（Data Encryption System，簡稱Vamtoo-DES）是華途信息自主研發的通用文檔安全管理軟件，以透明加密技術為核心，采用256位高強度加密算法實時加密，綜合集成動態透明加密技術、身份認證技術、硬件綁定技術等多種尖端技術，有效控制使用者對文檔的讀取、存儲、復制、輸出的權限，從而防止使用者之間非法復制、外部發行、光盤拷貝，在有效防止企業核心信息資產外泄的同時，毫不影響用戶工作習慣及業務效率。
功能/效果
- 智能透明加密
采用應用層和驅動層相結合的加密技術，集應用層的安全性與驅動層的穩定性于一體，實現對任意文檔智能透明加密，毫不改變用戶使用習慣。
- 文檔安全域管理
根據文檔流轉范圍，對文檔分域管理，確保文件在特定范圍內使用，防止核心數據信息泄露。
- 自定義審批流程
支持多業務、多級、指定代理審核人、會簽、非會簽等各類自定義審批流程，保證審批機制切實可行、高效便捷。
- 系統日志審計
系統提供完整的日志管理，可對所有加密文檔的所有操作進行詳盡的日志審計，并對審計日志提供查詢、導出、備份及數據報表等支持。
- 身份認證集成
系統支持與基于 Ldap 和 OpenLdap 協議的統一身份認證平臺進行無縫集成，實現組織架構及賬號信息自動完整同步。
- 差異化的反截屏控制
可防止當前市場上所有截屏軟件進行截屏操作，防止客戶端通過截屏進行數據泄密。保護涉密內容無法被截屏泄密，非涉密內容可正常截屏。
- 窗口浮水印
涉密文檔即使被拍照泄露，也帶有版權信息、拍照時間、終端信息、用戶等信息。
- 文件打印快照
支持打印時文件快照上傳，防止用戶打印時通過偽裝文件名打印，躲避審計。
- 客戶端自我防護
提供客戶端安裝目錄保護及進程保護，實時在線監控客戶端狀態，杜絕用戶卸載客戶端后進行非法操作。
- 移動介質管控
通過對移動介質進行注冊管理，確保非可信移動介質進不來、可信移動介質拿不走、非法獲取可信移動介質數據讀不了，全方位保障企事業單位核心數據安全。
- 離線辦公支持
充分考慮出差等各類離線辦公等因素，可通過策略預設以及離線補時功能滿足各類離線辦公需求。
- 系統集成拓展
可與華途文檔安全網關、數據安全中間件等系統整合，實現對企業應用系統的安全集成及對核心數據載入載出的安全保護。
- 自動更新
支持客戶端模塊自動下發更新，降低企業管理運維工作量。
部署圖
產品優勢/特色
加密安全可靠
- 加密算法
同時支持國密SM4算法，國際AES算法，密碼強度有保障。
- 加解密技術
將驅動層與應用層技術相結合，兼顧純驅動層或應用層加密優勢，可有效避免藍屏死機現象發生。
- 防破解，防非法注入
杜絕通過技術手段獲取明文。
多種加密模式
支持透明加密、半透明加密、智能加密模式，滿足不同場景下的核心數據加密需求，既保障核心數據安全，又不影響業務效率。
透明加密零感知
無需其他冗余操作，即可對所有受控程序所產生的文件進行透明加密，整個加密過程毫不影響涉密客戶端應用界面，毫不改變用戶原有操作習慣。
詳盡的日志審計
可記錄所有用戶對所有加密文檔的全部操作，提供打印、解密、授權等各項操作的詳細日志，并提供日志查詢、導入導出、數據報表等功能，確保事件的可追溯性。
靈活的審批系統
支持多業務類型的自定義審批流程，如解密、外發、郵件、離線等各類審批，同時，可根據自身情況自定義審批流程，確保審批流程符合自身業務需求。
人性化截屏控制
基于人性化理念，控制受控程序無法截屏，非受控程序正常截屏，從而保證非核心涉密業務正常開展。
窗口浮水印控制
基于受控程序窗口顯示浮水印信息，非受控程序窗口不顯示浮水印信息，友好的水印顯示方式對非涉密文檔可正常查閱，不影響觀看。
便捷的部署方案
采用了C/S與B/S混合模式的系統架構，通過瀏覽器即可登錄系統管理平臺，可遠程管理用戶的權限等操作。