企业看家狗-电脑资料防盗锁 标准版

企业看家狗-电脑资料防盗锁 标准版 Description:
一．           系统概述
HS-Key加密防盗软件旨在通过对企业重要的文件数据进行加密处理，从而从根本上有效地保护企业的知识产权和商业机密。在数据通讯和文件存储手段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技术机密的泄漏而头疼不已了。
HS-Key采用先进的底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。只要用户对存储介质有改写操作，系统就会对指定文件后缀的进行自动加密，与应用程序无关，也不需要人工进行干预。同时，通过灵活的加密策略的配置，完全达到企业对文件安全性和管理人性化的双重要求。
HS-Key加密防盗软件目前提供普及版和高级版两种不同的版本。其中，HS-Key普及版适用于权限结构相对简单的中小企业，通过对文件的加解密来保证加密文件在离开企业的无法被非法使用。
HS-Key高级版，主要适用于集团化用户、以项目工作方式为主的企业以及各种有专业需求的企事业单位。从功能上而言，高级版在普及版的基础上，增加了分组和分级权限，同时提供加密权限共享等更加复杂的加密权限管理功能，从而适应集团企业的多分支机构的独立和共享加密权限管理、项目组和部门交叉权限管理等。
二．           主要功能
1．  文件自动加解密和手工加解密共存
■     对于历史文件，可以采用手工加密的方式进行加密；
■     对于新建的文件，在安装加密客户端后自动进行加密；
■     加密文件在打开时，自动完成解密，保存文件后，自动进行加密；
■     未加密的文件在拷贝到USB盘或其他存储介质时。自动完成加密；
■     可以批量对计算机中的文件进行加密和解密。
2．  灵活的加密策略，更加符合企业的安全管理需求
HS-Key提供一个可灵活配置的策略库，用户可以根据企业的实际情况进行选择配置。因此，HS-Key既是通用的，也是极具个性化的。
3．  更安全的移动办公管理
对于出外办公的员工，为了保证他们对加密文件的正常阅读，可以为之配备一把专用的加密锁，在加密锁中可以存储有效日期和加解密日志等安全信息。在返回企业后，系统可以将加密锁中的日志文件内容写入服务器日志中。
4．  安全数据与外界交流畅通无阻
这是HS-Key所设计的特色功能之一。企业的加密文件在向外界发送之前并不需要进行解密，而是将加密文件和相应的加解密控制工具软件一同发送到外界。通过该工具软件，可以很好的控制住加密文件可阅读的期限时间，在过期后，文件自动失效，无法再打开。与把文件解密后外发相比，这种方式无疑更加安全、合理。
5．  分组权限，保障部门数据的安全（高级版功能）
对于大型企业，尤其集团化企业来说，即使是同一类型的文件（如Word文件）也不是可以随意共享的。因此，HS-Key专门设计了分组权限管理机制，如果不进行授权共享，不同部门之间是不能互相阅读加密文件的。
6．  分级权限，保护企业高机密文件的安全。（高级版功能）
在HS-Key中，文件和企业员工都是权限分级的。在部门分组权限的前提下，高密级的员工可以阅读低密级的文件，同时可以有权提升低密级文件为高密级文件，或者将高密级的文件将为低密级的文件。反之，低密级的员工只能阅读低密级的文件，而无法打开高密级的文件。
7．  加密文件的共享（高级版功能）
对于部门之间不同采用不同密钥的加密文件，可以采用加密共享的方式进行文件的共享，在共享的基础上，可以设定文件的共享时间。
8．  超级密钥，防患未然
为防止不可预知的故障或特殊要求，如服务器损坏、网络中断或外出紧急解密等，HS-Key提供超级密钥，配合加密锁使用，可以对任何部门、任何级别的加密文件进行无条件解密
9．  安全日志，记录所有可能的不安全的文件操作
HS-Key的安全日志主要对文件的解密、文件的输出、文件的密级的更改等不安全的操作进行记录。一旦出现泄密事件，可以根据该日志记录追溯到操作时间、操作者等信息。
10．HS-Key全面支持简体中文、繁体中文、英文、日文等多语言版本。
三．           主要特色
1． 软硬结合，安全性更高
HS-Key 采用软件加密和硬件（加密狗）双重加密，每个企业都会拥有全球唯一的密钥。从原理上说是无法被破译的。
2． 内核级操作
从底层进行文件的加解密控制，加解密操作可以与应用程序无关，也可以将指定后缀的文件与应用程序进行绑定。加密速度更快，不影响正常工作。
3． 分组权限
每个部门相当于一个独立的加密单位，但是也可以和其他部门进行加密文件的分享，而无需将密文转为明文。
4． 分级权限
企业的员工和文件都有等级划分，以确保企业内部文件的相对安全性。
5． 加密文件和外界的安全交流
企业员工和外界的交流，采用加密文件+控制工具软件的形式，这个工具软件的体积很小，可以以附件的方式和加密文件同时发送。加密文件只有在这个工具软件的控制下才能正常进行阅读。企业可以根据需要，进行时间和阅读次数的限定。
四．           加密系统构架图
图1 加密系统架构图
五．           功能模块
1．HS-Key客户端:
■ Dsfs (Data Security file system) ：
主要负责文件的加解密和各种加密策略的实施。它随着Windows系统一起启动，运行于Windows的内核模式下。
■ DsService( Data Security Service):
       它是一个Windows的系统服务。主要负责与服务器和客户端的通讯。接收策略和密码信息，同时也接受日志信息，提交给服务器。
       如果是离线状态，它起到服务器的功能，读取U盘中的信息，作相应的权限检查。
       它会检测服务器和客户端的版本号，提供自动升级的功能
■ DsExplorer(Data Security  explorer):
       它是一个工具软件，类似于资源管理器，用来集中查看文件的状态，实现各种手工的操作，和加密以前的文件的工具。是一个Windows应用程序。
■ DsCPL（Data Security Control panel Application）:
       它是一个控制面板程序，用来提供对服务器端和客户端进行设置的程序，可以从控制面板中启动它
2.HS-Key服务器：
■ DsServer(Data Security Server):
       HS-Key服务器，主要负责管理：域，密钥，策略，权限，用户，日志信息。它运行在加密服务器上
■ DsServerManager (Data Security Manager)
       DsServer的界面程序，用于管理DsServer。可以运行在任何一台可以和DsServer网络通讯的机器上。