1. 概述
當(dāng)前，企業(yè)數(shù)據(jù)的快速增長(zhǎng)以及數(shù)據(jù)存儲(chǔ)與獲取方式正變得越來(lái)越便利，企業(yè)數(shù)據(jù)泄密的風(fēng)險(xiǎn)也越來(lái)越高。終端移動(dòng)化促使企業(yè)業(yè)務(wù)的移動(dòng)化，即便是核心數(shù)據(jù)也不可能僅僅限制在企業(yè)內(nèi)部，數(shù)據(jù)流動(dòng)性的加強(qiáng)不可避免地增大了數(shù)據(jù)泄密的風(fēng)險(xiǎn)。防火墻、入侵檢測(cè)系統(tǒng)等傳統(tǒng)的防護(hù)手段無(wú)法有效應(yīng)對(duì)來(lái)自企業(yè)內(nèi)部的泄密風(fēng)險(xiǎn)。在制造企業(yè)，從產(chǎn)品研發(fā)到產(chǎn)品銷(xiāo)售都關(guān)乎到企業(yè)的核心競(jìng)爭(zhēng)力，而近年來(lái)接連不斷的制造企業(yè)泄密事件也給企業(yè)帶來(lái)的嚴(yán)重的后果，有些數(shù)據(jù)泄密直接導(dǎo)致了企業(yè)市場(chǎng)競(jìng)爭(zhēng)力的下降。因此，如何更好地保護(hù)企業(yè)核心數(shù)據(jù)已成為企業(yè)管理者必須思考的問(wèn)題。
e-works 調(diào)查顯示，近年來(lái)隨著制造企業(yè)轉(zhuǎn)型升級(jí)步伐的加快，中國(guó)制造企業(yè)的自主創(chuàng)新能力也在不斷提升，對(duì)于自主核心資產(chǎn)的保護(hù)意識(shí)也正在逐步加強(qiáng)，制造企業(yè)對(duì)于數(shù)據(jù)防泄漏產(chǎn)品的關(guān)注也在不斷提升。
數(shù)據(jù)泄密防護(hù)（Data leakage prevention, DLP）又稱為數(shù)據(jù)丟失防護(hù)(Data Loss prevention, DLP)，是通過(guò)一定的技術(shù)手段，防止企業(yè)的數(shù)據(jù)或信息資產(chǎn)以違反安全策略的形式流出企業(yè)。一般企業(yè)可通過(guò)安裝防火墻、殺毒軟件等方法來(lái)阻擋外部的入侵，但是事實(shí)上97%的信息泄密事件源于企業(yè)內(nèi)部，而信息外泄的根源在于：
圖 1 企業(yè)信息外泄的根源
• 使用泄漏。操作失誤導(dǎo)致技術(shù)數(shù)據(jù)泄漏或損壞；通過(guò)打印、剪切、復(fù)制、粘貼、另存為、重命名等操作泄漏數(shù)據(jù)。
• 存儲(chǔ)泄漏。數(shù)據(jù)中心、服務(wù)器、數(shù)據(jù)庫(kù)的數(shù)據(jù)被隨意下載、共享泄漏；離職人員通過(guò)U 盤(pán)、CD/DVD、移動(dòng)硬盤(pán)隨意拷走機(jī)密資料；移動(dòng)筆記本被盜、丟失或維修造成數(shù)據(jù)泄漏。
• 傳輸泄漏。通過(guò)email、QQ、MSN 等輕易傳輸機(jī)密資料；通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)、攔截等方式篡改、偽造傳輸數(shù)據(jù)。
從數(shù)據(jù)泄露的特點(diǎn)來(lái)分析，大多時(shí)候是由于人的因素占據(jù)主導(dǎo)，如果防火墻、入侵檢測(cè)系統(tǒng)是防止外部攻擊來(lái)竊取企業(yè)內(nèi)部關(guān)鍵信息，那么數(shù)據(jù)防泄漏的價(jià)值在于保證企業(yè)關(guān)鍵信息不從企業(yè)內(nèi)部流出，因此，從某種意義來(lái)講，數(shù)據(jù)防泄露產(chǎn)品是一款基于業(yè)務(wù)流程的安全管理軟件，主要是通過(guò)與企業(yè)業(yè)務(wù)流程結(jié)合來(lái)保證數(shù)據(jù)的安全。
2. 概念與主要功能
數(shù)據(jù)防泄露系統(tǒng)是專門(mén)針對(duì)“重要或敏感文件”進(jìn)行安全管理的軟件產(chǎn)品。它以文檔為對(duì)象，實(shí)現(xiàn)文檔加密和權(quán)限控制，確保文檔只能被授權(quán)的人，在指定環(huán)境、時(shí)間和權(quán)限范圍內(nèi)使用，從而實(shí)現(xiàn)對(duì)文檔的全生命周期的安全管控，防止文檔因使用不當(dāng)而造成泄密問(wèn)題。
2.1 主要功能
2.1.1 數(shù)據(jù)加密
1) 可對(duì)不同的用戶定義不同的密級(jí)，高密級(jí)用戶可以打開(kāi)低密級(jí)用戶產(chǎn)生的文檔，反之禁止。
高密級(jí)用戶可以選擇文檔進(jìn)行降級(jí)操作。
2) 可用解密工具對(duì)需要的文檔進(jìn)行批量的手工解密和加密，且在服務(wù)端記錄。
3) 可對(duì)數(shù)據(jù)本體加密，數(shù)據(jù)加解密過(guò)程可自動(dòng)、強(qiáng)制、實(shí)時(shí)的執(zhí)行，加密文檔流轉(zhuǎn)到企業(yè)外面時(shí)，不能查看內(nèi)容。
4) 對(duì)已經(jīng)加密的文檔，可以在企業(yè)內(nèi)部進(jìn)行權(quán)限的再分配，可以限制不同員工的加密文檔是否可以互相使用2.1.2 行為控制
1) 可以支持文件加密狀態(tài)下授權(quán)流轉(zhuǎn)、授權(quán)文件可以設(shè)置不同的使用范圍、使用權(quán)限等。授權(quán)文件可以通過(guò)各種傳播途徑進(jìn)行流轉(zhuǎn)。
2) 所有在USB 移動(dòng)存儲(chǔ)設(shè)備上新建、修改文檔的操作均會(huì)記錄到數(shù)據(jù)庫(kù)中，包括文件名、時(shí)間、計(jì)算機(jī)名、IP 地址等。
3) 可自定義審批流程，由請(qǐng)求解密者發(fā)起流程，逐級(jí)審批后，獲得自動(dòng)解密的文檔，整個(gè)流程過(guò)程及文檔本身均保存在數(shù)據(jù)庫(kù)中可查詢。
2.1.3 權(quán)限控制
1) 對(duì)于光驅(qū)、軟驅(qū)、USB 存儲(chǔ)(包括U 盤(pán)和移動(dòng)硬盤(pán))的權(quán)限控制，可選擇正常、只讀、禁用3種狀態(tài)。
2) 可禁用紅外、藍(lán)牙、手機(jī)同步，可禁止打印，可禁止互聯(lián)網(wǎng)，可禁止截屏，可禁止客戶端訪問(wèn)其他計(jì)算機(jī)的共享文檔。
2.1.4 外發(fā)控制
1) 外發(fā)出去的文檔，使用過(guò)程依然安全可控，不會(huì)被隨意泄密或擴(kuò)散使用。外發(fā)過(guò)程記錄日志。。
2) 對(duì)于安全等級(jí)不高的文檔外發(fā)，需要設(shè)定策略過(guò)濾敏感內(nèi)容信息，需要監(jiān)控并記錄日志，避免敏感內(nèi)容被外發(fā)。
3) 對(duì)于涉及到企業(yè)核心信息的文檔外發(fā)，必須建立審批制度，由請(qǐng)求外發(fā)人員發(fā)起申請(qǐng)，經(jīng)過(guò)逐級(jí)審批后，獲得外發(fā)文檔。所有審批信息、文檔使用權(quán)限以及原文檔等，在系統(tǒng)中有記錄，可以查詢和審計(jì)。
2.2 關(guān)鍵技術(shù)
2.2.1 控制類(lèi)技術(shù)
控制類(lèi)技術(shù)主要是通過(guò)權(quán)限的設(shè)置，對(duì)計(jì)算機(jī)輸入輸出進(jìn)行集中控制和管理，并定期進(jìn)行檢查和事后審計(jì)，實(shí)現(xiàn)對(duì)關(guān)鍵數(shù)據(jù)的傳輸進(jìn)行控制，防止未經(jīng)授權(quán)的數(shù)據(jù)外泄。在具體實(shí)現(xiàn)上主要采用軟件控制、端口控制等手段對(duì)計(jì)算機(jī)的各種端口和應(yīng)用實(shí)施嚴(yán)格控制和強(qiáng)審計(jì)。該類(lèi)技術(shù)通常不對(duì)數(shù)據(jù)的存儲(chǔ)進(jìn)行加密保護(hù)，而主要關(guān)注數(shù)據(jù)在傳輸過(guò)程中的合法性，控制類(lèi)技術(shù)的這一特點(diǎn)使得單純采用該技術(shù)的數(shù)據(jù)防護(hù)方案往往無(wú)法解決如磁盤(pán)丟失、筆記本被盜等被動(dòng)泄密風(fēng)險(xiǎn)。
2.2.2 加密類(lèi)技術(shù)
加密類(lèi)技術(shù)是較為傳統(tǒng)的數(shù)據(jù)防護(hù)技術(shù)，其主要理念是將數(shù)據(jù)的二進(jìn)制存儲(chǔ)轉(zhuǎn)為密文，能夠簡(jiǎn)單有效地解決數(shù)據(jù)的存儲(chǔ)安全問(wèn)題。加密類(lèi)技術(shù)在數(shù)據(jù)安全防護(hù)領(lǐng)域中的應(yīng)用可細(xì)分為：
1) 文件級(jí)加密技術(shù)：文件級(jí)加密是目前國(guó)內(nèi)使用最為廣泛的數(shù)據(jù)安全解決方案，之所以被廣泛采用，主要是因?yàn)橛脩艚邮芏雀�。文件�?jí)加密技術(shù)最普遍的應(yīng)用是“透明加解密”，其原理主要是通過(guò)建立應(yīng)用程序的進(jìn)程和相應(yīng)文件之間的關(guān)聯(lián)來(lái)達(dá)到對(duì)特定文件數(shù)據(jù)加密的目的，通常采用內(nèi)核級(jí)文件過(guò)濾驅(qū)動(dòng)在操作系統(tǒng)底層對(duì)文件進(jìn)行處理，其加解密過(guò)程對(duì)用戶透明。
文件級(jí)加密技術(shù)要區(qū)分應(yīng)用層加密和驅(qū)動(dòng)層加密。應(yīng)用層加密技術(shù)實(shí)現(xiàn)簡(jiǎn)單、開(kāi)發(fā)周期短。
但是對(duì)性能有一定影響，另外加解密過(guò)程與應(yīng)用軟件關(guān)聯(lián)比較緊，有新增應(yīng)用軟件時(shí)很可能涉及二次開(kāi)發(fā)，因此不能很好的支持自定義加密策略。驅(qū)動(dòng)層加密相對(duì)來(lái)說(shuō)技術(shù)實(shí)現(xiàn)復(fù)雜、開(kāi)發(fā)周期長(zhǎng)。但是對(duì)性能影響低、加解密過(guò)程與應(yīng)用軟件無(wú)關(guān)，可以透明支持新增應(yīng)用軟件，不涉及二次開(kāi)發(fā)，可以支持自定義策略。目前主流文件級(jí)加密廠商都會(huì)選擇驅(qū)動(dòng)層加密技術(shù)。
2) 磁盤(pán)級(jí)加密技術(shù)：磁盤(pán)級(jí)加密技術(shù)通過(guò)在磁盤(pán)讀寫(xiě)時(shí)對(duì)磁盤(pán)扇區(qū)進(jìn)行加解密來(lái)實(shí)現(xiàn)，由于避開(kāi)了文件讀寫(xiě)的處理，該技術(shù)避免了與應(yīng)用程序相關(guān)的限制。采用該技術(shù)的數(shù)據(jù)防泄漏方案以Windows Vista 中集成的BitLocker 為代表，但是單一的磁盤(pán)加密技術(shù)主要適用于被動(dòng)泄密防護(hù)需求，無(wú)法防止通過(guò)網(wǎng)絡(luò)和其他途徑的主動(dòng)泄密行為，這一弱點(diǎn)極大地限制了磁盤(pán)級(jí)加密技術(shù)在數(shù)據(jù)防泄漏方面的應(yīng)用。
3) 硬件級(jí)加密技術(shù)：該技術(shù)直接由數(shù)據(jù)的存儲(chǔ)設(shè)備提供加密的特性，利用硬盤(pán)與計(jì)算機(jī)系統(tǒng)中其他組件完全隔離的特點(diǎn)，提供基于硬件安全功能的加密平臺(tái)。在系統(tǒng)或硬盤(pán)丟失、被盜、被廢棄或轉(zhuǎn)售時(shí)，可以有效防止未經(jīng)授權(quán)訪問(wèn)其中存儲(chǔ)的數(shù)據(jù)。但這類(lèi)技術(shù)的弱點(diǎn)與磁盤(pán)級(jí)加密技術(shù)相同，無(wú)法有效防止通過(guò)網(wǎng)絡(luò)等突進(jìn)的泄密行為。
4) 網(wǎng)絡(luò)級(jí)加密技術(shù)：該技術(shù)通常與其他加密技術(shù)結(jié)合使用，用于保障數(shù)據(jù)在網(wǎng)絡(luò)傳輸時(shí)的安全，根據(jù)實(shí)現(xiàn)層次可以分為：網(wǎng)絡(luò)層IPSec VPN、應(yīng)用層SSL VPN、專用IP 數(shù)據(jù)包格式變換等。
由于此類(lèi)技術(shù)無(wú)法對(duì)通過(guò)存儲(chǔ)介質(zhì)傳遞的數(shù)據(jù)進(jìn)行保護(hù)，因此通常不能作為完整的數(shù)據(jù)防泄露解決方案，而需要與其他技術(shù)結(jié)合使用。
2.2.3 過(guò)濾類(lèi)技術(shù)
相對(duì)于其他技術(shù)而言，此類(lèi)技術(shù)的有點(diǎn)是無(wú)須在終端安裝軟件，其使用模式是在內(nèi)網(wǎng)的出口，即網(wǎng)關(guān)處安裝內(nèi)容過(guò)濾設(shè)備，這些設(shè)備可以分析HTTP、POP3、FTP、即時(shí)通訊等常見(jiàn)的網(wǎng)絡(luò)協(xié)議，并且對(duì)協(xié)議的內(nèi)容進(jìn)行分析及過(guò)濾，比較先進(jìn)的設(shè)備可以識(shí)別上百種文件格式，安全管理人員通過(guò)設(shè)置過(guò)濾規(guī)則和關(guān)鍵字過(guò)濾出關(guān)的內(nèi)容，防止銘感數(shù)據(jù)的泄密。但這種方案的弱點(diǎn)在于，首先無(wú)法識(shí)別一些特殊的網(wǎng)絡(luò)協(xié)議；其次是無(wú)法識(shí)別被用戶特殊處理的通訊內(nèi)容，如果惡意用戶對(duì)出關(guān)的數(shù)據(jù)進(jìn)行加密和隱寫(xiě)術(shù)處理，便可以輕易地穿透網(wǎng)關(guān)；最關(guān)鍵是由于要進(jìn)行深度內(nèi)容過(guò)濾，這往往也成為限制應(yīng)用的瓶頸。
2.3 產(chǎn)品部署
圖 2 數(shù)據(jù)防泄露產(chǎn)品部署策略
數(shù)據(jù)防泄露產(chǎn)品的部署需要結(jié)合企業(yè)自身的業(yè)務(wù)流程進(jìn)行，與安全防護(hù)類(lèi)軟件不同，數(shù)據(jù)防泄漏重點(diǎn)在于對(duì)企業(yè)內(nèi)部數(shù)據(jù)及文檔的管控。因此，數(shù)據(jù)防泄露產(chǎn)品的部署第一步是實(shí)現(xiàn)對(duì)企業(yè)全文檔的透明加密，這樣既能保證數(shù)據(jù)及文檔在企業(yè)內(nèi)部的無(wú)限制使用，也能保證外發(fā)文檔的安全。同時(shí)，配合流程進(jìn)行一系列權(quán)限管控、身份認(rèn)證、安全審計(jì)策略，保證企業(yè)員工能通過(guò)互聯(lián)網(wǎng)安全訪問(wèn)內(nèi)網(wǎng)系統(tǒng)。
3. 業(yè)界主流廠商
表1 業(yè)界廠商
4. 主流廠商和主流產(chǎn)品介紹
4.1 中國(guó)軟件與技術(shù)服務(wù)股份有限公司
4.1.1 企業(yè)簡(jiǎn)介
中國(guó)軟件與技術(shù)服務(wù)股份有限公司（簡(jiǎn)稱“中國(guó)軟件”，股票代碼600536）是一家大型綜合IT 上市企業(yè)，承擔(dān)著“信息安全國(guó)家隊(duì)”的使命，是國(guó)內(nèi)最早、最大的數(shù)據(jù)泄漏防護(hù)產(chǎn)品及完整解決方案提供商，累計(jì)為全球500 萬(wàn)終端提供核心數(shù)據(jù)保護(hù)服務(wù)。中國(guó)軟件信息安全業(yè)務(wù)主要由中軟通用產(chǎn)品事業(yè)部承擔(dān)，作為國(guó)內(nèi)最早研究數(shù)據(jù)泄漏防護(hù)技術(shù)的安全團(tuán)隊(duì)，已累計(jì)申請(qǐng)數(shù)十項(xiàng)相關(guān)發(fā)明專利，其核心產(chǎn)品中軟防水壩數(shù)據(jù)防泄漏系統(tǒng)多次獲得省部級(jí)科技進(jìn)步獎(jiǎng)，軟博會(huì)創(chuàng)新獎(jiǎng)、金獎(jiǎng)等一系列獎(jiǎng)項(xiàng)。中軟通用產(chǎn)品事業(yè)部在產(chǎn)品研發(fā)過(guò)程中以產(chǎn)品質(zhì)量為核心，是國(guó)內(nèi)唯一通過(guò)CMMI-L5 級(jí)軟件能力成熟度模型評(píng)估的信息安全廠商。
4.1.2 產(chǎn)品功能
中軟防水壩數(shù)據(jù)防泄漏系統(tǒng)基于虛擬文件系統(tǒng)、多緩存技術(shù)、安全虛擬沙箱、應(yīng)用智能識(shí)別、敏感內(nèi)容感知等相關(guān)技術(shù)，通過(guò)密級(jí)標(biāo)識(shí)、透明加密、追蹤審計(jì)等方式提供新一代數(shù)據(jù)防泄露解決方案，更安全、更智能、更穩(wěn)定。中軟防水壩數(shù)據(jù)防泄漏系統(tǒng)支持Windows 平臺(tái)（win2000-win8.1 所有版本）、Linux平臺(tái)、移動(dòng)終端（Android、IOS）、虛擬化平臺(tái)及國(guó)產(chǎn)操作系統(tǒng)平臺(tái)，提供數(shù)據(jù)從創(chuàng)建、存儲(chǔ)、使用、流轉(zhuǎn)到銷(xiāo)毀的全生命周期安全防護(hù)。
1.終端文檔透明加密：根據(jù)安全策略對(duì)終端中的文檔進(jìn)行自動(dòng)、強(qiáng)制的加密。加密的文檔只能在企業(yè)內(nèi)部安全環(huán)境里使用，拿到外面后看不到文檔內(nèi)容。文檔透明加密能夠阻止內(nèi)部員工有意或無(wú)意的泄露內(nèi)部機(jī)密，也能防止外部間諜黑客侵入計(jì)算機(jī)竊取涉密文檔。
1) 支持任意軟件的自動(dòng)加密；支持任意格式的文檔加密；支持任意大小的文檔加密，包括幾個(gè)字節(jié)的小文檔以及幾百G 的視頻。
2) 支持工作模式、普通模式及回家模式。工作模式下終端文檔自動(dòng)加密，打開(kāi)自動(dòng)解密。普通模式下文檔不會(huì)自動(dòng)加密，已加密文檔無(wú)法打開(kāi)。支持用戶使用回家模式U 盤(pán)在無(wú)客戶端環(huán)境下使用加密文件(例如回家加班)，加密文件只能在U 盤(pán)中使用導(dǎo)出后不能打開(kāi)。
3) 可控制針對(duì)加密文件內(nèi)容的拷貝、拖拽等行為，同時(shí)支持剪貼板加密。
4) 可智能控制各種截錄屏操作，包括專用截錄屏軟件以及其他軟件的輔助截錄屏功能，支持屏幕浮動(dòng)水印。
5) 支持物理打印和虛擬打印控制，支持打印水印，并可記錄打印日志及源文件。
6) 支持離線管理，包括定制離線策略，設(shè)定離線策略生效時(shí)間和延遲控制，離線策略動(dòng)態(tài)更新以及主動(dòng)申請(qǐng)離線策略變更等。
7) 支持歷史文檔自動(dòng)掃描加密，可設(shè)定掃描的時(shí)間，掃描文檔類(lèi)型等等。
8) 支持文檔本地備份以及服務(wù)器遠(yuǎn)程備份。
2. 業(yè)務(wù)系統(tǒng)數(shù)據(jù)保護(hù)：對(duì)業(yè)務(wù)系統(tǒng)中核心數(shù)據(jù)進(jìn)行針對(duì)性的保護(hù)，從業(yè)務(wù)系統(tǒng)下載核心數(shù)據(jù)到本地時(shí)自動(dòng)加密，非核心數(shù)據(jù)則不做保護(hù)。即只保護(hù)企業(yè)所關(guān)心的核心數(shù)據(jù)，不過(guò)量保護(hù)非涉密數(shù)據(jù)或者用戶的私人數(shù)據(jù)。業(yè)務(wù)系統(tǒng)數(shù)據(jù)保護(hù)既支持集中式的網(wǎng)關(guān)加密保護(hù)，也支持分布式的終端加密保護(hù)。
1) 支持OA、SVN、ERP、PDM 等各種主流的業(yè)務(wù)系統(tǒng)的上傳下載控制。
2) 支持網(wǎng)絡(luò)共享的加解密控制。
3) 支持按類(lèi)型加密核心數(shù)據(jù)，同時(shí)防止本地的非涉密文檔以及用戶個(gè)人文檔過(guò)量加密。
4) 支持下載和在線查閱的控制，如下載到本地時(shí)加密；只能在線查看，禁止下載到本地；或者可以下載到本地，但必須保存到保險(xiǎn)箱。
5) 支持下載行為的日志記錄和審計(jì)。
6) 支持業(yè)務(wù)系統(tǒng)準(zhǔn)入控制，未安裝客戶端或者未下發(fā)保護(hù)策略的機(jī)器禁止訪問(wèn)指定業(yè)務(wù)系統(tǒng)。
7) 支持業(yè)務(wù)系統(tǒng)防偽冒，防止用戶將涉密文檔傳到非指定(仿冒)的業(yè)務(wù)系統(tǒng)中。
3. 內(nèi)部文檔隔離管理：對(duì)企業(yè)內(nèi)部的文檔進(jìn)行隔離管理，尤其是控制不同職能部門(mén)，不同用戶，以及不同級(jí)別的角色之間的涉密信息，不允許互相查看，以保證企業(yè)內(nèi)部的敏感信息獨(dú)立可控，防止涉密文檔在企業(yè)內(nèi)部交叉泄密。
1) 支持不同的隔離范圍控制，包括部門(mén)隔離、個(gè)人隔離以及虛擬組隔離。
2) 支持按用戶角色對(duì)文檔進(jìn)行強(qiáng)制密級(jí)保護(hù)。
3) 支持特權(quán)用戶，允許特權(quán)用戶，比如直屬領(lǐng)導(dǎo)可以訪問(wèn)已處于隔離范圍中的涉密文檔。
4. 內(nèi)部文檔權(quán)限管理：企業(yè)內(nèi)部不同用戶或者不同部門(mén)之間交流共享涉密文檔時(shí)，可以對(duì)涉密文檔進(jìn)行使用權(quán)限的授權(quán)限制，包括指定文檔只讀、修改、打印以及哪些用戶可以使用等等。通過(guò)文檔權(quán)限的授權(quán)和訪問(wèn)控制，能夠?qū)⒚舾行畔⑾拗圃诳煽氐姆秶鷥?nèi)，防止敏感內(nèi)容在企業(yè)內(nèi)部被惡意擴(kuò)散或篡改。
1) 支持各種細(xì)粒度的使用權(quán)限授權(quán)，包括哪些用戶可以使用，使用時(shí)間，是否可以修改，是否可以拷貝拖拽，截屏控制，打印，打印水印以及日志追蹤等。
2) 支持在線審批授權(quán)，文檔授權(quán)必須經(jīng)過(guò)完整審批流程處理。授權(quán)成功后系統(tǒng)自動(dòng)通知授權(quán)文檔作者及所有被授權(quán)人。
3) 支持離線授權(quán)，可通過(guò)策略配置允許終端用戶自己授權(quán)文檔，管理員也可以事先指定離線授權(quán)文檔的最大可授權(quán)權(quán)限。
4) 支持授權(quán)文檔在線管理，已授權(quán)文檔可以自動(dòng)分發(fā)給授權(quán)用戶，提供授權(quán)文檔的收件箱和發(fā)件箱功能，管理員或授權(quán)文檔作者可以對(duì)授權(quán)文檔進(jìn)行權(quán)限的修改、鎖定、轉(zhuǎn)移以及銷(xiāo)毀等操作。
5) 支持批量授權(quán)，拖放到指定目錄的文檔，按照權(quán)限模板自動(dòng)批量授權(quán)。
6) 支持共享授權(quán)，即文件服務(wù)器上設(shè)置共享授權(quán)目錄，終端用戶將文檔放到共享中時(shí)，文檔自動(dòng)按照已指定的權(quán)限進(jìn)行授權(quán)，填補(bǔ)了現(xiàn)有共享系統(tǒng)只能約束訪問(wèn)用戶，無(wú)法約束文檔使用權(quán)限的空白。
5. 文檔流轉(zhuǎn)管理：企業(yè)的涉密文檔在經(jīng)過(guò)加密或者授權(quán)保護(hù)以后，只能在企業(yè)內(nèi)部裝有客戶端的環(huán)境中使用。如果用戶需要將一些文檔，交給企業(yè)中沒(méi)有安裝客戶端的特殊用戶或者是外部的合作伙伴查閱，可以通過(guò)文檔解密、郵件解密或者文檔外發(fā)對(duì)涉密文檔進(jìn)行轉(zhuǎn)換。既支持寬松的流轉(zhuǎn)控制，也支持嚴(yán)格的審批控制和訪問(wèn)控制。
1) 支持離線自解密，管理員可設(shè)置用戶是否可以離線自解密，并記錄解密日志。解密后的文檔可以在任意環(huán)境里使用。
2) 支持在線審批解密，即待解密的文檔必須提交解密申請(qǐng)，并通過(guò)審批后，才能解密文檔。
3) 支持郵件附件自動(dòng)解密，即管理員可設(shè)置郵件收件人白名單，發(fā)送給指定白名單的郵件附件自動(dòng)解密。
4) 支持文檔外發(fā)，即帶出去的文檔，必須經(jīng)過(guò)外發(fā)授權(quán)。其中，外發(fā)文檔可支持任意文件類(lèi)型，任意文件格式；支持多文件多目錄同時(shí)制作外發(fā)授權(quán)；支持任意Windows 用戶使用外發(fā)文檔；支持細(xì)粒度的使用權(quán)限控制（口令認(rèn)證、使用范圍（綁定機(jī)器或U 盤(pán)）、使用時(shí)間、使用次數(shù)、修改、打印、追蹤等）；支持使用權(quán)限在線認(rèn)證以及USBKey 認(rèn)證等。
6.文檔傳播途徑管控：對(duì)企業(yè)的涉密文檔，使用者可能通過(guò)移動(dòng)存儲(chǔ)設(shè)備、打印輸出、網(wǎng)絡(luò)等多種途徑傳播出去。文檔傳播途徑管控能夠針對(duì)文檔各種方式的傳輸進(jìn)行控制，涵蓋了移動(dòng)存儲(chǔ)、打印行為、外設(shè)接口以及網(wǎng)絡(luò)行為（如郵件、即時(shí)通訊工具、網(wǎng)絡(luò)共享等）等多個(gè)維度，達(dá)到事前有預(yù)防、事中有監(jiān)控、事后有審計(jì)的安全目標(biāo)。
1) 支持移動(dòng)存儲(chǔ)設(shè)備的各種使用權(quán)限的控制，包括禁止使用移動(dòng)存儲(chǔ)設(shè)備；只能從移動(dòng)存儲(chǔ)設(shè)備拷貝文檔出來(lái)，禁止將文檔拷貝到移動(dòng)存儲(chǔ)設(shè)備中；允許拷貝文檔到移動(dòng)存儲(chǔ)設(shè)備并對(duì)文檔加密；以及對(duì)拷貝的文檔記錄日志和源文件。
2) 支持輔助硬盤(pán)的控制，包括自由使用和禁用。
3) 支持刻錄機(jī)/CDROM 的使用權(quán)限控制，包括自由使用、只讀、禁用等。
4) 支持打印機(jī)的控制，可分別對(duì)物理打印和虛擬打印進(jìn)行監(jiān)控，也可限制指定軟件可使用打印機(jī)。對(duì)打印機(jī)的使用權(quán)限控制，包括自由使用打印機(jī)、禁止使用打印機(jī)，以及允許使用打印機(jī)的同時(shí)，對(duì)打印的對(duì)象記錄日志和源文件。
5) 支持各種外設(shè)接口的控制，包括USB 設(shè)備、SCSI 設(shè)備、串/并行總線、紅外線設(shè)備、PCMCIA 設(shè)備、1394、無(wú)線網(wǎng)卡、DVD/CD-ROM 驅(qū)動(dòng)器、藍(lán)牙、軟盤(pán)等等。能夠按USB 的功能分別控制，比如USB 鼠標(biāo)/鍵盤(pán)的使用不受影響，帶有存儲(chǔ)功能的USB 設(shè)備受約束。
6) 支持網(wǎng)絡(luò)行為的監(jiān)控，如郵件、即使通訊工具、網(wǎng)絡(luò)共享等等。對(duì)網(wǎng)絡(luò)傳輸?shù)男袨�，可以禁用，也可以根�?jù)關(guān)鍵字限制當(dāng)前的行為，同時(shí)記錄行為日志以及所傳輸?shù)膬?nèi)容、附件等等。
7) 各種設(shè)備和網(wǎng)絡(luò)的控制，可通過(guò)策略靈活配置，并且可以分別配置在線狀態(tài)時(shí)的控制策略以及離線狀態(tài)時(shí)的控制策略。
4.1.3 產(chǎn)品優(yōu)勢(shì)
1. 技術(shù)優(yōu)勢(shì)
1) 唯一具有微軟授權(quán)Windows 操作系統(tǒng)源代碼查看權(quán)的數(shù)據(jù)泄漏防護(hù)廠商，掌握真正的內(nèi)核級(jí)加密，技術(shù)積累成熟；2) 國(guó)內(nèi)最早使用微軟MiniFilter 框架的多緩存加密內(nèi)核，產(chǎn)品穩(wěn)定、高效、兼容性強(qiáng)；3) 智能識(shí)別企業(yè)數(shù)據(jù)與個(gè)人數(shù)據(jù)，在保護(hù)企業(yè)核心資產(chǎn)的同時(shí)，可以對(duì)個(gè)人數(shù)據(jù)不過(guò)量加密。
4) 結(jié)合虛擬沙箱技術(shù)，進(jìn)一步提升數(shù)據(jù)安全性，以及業(yè)務(wù)流程的持續(xù)性。
2. 密鑰與算法優(yōu)勢(shì)
1) 密鑰管理安全、智能，不需要用戶手動(dòng)參與，減少管理員人工管理密鑰帶來(lái)的各種風(fēng)險(xiǎn)。
2) 支持AES 等各種國(guó)際主流加密算法，支持SM1/2/3/4 等國(guó)密算法，并支持加密算法替換。
3. 平臺(tái)優(yōu)勢(shì)
1) 支持Windows 平臺(tái)、Linux 平臺(tái)、移動(dòng)終端以及國(guó)產(chǎn)操作系統(tǒng)平臺(tái)下數(shù)據(jù)泄漏防護(hù)。
2) 支持虛擬化及云計(jì)算環(huán)境下的數(shù)據(jù)泄密防護(hù)。業(yè)內(nèi)唯一獲得Citrix Ready 認(rèn)證的數(shù)據(jù)泄漏防護(hù)產(chǎn)品。
4. 適配優(yōu)勢(shì)
1) 支持各類(lèi)軟件，支持任意格式、任意大小的文檔加密保護(hù)以及文檔外發(fā)控制。
2) 支持包含OA、SVN、ERP、PDM、數(shù)據(jù)庫(kù)、郵件系統(tǒng)等所有B/S、C/S 類(lèi)型的業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保護(hù)。
3) 與AD 域、LDAP 及OpenLDAP 等無(wú)縫集成。
4) 擴(kuò)展性強(qiáng)，可以支持任意新增軟件或者新增業(yè)務(wù)系統(tǒng)，無(wú)需重新開(kāi)發(fā)。
5) 支持與用戶業(yè)務(wù)系統(tǒng)的深度結(jié)合，提供多種形態(tài)的二次開(kāi)發(fā)接口。
5. 審批優(yōu)勢(shì)
1) 集中式的管理，文檔流轉(zhuǎn)可通過(guò)集中的審批平臺(tái)進(jìn)行審批，支持審批流程模板管理以及審批過(guò)程審計(jì)。
2) 可配置性強(qiáng)，提供矩陣式審批流配置機(jī)制，支持多級(jí)、多步驟的審批流程配置。
3) 適配場(chǎng)景豐富，支持多級(jí)審批、角色審批、審批超時(shí)自動(dòng)處理、委托審批、級(jí)別審批、審批轉(zhuǎn)閱等各種場(chǎng)景配置。
4.2 Websense
4.2.1 企業(yè)簡(jiǎn)介
Websense, Inc.（納斯達(dá)克：WBSN）是全球領(lǐng)先的整合Web、信息和數(shù)據(jù)安全防護(hù)解決方案提供商，總部位于美國(guó)加利福尼亞州的圣地亞哥，在北美、歐洲、中東、亞太、非洲擁有數(shù)十個(gè)分支機(jī)構(gòu)。作為全球網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)跑者，Websense 曾連續(xù)三年（2004-2006）被《福布斯雜志》評(píng)為“25 家頂尖科技公司” 之一，其安全解決方案被《財(cái)富》世界500 強(qiáng)及FTSE100 企業(yè)廣為采用，為全球5 萬(wàn)多家企業(yè)的4400 多萬(wàn)名員工提供關(guān)鍵信息防護(hù)。公司通過(guò)全球渠道合作伙伴網(wǎng)絡(luò)分銷(xiāo)其解決方案，Websense 軟件和托管式安全解決方案可幫助企業(yè)攔截惡意代碼、防止丟失機(jī)密信息以及實(shí)施因特網(wǎng)使用和安全策略。
4.2.2 產(chǎn)品功能
Websense 數(shù)據(jù)安全套件可以規(guī)避各種數(shù)據(jù)泄漏情況。它為網(wǎng)絡(luò)和端點(diǎn)數(shù)據(jù)泄漏防護(hù)（DLP）以及機(jī)密數(shù)據(jù)發(fā)現(xiàn)提供了一個(gè)單一的策略框架。
1) 輕松采用可擴(kuò)展的解決方案防止入站威脅，并管理與數(shù)據(jù)泄漏和法規(guī)符合性相關(guān)的出站風(fēng)險(xiǎn)。
2) 超過(guò)1700 個(gè)預(yù)定義策略和模板，按地區(qū)和行業(yè)分類(lèi)，大大簡(jiǎn)化了策略創(chuàng)建過(guò)程。
3) Websense 數(shù)據(jù)識(shí)別和分類(lèi)引擎（DICE）還嵌入到Websense TRITON•統(tǒng)一架構(gòu)下的Web 和電子郵件安全網(wǎng)關(guān)解決方案中。
4) Websense 數(shù)據(jù)安全套件包括以下模塊（這些模塊也可以單獨(dú)提供），具備最高的部署靈活性：
5) Websense 數(shù)據(jù)安全網(wǎng)關(guān)（Data Security Gateway）：監(jiān)控常見(jiàn)的網(wǎng)絡(luò)通信通道，例如Web、電子郵件、FTP、用于移動(dòng)電子郵件的ActiveSync 等。當(dāng)發(fā)現(xiàn)敏感數(shù)據(jù)時(shí)，數(shù)據(jù)安全網(wǎng)關(guān)可以阻止其傳輸，記錄事件或自動(dòng)運(yùn)行補(bǔ)救措施。
6) Websense 數(shù)據(jù)終端（Data Endpoint）：監(jiān)控實(shí)時(shí)流量，全面深入地監(jiān)控機(jī)密數(shù)據(jù)遷移目的地、使用者、使用方式、傳輸目的地，以及在端點(diǎn)為防止數(shù)據(jù)泄漏而采取的實(shí)時(shí)措施。
7) Websense 數(shù)據(jù)發(fā)現(xiàn)（Data Discover）：使用DICE 的三個(gè)數(shù)據(jù)分類(lèi)器（描述、記錄、學(xué)習(xí)），準(zhǔn)確識(shí)別機(jī)密數(shù)據(jù)，并讓您深入了解數(shù)據(jù)。
Websense 數(shù)據(jù)安全套件內(nèi)置的數(shù)據(jù)識(shí)別和分類(lèi)引擎（DICE）利用多個(gè)分類(lèi)器，實(shí)時(shí)上下文監(jiān)控用戶、數(shù)據(jù)和目的地，在整個(gè)TRITON 架構(gòu)提供高度精確和一致的數(shù)據(jù)泄漏防護(hù)。DICE 支持三種數(shù)據(jù)類(lèi)別：描述數(shù)據(jù)、注冊(cè)數(shù)據(jù)和學(xué)習(xí)數(shù)據(jù)。描述數(shù)據(jù)包括正則表達(dá)式、字典和自然語(yǔ)言分類(lèi)器（包含1700多個(gè)策略和模板）。注冊(cè)數(shù)據(jù)包括可以壓縮并存儲(chǔ)在端點(diǎn)的指紋數(shù)據(jù)，從而實(shí)現(xiàn)脫網(wǎng)保護(hù)。學(xué)習(xí)數(shù)據(jù)指高級(jí)機(jī)器學(xué)習(xí)技術(shù)，采用算法分析小數(shù)據(jù)樣本，以填補(bǔ)掃描數(shù)據(jù)和注冊(cè)數(shù)據(jù)之間的漏洞，提高精度和效率。數(shù)據(jù)竊取防護(hù)功能包括：使用OCR 分析圖像內(nèi)文本、檢測(cè)自定義加密文件和密碼文件竊取、緩慢數(shù)據(jù)泄漏和地理位置監(jiān)控。DICE 廣泛用于發(fā)現(xiàn)、網(wǎng)關(guān)和端點(diǎn)，從單一控制臺(tái)管理策略。
4.2.3 產(chǎn)品優(yōu)勢(shì)
1) 一致的策略創(chuàng)建：超過(guò)1700 個(gè)預(yù)定義策略和模板（按地區(qū)和行業(yè)分類(lèi)），讓您只需編寫(xiě)一份策略并跨端點(diǎn)、網(wǎng)絡(luò)和數(shù)據(jù)存儲(chǔ)庫(kù)進(jìn)行應(yīng)用。由Websense 專業(yè)研究人員定期更新和審查模板。
2) 保護(hù)存儲(chǔ)在圖像中的數(shù)據(jù)：只有Websense 推出OCR 技術(shù)，可分析圖像內(nèi)文本并發(fā)現(xiàn)、監(jiān)控和保護(hù)數(shù)據(jù)。
3) 簡(jiǎn)化和統(tǒng)一的架構(gòu)，易于使用，總體擁有成本更低：數(shù)據(jù)安全套件完全集成到TRITON 架構(gòu)。數(shù)據(jù)識(shí)別和分類(lèi)引擎內(nèi)置在所有的DLP 功能中，并在所有的TRITON 解決方案之間保持統(tǒng)一。數(shù)據(jù)終端、數(shù)據(jù)安全網(wǎng)關(guān)和數(shù)據(jù)發(fā)現(xiàn)共享一個(gè)單一的管理界面。
4) 簡(jiǎn)化工作流程：Websense 允許管理員通過(guò)回復(fù)電子郵件通知管理事件，從而簡(jiǎn)化了工作流程。
5) 集中式事件管理和報(bào)告：分發(fā)按設(shè)備及應(yīng)用程序通道、用戶組、策略、規(guī)則、實(shí)施措施等顯示事件總數(shù)的執(zhí)行報(bào)表或詳情報(bào)表。顯示合規(guī)狀態(tài)。
6) 深入了解從您的網(wǎng)絡(luò)流出的數(shù)據(jù)：通過(guò)將起始地和目的地監(jiān)控與Websense 分類(lèi)器相結(jié)合，讓您能夠了解數(shù)據(jù)訪問(wèn)者、數(shù)據(jù)類(lèi)型、使用方式和傳輸目的地，這樣，您的企業(yè)就可以實(shí)時(shí)做出最明智的決策，并制定有效的策略以備將來(lái)使用。
7) 保護(hù)數(shù)據(jù)，防止復(fù)雜、緩慢的數(shù)據(jù)泄漏：Websense 又一次開(kāi)創(chuàng)業(yè)界先河，推出點(diǎn)滴流出式DLP 技術(shù)，該技術(shù)可以在累計(jì)事件期間實(shí)施監(jiān)控，保護(hù)您的數(shù)據(jù)免遭緩慢泄漏。
8) 易于部署和管理：Websense 為網(wǎng)關(guān)、端點(diǎn)和發(fā)現(xiàn)提供一個(gè)統(tǒng)一的控制臺(tái)，便于用戶管理DLP 策略、事件和報(bào)表。
4.3 RSA
4.3.1 企業(yè)簡(jiǎn)介
RSA 信息安全公司在電子安全界享負(fù)盛名，致力開(kāi)發(fā)雙因素用戶認(rèn)證、加密和公鑰管理系統(tǒng)，為有志開(kāi)拓電子商務(wù)的企業(yè)建立安全穩(wěn)妥的基礎(chǔ)建設(shè)。RSA 掌握市場(chǎng)脈搏，以其領(lǐng)導(dǎo)全球的科技和系統(tǒng)管理經(jīng)驗(yàn)，配合電子商務(wù)千變?nèi)f化的安全需求，令網(wǎng)上商業(yè)活動(dòng)更加安全及可靠。RSA 于2006 年并入EMC公司，現(xiàn)在的稱呼是EMC 信息安全事業(yè)部RSA。
4.3.2 產(chǎn)品功能
RSA DLP 企業(yè)管理軟件提供了五個(gè)主要功能：
1) 儀表盤(pán)。在一個(gè)單一的視圖中監(jiān)控事件的發(fā)展趨勢(shì)，并確定新出現(xiàn)的數(shù)據(jù)安全風(fēng)險(xiǎn)。
2) 事件工作流程。對(duì)事件進(jìn)行搜索、篩選和向下鉆取，查看所有的相關(guān)信息，包括所有者/發(fā)送者、接收者、政策違反事件以及相匹配的內(nèi)容。
3) 報(bào)告。創(chuàng)建，查看和保存可用于演示的報(bào)告，它對(duì)在多個(gè)領(lǐng)域中的事件進(jìn)行了概述，并自動(dòng)發(fā)送到關(guān)鍵的利益相關(guān)者。
4) 政策管理。使用或微調(diào)超過(guò)170 個(gè)現(xiàn)有的開(kāi)箱即用的政策，或創(chuàng)建自己的政策。所有的工具都是基于GUI 的，不需要手動(dòng)配置。
5) 系統(tǒng)管理。集中部署、管理和監(jiān)控所有代理和掃描組的狀態(tài)和進(jìn)度。使用GUI 控件可以配置幾乎任何事情。
RSA DLP 主要是幫助組織解決在保護(hù)處在靜止中的數(shù)據(jù)、移動(dòng)中的數(shù)據(jù)以及使用中數(shù)據(jù)的安全方面所面臨的挑戰(zhàn)。
4.3.3 產(chǎn)品優(yōu)勢(shì)
防數(shù)據(jù)泄露不僅僅只是發(fā)現(xiàn)數(shù)據(jù)和防止信息泄露、被盜或?yàn)E用。一個(gè)好的策略能夠幫助組織解決他們每天所面臨的復(fù)雜的業(yè)務(wù)問(wèn)題，包括簡(jiǎn)化合規(guī)性、簡(jiǎn)化業(yè)務(wù)流程以及保護(hù)知識(shí)產(chǎn)權(quán)和品牌價(jià)值。RSA防數(shù)據(jù)泄露套件可以幫助企業(yè)為那些處于靜態(tài)狀態(tài)的數(shù)據(jù)、移動(dòng)中的數(shù)據(jù)和使用中的數(shù)據(jù)應(yīng)對(duì)這些挑戰(zhàn)：
1) RSA DLP 數(shù)據(jù)中心版可以識(shí)別駐留在文件共享、數(shù)據(jù)庫(kù)、存儲(chǔ)系統(tǒng)（SAN/NAS）、MicrosoftSharePoint•網(wǎng)站和其他數(shù)據(jù)存儲(chǔ)庫(kù)中的敏感數(shù)據(jù)，并對(duì)此執(zhí)行相應(yīng)的政策。
2) RSA DLP 網(wǎng)絡(luò)版可以識(shí)別企業(yè)電子郵件系統(tǒng)、基于Web 的電子郵件系統(tǒng)、即時(shí)通訊以及基于Web的協(xié)議中傳輸?shù)拿舾袛?shù)據(jù)，并對(duì)此執(zhí)行相應(yīng)的政策。
3) RSA DLP 終端版可以識(shí)別在筆記本電腦和臺(tái)式機(jī)上存儲(chǔ)和使用的敏感數(shù)據(jù)，并對(duì)此執(zhí)行相應(yīng)的政策。
4.4 明朝萬(wàn)達(dá)
4.4.1 企業(yè)簡(jiǎn)介
北京明朝萬(wàn)達(dá)科技有限公司是國(guó)家級(jí)高新技術(shù)企業(yè)和國(guó)家級(jí)軟件企業(yè)，是中國(guó)領(lǐng)先的數(shù)據(jù)安全、移動(dòng)安全、云安全和內(nèi)網(wǎng)安全解決方案提供商。明朝萬(wàn)達(dá)自主研發(fā)的Chinasec（安元）數(shù)據(jù)安全管理系列產(chǎn)品，以數(shù)據(jù)生命周期管理和防泄密為核心構(gòu)建統(tǒng)一的全I(xiàn)T 架構(gòu)數(shù)據(jù)安全管理平臺(tái)，實(shí)現(xiàn)對(duì)信息網(wǎng)絡(luò)中服務(wù)器群、系統(tǒng)應(yīng)用、計(jì)算機(jī)終端、移動(dòng)智能終端、云終端和物聯(lián)網(wǎng)終端中統(tǒng)一的用戶身份安全、接入安全、文檔數(shù)據(jù)加密、終端安全、應(yīng)用系統(tǒng)保護(hù)及用戶行為審計(jì)等管理。移動(dòng)信息化和云計(jì)算的浪潮已經(jīng)來(lái)臨，明朝萬(wàn)達(dá)推出保障移動(dòng)信息化安全的移動(dòng)安全管理平臺(tái)，致力于解決用戶身份安全、接入安全、手機(jī)終端管理（MDM）和移動(dòng)數(shù)據(jù)保密等；針對(duì)桌面云（虛擬化）的數(shù)據(jù)存儲(chǔ)安全、用戶身份安全、網(wǎng)絡(luò)安全域劃分及云終端管理等也推出全面的解決方案。明朝萬(wàn)達(dá)將幫助用戶守護(hù)數(shù)據(jù)的價(jià)值，提升管理績(jī)效，讓安全真正服務(wù)于業(yè)務(wù)系統(tǒng)，推動(dòng)用戶業(yè)務(wù)的發(fā)展。
4.4.2 產(chǎn)品功能
Chinasec(安元)數(shù)據(jù)安全管理平臺(tái)是基于網(wǎng)絡(luò)和數(shù)據(jù)的安全管理產(chǎn)品，通過(guò)認(rèn)證、加密、監(jiān)控和追蹤等手段在傳統(tǒng)PC 終端和移動(dòng)終端提供系統(tǒng)數(shù)據(jù)保護(hù)、文檔加密、應(yīng)用保護(hù)、系統(tǒng)管理、桌面管理和安全通訊等整體解決方案。系統(tǒng)采用C/S 架構(gòu)和B/S 架構(gòu)相結(jié)合，內(nèi)外網(wǎng)相互通的架構(gòu)思路，對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)安全提供全I(xiàn)T 架構(gòu)的多套解決方案。
1) 移動(dòng)存儲(chǔ)設(shè)備管控方案
Chinasec 為移動(dòng)存儲(chǔ)設(shè)備提供完善的管理方案，提供設(shè)備的注冊(cè)、授權(quán)、掛失、注銷(xiāo)等實(shí)現(xiàn)已注冊(cè)設(shè)備、未注冊(cè)設(shè)備的統(tǒng)一管理；并且支持設(shè)備全盤(pán)加密實(shí)現(xiàn)“未注冊(cè)設(shè)備行內(nèi)禁止使用，注冊(cè)設(shè)備行外禁用”；提供豐富的事后審計(jì)功能，如設(shè)備的插拔、文件操作、文件內(nèi)容等詳細(xì)日志。
2) Chinasec 移動(dòng)辦公安全解決方案
Chinasec 移動(dòng)辦公安全解決方案從網(wǎng)絡(luò)的移動(dòng)用戶身份安全、移動(dòng)終端接入安全、網(wǎng)絡(luò)通信安全、應(yīng)用訪問(wèn)控制和移動(dòng)終端信息存儲(chǔ)安全等環(huán)節(jié)進(jìn)行綜合安全防護(hù)，構(gòu)成多層次、全方位的移動(dòng)安全管理體系。
為智能手機(jī)用戶、掌上電腦以及移動(dòng)PC 用戶提供安全的移動(dòng)信息安全服務(wù)，為用戶提供了強(qiáng)有力的數(shù)據(jù)信息安全支撐。
3) 數(shù)據(jù)導(dǎo)出平臺(tái)保護(hù)方案
表單數(shù)據(jù)從平臺(tái)導(dǎo)出時(shí)會(huì)自動(dòng)加密。Chinasec 實(shí)現(xiàn)了生產(chǎn)網(wǎng)中導(dǎo)出的敏感數(shù)據(jù)可以在開(kāi)發(fā)、測(cè)試、非生產(chǎn)環(huán)境及外包環(huán)境中安全使用。
4) 業(yè)務(wù)系統(tǒng)數(shù)據(jù)保護(hù)方案
從業(yè)務(wù)系統(tǒng)（OA 系統(tǒng)、報(bào)表系統(tǒng)及郵件系統(tǒng)等）下載的文件將被自動(dòng)加密，并且可根據(jù)用戶、部門(mén)分別進(jìn)行權(quán)限控制。同時(shí)，Chinasec 安全服務(wù)體系為各類(lèi)業(yè)務(wù)系統(tǒng)提供認(rèn)證、加密、追蹤和日志等服務(wù)，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)安全可控制、可度量及標(biāo)準(zhǔn)化管理。
�。�) Chinasec 文檔安全解決方案
Chinasec 文檔安全解決方案從客戶端的身份認(rèn)證管理、電子文檔的手動(dòng)/自動(dòng)加密、電子文檔的密集權(quán)限控制、日志審計(jì)等環(huán)節(jié)進(jìn)行綜合安全防護(hù)，構(gòu)成多層次、全方位的文檔終端安全管理體系，為用戶提供安全的移動(dòng)信息安全服務(wù)，以及強(qiáng)有力的文檔信息安全支撐。
6) Chinasec 終端防泄密系統(tǒng)
采用嚴(yán)格數(shù)據(jù)邊界防護(hù)技術(shù)，以企業(yè)單位內(nèi)局域網(wǎng)為邊界(支持手機(jī)、PAD 等移動(dòng)設(shè)備)，對(duì)敏感數(shù)據(jù)進(jìn)行保護(hù)，實(shí)現(xiàn)環(huán)境加密。數(shù)據(jù)脫離邊界時(shí)自動(dòng)管控或自動(dòng)管控或自動(dòng)加密，例如U 盤(pán)拷貝、網(wǎng)絡(luò)外發(fā)等，加密與文件格式無(wú)關(guān)。
7)Chinasec 郵件安全系統(tǒng)
Chinasec 郵件安全系統(tǒng)，以郵件加密為基礎(chǔ)防止郵件密碼被破解或郵件服務(wù)器被攻擊的郵件泄密，通過(guò)郵件透明加解密技術(shù)，在不影響用戶使用習(xí)慣的情況下，在全I(xiàn)T 架構(gòu)下(PC、移動(dòng)設(shè)備)實(shí)現(xiàn)防止郵件主動(dòng)泄密和郵箱密碼被破解等被動(dòng)泄密風(fēng)險(xiǎn)，并通過(guò)設(shè)置郵件地址的黑名單，滿足單位內(nèi)部的實(shí)際需求。
4.4.3 產(chǎn)品優(yōu)勢(shì)
Chinasec 敏感數(shù)據(jù)防泄密方案采用國(guó)密算法，基于“安全服務(wù)于業(yè)務(wù)”的理念，提供各種安全組件供業(yè)務(wù)系統(tǒng)或用戶使用，建立安全服務(wù)體系，實(shí)現(xiàn)敏感數(shù)據(jù)從產(chǎn)生、存儲(chǔ)、使用、流轉(zhuǎn)、追蹤到銷(xiāo)毀的整個(gè)生命周期的安全管控。
1) 以加密技術(shù)為核心的數(shù)據(jù)安全體系
以多年自主研發(fā)的數(shù)據(jù)加解密技術(shù)為核心，結(jié)合身份認(rèn)證和訪問(wèn)控制等多種技術(shù)手段，為用戶打造完善的數(shù)據(jù)安全體系。支持PKI 體系數(shù)字證書(shū)，支持國(guó)密SM1、SM2、SM3 及SM4 算法并兼容國(guó)際主流標(biāo)準(zhǔn)加解密算法，實(shí)現(xiàn)本地存儲(chǔ)數(shù)據(jù)加密、移動(dòng)存儲(chǔ)數(shù)據(jù)加密、文檔加密、郵件加密、業(yè)務(wù)應(yīng)用數(shù)據(jù)加密和數(shù)據(jù)傳輸加密等豐富的加密功能，支持跨平臺(tái)，異構(gòu)終端統(tǒng)一管理實(shí)現(xiàn)數(shù)據(jù)流暢互通。
2) 全I(xiàn)T 架構(gòu)管理
平臺(tái)可統(tǒng)一管理PC 終端、云桌面及虛擬化終端、移動(dòng)智能設(shè)備和物聯(lián)網(wǎng)設(shè)備等各種終端，有效應(yīng)對(duì)企業(yè)IT 架構(gòu)的快速變革與延伸，構(gòu)建全I(xiàn)T 架構(gòu)統(tǒng)一管理的數(shù)據(jù)安全體系，極大提高IT 安全管理人員的工作效率。
• 統(tǒng)一設(shè)備管理，同一平臺(tái)上可展現(xiàn)不同設(shè)備特性
• 統(tǒng)一身份管理，支持身份在不同終端上漫游• 統(tǒng)一密鑰管理，加密文件在不同終端上流暢互通
• 統(tǒng)一日志審計(jì)，集中查詢、統(tǒng)計(jì)
3) 可與現(xiàn)有業(yè)務(wù)系統(tǒng)靈活結(jié)合平臺(tái)提供安全中間件，現(xiàn)有業(yè)務(wù)系統(tǒng)經(jīng)過(guò)簡(jiǎn)單調(diào)用即可實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)安全，使安全成為標(biāo)準(zhǔn)化服務(wù)，為規(guī)范化管理提供技術(shù)支撐。
• 多平臺(tái)：Windows、Linux、IOS、Android、Win Phone
• 多層次：業(yè)務(wù)層、系統(tǒng)層，硬件設(shè)備層
• 多接口集成：4A、LDAP、SSO、CA
4) 敏感數(shù)據(jù)全生命周期安全管理
對(duì)于敏感數(shù)據(jù)的防護(hù)，提供全生命周期的安全管理和審計(jì)。安全防護(hù)貫穿于數(shù)據(jù)產(chǎn)生、訪問(wèn)、傳輸、使用和銷(xiāo)毀的過(guò)程中，進(jìn)而對(duì)泄密的明文根據(jù)標(biāo)簽進(jìn)行溯源，實(shí)現(xiàn)事前安全管理、事后行為審計(jì)。
4.5 溢信科技
4.5.1 企業(yè)簡(jiǎn)介
溢信科技是中國(guó)最早從事內(nèi)網(wǎng)安全領(lǐng)域的企業(yè)之一。當(dāng)時(shí)主要提供郵件管控和網(wǎng)絡(luò)管控的產(chǎn)品。而今，溢信科技已成為領(lǐng)先的內(nèi)網(wǎng)安全整體解決方案提供商，自主研發(fā)的“IP-guard 內(nèi)網(wǎng)安全管理系統(tǒng)”
是國(guó)內(nèi)唯一能夠提供內(nèi)網(wǎng)安全整體解決方案的產(chǎn)品。
4.5.2 產(chǎn)品功能
1） 智能緩沖技術(shù)，穩(wěn)定性更出眾
IP-guard 加密基于成熟的應(yīng)用層兼驅(qū)動(dòng)層加密技術(shù)，更具獨(dú)有的智能緩沖技術(shù)，讓系統(tǒng)保持穩(wěn)定，嚴(yán)防文檔損壞現(xiàn)象。加密軟件作為信息防泄露的利器，就應(yīng)該在其最大程度保護(hù)企業(yè)信息安全的同時(shí)，將發(fā)生故障的概率降到最小，而這也正是IP-guard 加密的突出優(yōu)勢(shì)。
2） 三種加密模式，滿足不同需求
IP-guard 提供了強(qiáng)制加密、非強(qiáng)制加密與只讀加密三種加密模式，特別是只讀加密，更是IP-guard獨(dú)有功能，可以滿足用戶的多種應(yīng)用場(chǎng)景需求。IP-guard 三種加密模式率先滿足了用戶的這個(gè)需求，做到想客戶所想，為各種場(chǎng)景需求提供解決方案。
3） 三重災(zāi)備方案，確保有備無(wú)患
IP-guard 擁有最完備的三重災(zāi)備方案，包括備用服務(wù)器、網(wǎng)絡(luò)故障應(yīng)急機(jī)制和明文備份服務(wù)器，面對(duì)主服務(wù)器無(wú)法連接、斷網(wǎng)、斷電等各種狀況，都可從容應(yīng)對(duì)。當(dāng)出現(xiàn)危機(jī)情況時(shí)候，災(zāi)備方案能夠力挽狂瀾，減少損失甚至不受損失。IP-guard 加密完善的災(zāi)備方案，能夠全方位多角度保護(hù)企業(yè)信息，為IP-guard 加密優(yōu)勢(shì)再添重碼。
4） 加密管理范圍全面，覆蓋各種應(yīng)用場(chǎng)景
IP-guard 加密擁有權(quán)限管理、加密安全網(wǎng)關(guān)、外發(fā)管理、離線授權(quán)管理四大功能，對(duì)加密文件的內(nèi)部流轉(zhuǎn)、服務(wù)器上的存取、外發(fā)給合作伙伴使用、公司員工離線使用四大常見(jiàn)應(yīng)用場(chǎng)景進(jìn)行全面覆蓋，確保數(shù)據(jù)無(wú)論何時(shí)何地都享有高強(qiáng)的保護(hù)。
5） 與審計(jì)、管控一起形成IP-guard 三重保護(hù)信息泄露防護(hù)整體解決方案IP-guard 加密與審計(jì)、管控一起組成三重保護(hù)信息防泄露整體解決方案，以IP-guard 內(nèi)網(wǎng)安全平臺(tái)為核心，以審計(jì)洞察業(yè)務(wù)流程和安全風(fēng)險(xiǎn)，以豐富的權(quán)限控制功能降低各種渠道的泄密風(fēng)險(xiǎn)，以強(qiáng)大的透明加密對(duì)文檔本身進(jìn)行強(qiáng)制保護(hù)，三種強(qiáng)力技術(shù)，幫助企業(yè)達(dá)到一流的信息防泄露效果。
4.5.3 產(chǎn)品優(yōu)勢(shì)
1） 應(yīng)用層+驅(qū)動(dòng)層加密，加密的方式更加靈活
2） 智能緩沖技術(shù)，穩(wěn)定性更優(yōu)
3） 三種加密模式，獨(dú)有的只讀加密，滿足不同需求
4） 最完備的三重災(zāi)備方案，確保有備無(wú)患
5） 客戶端能夠自動(dòng)升級(jí)
6） 支持Linux 操作系統(tǒng)加密
7） 加密文件中的縮略圖和預(yù)覽圖可見(jiàn)
8） 能夠與審計(jì)、管控一起形成IP-guard 三重保護(hù)信息泄露防護(hù)整體解決方案
9） 擁有五種語(yǔ)言版本和最廣泛的國(guó)際化客戶成功案例
4.6 億賽通
4.6.1 企業(yè)簡(jiǎn)介
億賽通是中國(guó)第一家文檔安全管理系統(tǒng)的生產(chǎn)者，最大的數(shù)據(jù)防泄露產(chǎn)品解決方案提供商，以推動(dòng)信息安全技術(shù)發(fā)展、加強(qiáng)信息安全管理、保護(hù)核心知識(shí)資產(chǎn)和機(jī)密信息安全為已任，為政府、部隊(duì)、企業(yè)組織提供信息安全管理咨詢服務(wù)和數(shù)據(jù)防泄露（DLP）軟件產(chǎn)品和基于行業(yè)用戶需求的數(shù)據(jù)防泄露（DLP）解決方案。
4.6.2 產(chǎn)品功能
1) 智能透明加密：實(shí)現(xiàn)對(duì)任意文檔自動(dòng)透明加密的同時(shí)，不影響用戶的使用習(xí)慣。
2) 內(nèi)容安全防護(hù)：防止核心數(shù)據(jù)通過(guò)復(fù)制拖拽、截屏錄制、打印輸出以及副本另存等方式泄密。
3) 細(xì)粒權(quán)限控制：細(xì)化設(shè)置文檔的閱讀、編輯、復(fù)制、打印等組合權(quán)限，并可根據(jù)管理需要設(shè)定文檔生命周期，同時(shí)提供靈活的二次授權(quán)、歸檔、交接管理及版本變更管理等功能。
4) 完善權(quán)限控制：每個(gè)用戶都設(shè)有文件收件箱、發(fā)件箱、還原箱，方便對(duì)權(quán)限文檔的使用和管理。用戶還可以通過(guò)在線申請(qǐng)的方式向作者申請(qǐng)文檔權(quán)限，申請(qǐng)和審批流程簡(jiǎn)單。同時(shí)考慮到文檔離線使用情況，系統(tǒng)還可生成離線權(quán)限文件，并可設(shè)定文件的閱讀次數(shù)和使用時(shí)長(zhǎng)。
5) 群功能特設(shè)置：方便企業(yè)在項(xiàng)目過(guò)程中建立跨部門(mén)組織，方便業(yè)務(wù)交流，加快項(xiàng)目進(jìn)展。
6) 批量授權(quán)功能：通過(guò)模板功能的啟用，完成文檔的自動(dòng)及批量授權(quán)，降低用戶文檔授權(quán)及管理成本。
7) 安全分級(jí)控制：實(shí)現(xiàn)人員密級(jí)、數(shù)據(jù)密級(jí)的安全分級(jí)管理控制，滿足組織數(shù)據(jù)分級(jí)安全管理要求。
8) 流程審核通知：為流程各級(jí)節(jié)點(diǎn)提供業(yè)務(wù)代辦提醒、審核結(jié)果通報(bào)等支持，如客戶端消息、E-Mail通知等。
9) 安全水印支持：通過(guò)自動(dòng)添加安全警示及版權(quán)標(biāo)識(shí)信息，來(lái)降低屏幕錄制和自主打印所帶來(lái)的泄密風(fēng)險(xiǎn)。
10) 開(kāi)放式策略庫(kù)：用戶可根據(jù)業(yè)務(wù)及管理需要進(jìn)行安全策略自定義，開(kāi)放、靈活的策略配置可降低企業(yè)后續(xù)維護(hù)成本。
11) 身份認(rèn)證集成：支持與基于Ldap 和OpenLdap 協(xié)議的統(tǒng)一身份認(rèn)證平臺(tái)(如AD、ED、TDS 等)進(jìn)行無(wú)縫集成，如實(shí)現(xiàn)組織架構(gòu)及用戶賬號(hào)信息的自動(dòng)完整同步和單點(diǎn)登錄認(rèn)證集成等。
12) 離線辦公支持：可通過(guò)離線審核、策略預(yù)設(shè)及離線補(bǔ)時(shí)等功能滿足各種離線辦公要求。
13) 工作模式切換：提供“密文/明文”切換模式，保障業(yè)務(wù)涉密數(shù)據(jù)安全處理的同時(shí)，不影響用戶個(gè)人數(shù)據(jù)處理。
4.6.3 產(chǎn)品優(yōu)勢(shì)
1) 高度的安全性：系統(tǒng)采用“驅(qū)動(dòng)級(jí)終端保護(hù)技術(shù)”，對(duì)終端程序安裝目錄、常駐進(jìn)程以及注冊(cè)表等進(jìn)行安全保護(hù)，防止用戶惡意破壞終端運(yùn)維服務(wù)和配置環(huán)境。系統(tǒng)具備自保護(hù)設(shè)置，一旦有用戶通過(guò)非法手段強(qiáng)制移除或終止客戶端，將自動(dòng)轉(zhuǎn)入安全自保護(hù)模式，系統(tǒng)進(jìn)入只加密、解密的安全保護(hù)狀態(tài)。
2) 權(quán)限動(dòng)態(tài)控制：系統(tǒng)支持動(dòng)態(tài)文檔權(quán)限控制，持久保護(hù)文檔安全，作者可以實(shí)時(shí)更改和回收文檔權(quán)限，實(shí)現(xiàn)對(duì)權(quán)限的動(dòng)態(tài)控制。只有經(jīng)過(guò)授權(quán)的用戶才能在授權(quán)范圍內(nèi)使用機(jī)密文件，在沒(méi)有任何權(quán)限的情況下無(wú)法打開(kāi)文檔。
3) 權(quán)限模板授權(quán)：系統(tǒng)支持權(quán)限模塊設(shè)置，提供授權(quán)靈活性和效率。支持創(chuàng)建個(gè)人模板和全局模板，全局模板對(duì)所有用戶可見(jiàn)，可針對(duì)模板將常用用戶進(jìn)行授權(quán)并套用到模板中，可將權(quán)限模板賦予磁盤(pán)目錄，文件落到相應(yīng)目錄進(jìn)行自動(dòng)授權(quán)。
4) 良好的兼容性：系統(tǒng)可與AD、LDAP 等多種身份認(rèn)證系統(tǒng)集成，支持用戶信息自動(dòng)同步。系統(tǒng)兼容目前主流的操作系統(tǒng)和殺毒軟件，支持對(duì)所有格式的文件進(jìn)行加密，方便企業(yè)后續(xù)的需求升級(jí)和應(yīng)用拓展。
5) 行為預(yù)警審計(jì)：系統(tǒng)可對(duì)數(shù)據(jù)使用、流程審批、業(yè)務(wù)操作、特權(quán)業(yè)務(wù)及違規(guī)操作進(jìn)行預(yù)警通知和行為審計(jì)，支持郵件預(yù)警通知和終端消息冒泡提醒，可以自定義預(yù)警管理員。
6) 策略靈活多樣：系統(tǒng)配備強(qiáng)大的策略庫(kù)，支持透明加密、落地加解密、目錄加解密等。用戶可根據(jù)業(yè)務(wù)需求進(jìn)行編輯，多樣的策略組合方式使得企業(yè)在策略配置上擁有更多選擇，能夠同時(shí)滿足不同部門(mén)的安全需求。
7) 系統(tǒng)簡(jiǎn)單易用：系統(tǒng)采用了眾多人性化的設(shè)計(jì)，界面友好、設(shè)計(jì)合理，管理操作相當(dāng)簡(jiǎn)單。
8) 運(yùn)行高效穩(wěn)定：系統(tǒng)具有雙機(jī)熱備功能，如果服務(wù)器出現(xiàn)故障停止運(yùn)行，則備份服務(wù)器能立即接管，同時(shí)系統(tǒng)還具備容災(zāi)機(jī)制和數(shù)據(jù)庫(kù)備份還原功能，能夠有效應(yīng)對(duì)可能出現(xiàn)的各種特殊情況，最大程度保障系統(tǒng)穩(wěn)定可靠運(yùn)行。
億賽通數(shù)據(jù)防泄露體系以數(shù)據(jù)加密為核心，秉承“事前主動(dòng)防御、事中靈活控制、事后全維追蹤”的設(shè)計(jì)理念，實(shí)現(xiàn)核心信息資產(chǎn)防泄露的安全目標(biāo)。DLP 體系從終端、網(wǎng)絡(luò)和存儲(chǔ)三個(gè)層次入手，對(duì)核心數(shù)據(jù)的形成、存儲(chǔ)、使用、傳輸、歸檔及銷(xiāo)毀等過(guò)程進(jìn)行全生命周期安全控制，結(jié)合企業(yè)、組織機(jī)構(gòu)特有的業(yè)務(wù)需求、業(yè)務(wù)模式和管理文化，為企業(yè)、組織機(jī)構(gòu)定制完整的數(shù)據(jù)防泄露體系。
4.7 安騰軟件
4.7.1 企業(yè)簡(jiǎn)介
安騰軟件（ITEN）是中國(guó)計(jì)算機(jī)信息反泄密軟件和文檔加密軟件的始創(chuàng)者和領(lǐng)導(dǎo)品牌，長(zhǎng)期專注政府和企業(yè)計(jì)算機(jī)信息反泄密研究，為企事業(yè)單位提供領(lǐng)先的計(jì)算機(jī)信息反泄密解決方案。旗下?lián)碛?ldquo;文檔守望者”、“鳳凰衛(wèi)士”等多個(gè)品牌產(chǎn)品線，產(chǎn)品涵蓋文檔加密、內(nèi)網(wǎng)安全、終端安全、外發(fā)文安全、數(shù)據(jù)備份、信息安全等領(lǐng)域，能夠滿足不同行業(yè)和規(guī)�？蛻舻男畔踩Ｃ苄枨蟆０豺v軟件（ITEN）始終專注于透明加密軟件的研發(fā)，是國(guó)內(nèi)最早從事文檔、圖紙、代碼等透明加密的研發(fā)廠商，對(duì)于加密軟件有著深刻的理解。安騰力求產(chǎn)品的部署快速、使用簡(jiǎn)潔、功能實(shí)用、運(yùn)行可靠，八年來(lái)得到客戶的廣泛認(rèn)可和信賴，客戶遍布政府、軍工、設(shè)計(jì)院、機(jī)械、電子、化工、服裝、廣告等諸多行業(yè)。
4.7.2 產(chǎn)品功能
1) 透明加密
安裝鳳凰衛(wèi)士客戶端的計(jì)算機(jī)，其生成的文檔自動(dòng)加密，加密文檔在內(nèi)部授權(quán)環(huán)境內(nèi)可正常使用，未經(jīng)授權(quán)解密，私自帶到外部或未經(jīng)授權(quán)的內(nèi)部環(huán)境均無(wú)法打開(kāi)。
2) U盤(pán)管控
可以自動(dòng)識(shí)別并限制各種移動(dòng)存儲(chǔ)設(shè)備的使用，包括U盤(pán)、MP3、手機(jī)、相機(jī)等。而對(duì)于鍵盤(pán)鼠標(biāo)、打印機(jī)等非存儲(chǔ)類(lèi)的設(shè)備則不受影響。
3) 打印控制
可以禁止某臺(tái)或者某些計(jì)算機(jī)使用打印機(jī)。防止無(wú)意義打印通過(guò)打印方式泄密。
4) 日志審計(jì)
可以對(duì)用戶的操作過(guò)程做詳盡的記錄，包括打印、復(fù)制、移動(dòng)、涉密文件的審批、服務(wù)器操作情況等，以便監(jiān)督檢查和事后追溯。
5) 文檔備份
自動(dòng)將相關(guān)的涉密文檔定時(shí)備份至文檔服務(wù)器，防止重要文檔被有意無(wú)意刪除和遭受病毒損壞。
6) 截屏監(jiān)控
定時(shí)或手動(dòng)對(duì)指定電腦的屏幕進(jìn)行抓取，監(jiān)控員工桌面操作。對(duì)員工工作期間從事無(wú)關(guān)事情，起到震懾作用，幫助單位規(guī)范員工行為。
7) 審批流程
可以結(jié)合用戶的管理需求，針對(duì)不同的操作分別指定審批手續(xù)和權(quán)限，靈活設(shè)計(jì)單極和多級(jí)審批流程，支持異地審批。
4.7.3 產(chǎn)品優(yōu)勢(shì)
1) 采用國(guó)際領(lǐng)先的介于內(nèi)核與應(yīng)用層之間的專有加密技術(shù)，支持更多格式的文件目前為止，該方案將加密標(biāo)識(shí)內(nèi)置于文件內(nèi)，成為文件的一部分。當(dāng)需要打開(kāi)文件時(shí)，會(huì)首先識(shí)別此文件是否含有加密標(biāo)識(shí)。如果有加密標(biāo)識(shí)，則對(duì)此文件進(jìn)行透明解密。當(dāng)需要保存文件時(shí)，對(duì)內(nèi)存中的文件進(jìn)行透明的加密，然后寫(xiě)上加密標(biāo)識(shí)。指紋內(nèi)置方案，使得身份認(rèn)證技術(shù)成為可能。
這種加密技術(shù)真正實(shí)現(xiàn)一份文檔某些人（身份）可以打開(kāi)，而其他人（身份）則不可以。另外從UG 等從Unix 轉(zhuǎn)過(guò)來(lái)的程序，導(dǎo)入導(dǎo)出等操作依舊可以無(wú)障礙進(jìn)行。
2) 完全透明的加密過(guò)程
當(dāng)用Word 打開(kāi)一個(gè)DOC 文檔，用AutoCAD 打開(kāi)一個(gè)DWG 文件時(shí)。文檔守望者會(huì)自動(dòng)監(jiān)測(cè)到此操作，并進(jìn)行相關(guān)的解密工作，當(dāng)要保存此文件時(shí)，又會(huì)進(jìn)行相關(guān)的加密工作。所有的這些過(guò)程都是文檔守望者在背后默默完成的，用戶根本無(wú)需也無(wú)法進(jìn)行干預(yù)。這些被加密過(guò)的文件無(wú)論采用何種方式：用U 盤(pán)拷貝、用光盤(pán)刻錄、發(fā)郵件、用Ftp 上傳、用QQ 等P2P 工具上傳，泄漏出去的文件均無(wú)法打開(kāi)。
3) 內(nèi)容識(shí)別，而非擴(kuò)展名識(shí)別
依賴擴(kuò)展名識(shí)別就像是依賴姓名來(lái)識(shí)別一個(gè)人。而我們采用的方案類(lèi)似DNA 識(shí)別，只要文件的內(nèi)容是需要受控的話，無(wú)論將其保存成為什么擴(kuò)展名，都將被自動(dòng)加密。
4) 精確識(shí)別受控程序
文檔守望者并不依賴可執(zhí)行程序的名稱來(lái)確定是否是受控程序，也并不計(jì)算可執(zhí)行程序的MD值。而是有一套專用智能識(shí)別算法。智能識(shí)別技術(shù)，無(wú)論怎么改變程序的名稱，甚至用UPX 等軟件壓縮可執(zhí)行程序來(lái)改變MD 值，依舊不會(huì)逃過(guò)文檔守望者的監(jiān)測(cè)。
5) 人性化的復(fù)制/粘貼/拖放/截屏控制
若采用復(fù)制/粘貼可將加密的內(nèi)容拷貝至非加密內(nèi)容中，即可導(dǎo)致信息的泄密。但若限制復(fù)制粘貼等功能，則用戶的日常工作將會(huì)受到影響。文檔守望者的設(shè)計(jì)是在提供信息保密的同時(shí)又不影響用戶的使用習(xí)慣。對(duì)此文檔守望者采用的策略是：加密文件之間可以互相復(fù)制/粘貼，非加密文件之間也可互相復(fù)制/粘貼，非加密文件的內(nèi)容可粘貼至加密文件，但加密文件的內(nèi)容不可粘貼至非加密文件中。對(duì)于拖放，守望者也采用同樣的策略。對(duì)于拷屏的策略是：如果有加密的文件處在打開(kāi)狀態(tài)，則禁止拷屏，否則允許。
6) 靈活的組策略
根據(jù)用戶的工作需要，客戶可以對(duì)整個(gè)組設(shè)置規(guī)則，也可以針對(duì)單臺(tái)電腦進(jìn)行設(shè)置，同時(shí)一臺(tái)電腦可以在不同的組中。如技術(shù)部（組）、財(cái)務(wù)部（組）、銷(xiāo)售部（組）等，可以對(duì)整個(gè)工作組進(jìn)行設(shè)置，同時(shí)也可對(duì)某臺(tái)電腦進(jìn)行單獨(dú)的設(shè)置。
7) 雙密鑰設(shè)計(jì)
當(dāng)軟件提供給客戶的時(shí)候，廠商為客戶提供全球唯一的密鑰確�？蛻舻募用芨袷讲粫�(huì)相同�？蛻粼僮孕性O(shè)置一個(gè)密鑰，使供應(yīng)商亦無(wú)法解開(kāi)被加密的文件，解除客戶的后顧之憂。
4.8 敏捷科技
4.8.1 企業(yè)簡(jiǎn)介
公司主導(dǎo)產(chǎn)品有：敏捷安全衛(wèi)士系統(tǒng)（Agile DG）、文件外發(fā)管理系統(tǒng)（Agile FD）、桌面安全管理系統(tǒng)（Agile DSM）、數(shù)據(jù)主動(dòng)備份系統(tǒng)（Agile BAK）、打印安全管理系統(tǒng)（Agile PSM）、電子文檔管理系統(tǒng)（Agile DM）、電子文件管理系統(tǒng)（ERMS）、私有云安全解決方案（Agile PCloud-S）等，能為各類(lèi)企業(yè)、社會(huì)團(tuán)隊(duì)、政府和個(gè)人提供全方位的數(shù)據(jù)安全軟件產(chǎn)品和服務(wù)。
4.8.2 產(chǎn)品功能
DG 系統(tǒng)主要是提供如下功能：服務(wù)器管理根密鑰、自動(dòng)升級(jí)功能、服務(wù)器可設(shè)置卸載碼、自定義密鑰、DG 管理機(jī)可解密文件并記錄日志、客戶機(jī)可配置各種安全策略、DG 提供密級(jí)管理、DG 域集成功能、組織機(jī)構(gòu)管理、角色管理、策略模板等。
1） 自由空間守護(hù)無(wú)痕
2） 實(shí)時(shí)加密全程守衛(wèi)
3） 智能監(jiān)控
4） 無(wú)縫集成
5） 無(wú)窮密鑰
6） 運(yùn)行穩(wěn)定
7） 資源占用少
8） 安全方便的維護(hù)
4.8.3 產(chǎn)品優(yōu)勢(shì)
簡(jiǎn)捷：簡(jiǎn)單易用，免培訓(xùn)
透明：不改變用戶操作習(xí)慣；透明、實(shí)時(shí)、強(qiáng)制、主動(dòng)加密穩(wěn)定：擁有100 萬(wàn)級(jí)別的安裝點(diǎn)，軟件成熟穩(wěn)定高效：優(yōu)化的算法和Windows 內(nèi)核技術(shù)，不影響使用效率集成：與OA、ERP、PDM 等系統(tǒng)具有良好的集成。
4.9 華途軟件
4.9.1 企業(yè)簡(jiǎn)介
華途軟件有限公司成立于2007 年，是國(guó)內(nèi)領(lǐng)先的、擁有完全自主知識(shí)產(chǎn)權(quán)的專業(yè)信息安全軟件公司。總部位于杭州，經(jīng)過(guò)多年發(fā)展，已在華北、華南、華東、華中、西南等7大區(qū)域的一線城市設(shè)立了分支機(jī)構(gòu)和服務(wù)中心，服務(wù)網(wǎng)絡(luò)遍布全國(guó)30 多個(gè)省、市、自治區(qū)，建立了覆蓋全國(guó)的“24 小時(shí)響應(yīng)”
服務(wù)體系。
4.9.2 產(chǎn)品功能
1) 透明加密
2) 電子審批系統(tǒng)
3) 客戶端綁定和準(zhǔn)入
4) 郵件白名單和黑名單
5) 域用戶導(dǎo)入和同步
6) 日志記錄和審計(jì)功能（含報(bào)表和報(bào)警）
7) 系統(tǒng)自動(dòng)更新（可推送任意腳本）
8) 反截屏
9) 打印水印，屏幕水印
4.9.3 產(chǎn)品優(yōu)勢(shì)
1) 透明加密和主動(dòng)加密以及半透明結(jié)合，采用國(guó)家標(biāo)準(zhǔn)算法對(duì)文件進(jìn)行加密處理（強(qiáng)度高）2) 客戶端工作模式無(wú)需改變，系統(tǒng)后臺(tái)存在3) 服務(wù)器基于B/S 架構(gòu)，支持實(shí)時(shí)策略更新4) 全面支持windows 操作系統(tǒng)以及移動(dòng)平臺(tái)（iPhone/iPad，Android）
4.10上海全灣
4.10.1 企業(yè)簡(jiǎn)介
Trustview（全灣信息科技有限公司）是全球最信賴的信息泄漏防護(hù)軟件提供商之一，由畢業(yè)于美國(guó)斯坦福大學(xué)的留學(xué)生創(chuàng)建而成。Trustview 擁有世界級(jí)的數(shù)字化權(quán)限管理技術(shù)，已獲得全球9 項(xiàng)獨(dú)家專利。
在成立一開(kāi)始即向行業(yè)至高點(diǎn)挑戰(zhàn)，為全球頂級(jí)企業(yè)提供信息泄露防護(hù)解決方案，滿足世界型大公司的挑剔要求。在企業(yè)文件權(quán)限管理(Enterprise-DRM)領(lǐng)域，Trustview 利用自身的技術(shù)優(yōu)勢(shì)結(jié)合國(guó)內(nèi)企業(yè)對(duì)電子文件的安全管理需求，推出多項(xiàng)信息防泄漏軟件。
4.10.2 產(chǎn)品功能
全灣信息泄漏防護(hù)系統(tǒng)提供了廣泛的功能，這些功能能夠管理產(chǎn)品信息的所有方面，包括支持各種應(yīng)用格式。對(duì)于企業(yè)已有的知識(shí)資產(chǎn)，如設(shè)計(jì)圖紙、工程文檔等，按照子公司/部門(mén)、分類(lèi)批量加密進(jìn)入服務(wù)器，實(shí)現(xiàn)共享。根據(jù)企業(yè)密級(jí)進(jìn)行管理，用戶按權(quán)限對(duì)文檔進(jìn)行操作。對(duì)于個(gè)人文檔，根據(jù)策略實(shí)現(xiàn)手動(dòng)/自動(dòng)加密。
• 系統(tǒng)全面考慮了企業(yè)目前各類(lèi)圖紙安全需求現(xiàn)狀，主要解決如下問(wèn)題：
• 保障圖檔僅在企業(yè)內(nèi)部使用，脫離企業(yè)網(wǎng)絡(luò)環(huán)境，圖檔無(wú)法使用
• 實(shí)現(xiàn)企業(yè)各類(lèi)產(chǎn)品圖檔企業(yè)內(nèi)部流轉(zhuǎn)安全，不同部門(mén)，不同權(quán)限
• 保障解決企業(yè)研發(fā)部門(mén)的終端研發(fā)文檔安全
• 實(shí)現(xiàn)企業(yè)圖文檔內(nèi)容級(jí)別的細(xì)粒度權(quán)限管理－可以控制圖紙是否可以編輯、復(fù)制、打印及圖紙的使用時(shí)間等
• 解決企業(yè)圖文檔外帶（如：出差），可能出現(xiàn)的安全隱患
我們的方案是一種以圖紙本身為中心的安全解決方案。利用密碼技術(shù)，以圖檔加密為核心，構(gòu)建企業(yè)信息的安全使用環(huán)境，使圖檔能在企業(yè)內(nèi)部正常使用，在未授權(quán)的情況，利用U 盤(pán)拷貝帶走及通過(guò)網(wǎng)絡(luò)發(fā)送等都是無(wú)法打開(kāi)圖紙的。
制造業(yè)信息泄漏防護(hù)系統(tǒng)關(guān)鍵功能包括：
• 圖檔安全管理－按企業(yè)策略配置
根據(jù)企業(yè)的實(shí)際情況，對(duì)重點(diǎn)部門(mén)－研發(fā)設(shè)計(jì)部門(mén)的客戶端，可以實(shí)現(xiàn)強(qiáng)制加密措施，使個(gè)人終端電腦里的研發(fā)文檔自動(dòng)加密保護(hù)。對(duì)于其它部門(mén)的終端電腦，可以根據(jù)業(yè)務(wù)需要，按照策略實(shí)現(xiàn)手動(dòng)/自動(dòng)加密。
• 實(shí)現(xiàn)細(xì)粒度權(quán)限控制，嚴(yán)防內(nèi)部泄密
對(duì)企業(yè)重要的知識(shí)資產(chǎn)實(shí)現(xiàn)細(xì)粒度的權(quán)限控制，除了提供打印、時(shí)效、復(fù)制等基本的權(quán)限控制之外，還要能控制圖檔的編輯功能，特別是對(duì)各類(lèi)編輯器的菜單的控制，例如對(duì)于圖紙做到可不可編輯的權(quán)限設(shè)定等。
• 實(shí)現(xiàn)圖紙外帶安全
提供對(duì)于外帶安全控制功能，在保障離開(kāi)企業(yè)環(huán)境的情況下，根據(jù)授權(quán)使用圖檔。外帶審批作為權(quán)限可以根據(jù)不同用戶進(jìn)行配置，做到靈活與安全兼顧。
• 完善審計(jì)，事后追蹤
系統(tǒng)提供基于圖檔的詳細(xì)的操作審計(jì)日志，可以記錄使用者對(duì)的所有行為。系統(tǒng)管理員將可以利用管理接口工具所提供的查詢紀(jì)錄功能來(lái)搜尋并檢查這些紀(jì)錄。
4.10.3 產(chǎn)品優(yōu)勢(shì)
1) 端點(diǎn)數(shù)在100users 以內(nèi)，目前競(jìng)爭(zhēng)最激烈的市場(chǎng)。非Trustview 核心市場(chǎng)。國(guó)內(nèi)絕大多數(shù)同行廠商進(jìn)入價(jià)格競(jìng)爭(zhēng)階段。沒(méi)有形成品牌及技術(shù)優(yōu)勢(shì)競(jìng)爭(zhēng)。Trustview 云安全及Safebay365 產(chǎn)品會(huì)進(jìn)入這個(gè)市場(chǎng)。
2) 用戶數(shù)在100users－1000users 之間。目前trustview 的核心市場(chǎng)，較之國(guó)內(nèi)廠商具有明顯的產(chǎn)品優(yōu)勢(shì)，較之國(guó)外廠商有方案優(yōu)勢(shì)。國(guó)外廠商以防被勱泄密為主，防主勱泄密是國(guó)內(nèi)需求的關(guān)鍵。
3) 客戶端數(shù)在1000users 以上，以大行業(yè)用戶、上市公司及跨國(guó)公司為主。目前市場(chǎng)上是很活躍，是未來(lái)2～3 年市場(chǎng)的重點(diǎn)。借劣Trustview 已有的高端客戶案例優(yōu)勢(shì)，是Trustview 積極布局的市場(chǎng)。
4.11上訊信息
4.11.1 企業(yè)簡(jiǎn)介
上海上訊信息技術(shù)股份有限公司是中國(guó)信息安全領(lǐng)域領(lǐng)導(dǎo)企業(yè)之一，可提供信息安全咨詢及評(píng)估、數(shù)據(jù)安全產(chǎn)品、合規(guī)與審計(jì)產(chǎn)品、企業(yè)SaaS 服務(wù)解決方案、信息安全及優(yōu)化整體解決方案與安全運(yùn)維服務(wù)。公司以前瞻性的眼光，組織頂尖信息安全專家自主研發(fā)以及甄選出最符合市場(chǎng)發(fā)展方向且覆蓋各個(gè)層面的尖端安全產(chǎn)品以滿足中國(guó)市場(chǎng)的客戶需求。
4.11.2 產(chǎn)品功能
1) 自動(dòng)透明加密
系統(tǒng)采用沙盒保護(hù)技術(shù)對(duì)核心文件進(jìn)行加密保護(hù)，解決了因筆記本/硬盤(pán)等設(shè)備丟失或修理造成的數(shù)據(jù)泄漏問(wèn)題。系統(tǒng)可以自動(dòng)加密任意類(lèi)型的文件，用戶無(wú)需關(guān)心何時(shí)加密以及密鑰的存儲(chǔ)，同時(shí)不改變用戶對(duì)文件的使用習(xí)慣，加密過(guò)程完全透明。
2) 內(nèi)容安全防護(hù)
系統(tǒng)禁止對(duì)文件內(nèi)容的復(fù)制拖拽、截屏、打印以及副本另存為等非法行為，杜絕了使用者主動(dòng)泄密核心文件的行為。支持文件打印水印的設(shè)置，自動(dòng)打印使用者姓名、文件名稱、打印時(shí)間等背景水印，不僅對(duì)非法操作產(chǎn)生震懾作用，同時(shí)方便事后責(zé)任的追溯。
3) 文件外發(fā)控制
系統(tǒng)支持對(duì)外發(fā)給合作伙伴文件的權(quán)限進(jìn)行管理，可以設(shè)置外發(fā)文件的瀏覽、、復(fù)制、編輯、打印、另存為等多種權(quán)限，同時(shí)限制外發(fā)文件的瀏覽時(shí)間，自動(dòng)銷(xiāo)毀外超過(guò)瀏覽時(shí)間的外發(fā)文件。
防止合作伙伴、客戶等企業(yè)外部單位對(duì)核心文件的二次泄密。
4) 外部介質(zhì)管理
支持對(duì)U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行注冊(cè)管理，可以授權(quán)已注冊(cè)U 盤(pán)可以被哪些部門(mén)以及人員所使用，未進(jìn)行授權(quán)部門(mén)/人員不能使用該設(shè)備，同時(shí)支持對(duì)藍(lán)牙、1394、串口、并口等設(shè)備的啟停管控，禁止隨意使用非法設(shè)備，不僅防止了因設(shè)備使用混亂而產(chǎn)生的數(shù)據(jù)泄露，而且也降低了木馬病毒事件的頻率。系統(tǒng)也支持將安全U 盤(pán)的制作，即使U 盤(pán)丟失，也無(wú)法獲取U 盤(pán)中的核心文件。
5) 終端身份認(rèn)證
支持使用雙因子認(rèn)證代替?zhèn)鹘y(tǒng)的用戶名和密碼認(rèn)證方式，除了知道密碼之外，還需要具備手持令牌，沒(méi)有手持令牌將無(wú)法登陸解密程序，同時(shí)拔出令牌后，計(jì)算機(jī)將進(jìn)入待機(jī)狀態(tài)，任何非法用戶都無(wú)法登陸系統(tǒng)，最終防止外部人員以及內(nèi)部無(wú)關(guān)人員對(duì)他人終端的非法登陸，進(jìn)而防止因登陸風(fēng)險(xiǎn)而造成的數(shù)據(jù)泄露事件發(fā)生。
6) 實(shí)時(shí)同步備份
為了保證所有文件不被丟失，系統(tǒng)采用實(shí)時(shí)的文件同步功能，同步功能可以實(shí)時(shí)地同步用戶修改的內(nèi)容，不是簡(jiǎn)單的復(fù)制，而是同步內(nèi)容的差異部分，減少了網(wǎng)絡(luò)與系統(tǒng)的開(kāi)銷(xiāo)，同時(shí)也解決了因員工離職而造成文件丟失的問(wèn)題。
7) 文件全生命周期審計(jì)
文件全周期審計(jì)可以幫助用戶隨時(shí)隨地查看核心文件的使用以及違規(guī)情況，可以對(duì)文件的創(chuàng)建、存儲(chǔ)、編輯、復(fù)制、打印、重命名、刪除等所有使用狀態(tài)進(jìn)行記錄，同時(shí)可以記錄所有文件的使用者、使用時(shí)間等詳細(xì)信息，方便用戶對(duì)數(shù)據(jù)泄露事件發(fā)生后進(jìn)行查詢和追溯。
4.11.3 產(chǎn)品優(yōu)勢(shì)
采用文件虛擬化方式提供對(duì)文件自身的保護(hù)，利用系統(tǒng)底層虛擬出保護(hù)層，對(duì)核心文件進(jìn)行強(qiáng)制自動(dòng)防護(hù)，禁止拷貝/截屏/打印等非法操作，同時(shí)記錄文件的各項(xiàng)操作，根據(jù)辦公環(huán)境自動(dòng)劃分可信區(qū)域，區(qū)域內(nèi)的數(shù)據(jù)都是透明流轉(zhuǎn)，區(qū)域外的數(shù)據(jù)都進(jìn)行加密傳輸。
1) 優(yōu)秀的性能參數(shù)：采用文件虛擬化技術(shù)對(duì)為用戶提供文件保護(hù)，不對(duì)文件自身進(jìn)行強(qiáng)制加密，本地操作文件完全明文，沒(méi)有任何性能損耗；
2) 無(wú)風(fēng)險(xiǎn)的保護(hù)技術(shù)：底層技術(shù)不對(duì)文件自身進(jìn)行加密，無(wú)文件損壞風(fēng)險(xiǎn)，沒(méi)有磁盤(pán)加密的操作系統(tǒng)損壞風(fēng)險(xiǎn)，在保證安全的前提下，也同時(shí)杜絕了新技術(shù)對(duì)正常業(yè)務(wù)的影響。
3) 全面豐富的監(jiān)控指標(biāo)：可以對(duì)文件的相關(guān)核心操作進(jìn)行監(jiān)控，同時(shí)進(jìn)行記錄，可以直觀全面的展示內(nèi)部的文件流轉(zhuǎn)過(guò)程。
5. 數(shù)據(jù)防泄露產(chǎn)品選型要點(diǎn)
5.1 資質(zhì)評(píng)估
資質(zhì)是指由國(guó)家認(rèn)可的權(quán)威第三方認(rèn)證機(jī)構(gòu)，證明一個(gè)組織的產(chǎn)品、服務(wù)、管理體系符合相關(guān)標(biāo)準(zhǔn)、技術(shù)規(guī)范或其強(qiáng)制性要求的證明。目前數(shù)據(jù)防泄漏產(chǎn)品資質(zhì)主要包括企業(yè)資質(zhì)、產(chǎn)品資質(zhì)、知識(shí)產(chǎn)權(quán)三個(gè)方面。數(shù)據(jù)防泄漏產(chǎn)品是否具有資質(zhì)，以及資質(zhì)的權(quán)威性都是產(chǎn)品競(jìng)爭(zhēng)力的體現(xiàn)。因此，關(guān)注資質(zhì)是企業(yè)進(jìn)行產(chǎn)品選型的第一步。
5.1.1 企業(yè)資質(zhì)
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。
對(duì)于企業(yè)資質(zhì)的考察可關(guān)注該企業(yè)是否通過(guò)ISO9001 質(zhì)量保證體系認(rèn)證，ISO9001 是ISO9000 族標(biāo)準(zhǔn)所包括的一組質(zhì)量管理體系核心標(biāo)準(zhǔn)之一，ISO9001 是迄今為止世界上最成熟的質(zhì)量框架，目前全球有161 個(gè)國(guó)家/地區(qū)的超過(guò)75 萬(wàn)家組織正在使用這一框架。ISO9001 用于證實(shí)組織具有提供滿足顧客要求和適用法規(guī)要求的產(chǎn)品的能力，目的在于增進(jìn)顧客滿意。凡是通過(guò)認(rèn)證的企業(yè)，在各項(xiàng)管理系統(tǒng)整合上已達(dá)到了國(guó)際標(biāo)準(zhǔn)，表明企業(yè)能持續(xù)穩(wěn)定地向顧客提供預(yù)期和滿意的合格產(chǎn)品。站在消費(fèi)者的角度，公司以顧客為中心，能滿足顧客需求，達(dá)到顧客滿意，不誘導(dǎo)消費(fèi)者。在選型過(guò)程中，關(guān)于企業(yè)資質(zhì)的查詢需由供應(yīng)商提供相關(guān)證書(shū)信息，并到指定認(rèn)證機(jī)構(gòu)查詢并確認(rèn)信息。
5.1.2 產(chǎn)品資質(zhì)
數(shù)據(jù)防泄漏產(chǎn)品在進(jìn)入市場(chǎng)銷(xiāo)售之前，必須申請(qǐng)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專業(yè)產(chǎn)品銷(xiāo)售許可證》。由于該資質(zhì)是市場(chǎng)準(zhǔn)入的強(qiáng)制標(biāo)準(zhǔn)，除必須具備該資質(zhì)以外，對(duì)于數(shù)據(jù)防泄漏產(chǎn)品的選型還需重點(diǎn)關(guān)注以下資質(zhì)：
1） 具有信息產(chǎn)業(yè)部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書(shū)》（一級(jí)或二級(jí)），并有網(wǎng)絡(luò)安全集成的成功范例。
2） 具備國(guó)家保密局《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》，通過(guò)BMB15-2004 保密檢測(cè)標(biāo)準(zhǔn)。
3） 具備中國(guó)信息安全認(rèn)證中心的《ISCCC 中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》，通過(guò)GB/T20945-2007 檢測(cè)標(biāo)準(zhǔn)在數(shù)據(jù)防泄露產(chǎn)品選型過(guò)程中，需優(yōu)先關(guān)注企業(yè)資質(zhì)、產(chǎn)品認(rèn)證以及行業(yè)標(biāo)準(zhǔn)，產(chǎn)品認(rèn)證越全面，通過(guò)的行業(yè)標(biāo)準(zhǔn)越多，表明產(chǎn)品的可靠性及技術(shù)性能越高。因此，對(duì)于產(chǎn)品資質(zhì)的評(píng)估，使用者在購(gòu)買(mǎi)之前務(wù)必了解全面，才能綜合評(píng)估。
5.1.3 知識(shí)產(chǎn)權(quán)
知識(shí)產(chǎn)權(quán)是一家企業(yè)的核心資產(chǎn)，代表企業(yè)的核心競(jìng)爭(zhēng)力。對(duì)于數(shù)據(jù)防泄露產(chǎn)品來(lái)說(shuō)，知識(shí)產(chǎn)權(quán)主要包括軟件著作權(quán)和發(fā)明專利兩方面。軟件著作權(quán)目前主流廠商基本都是具有的，專利部分分為三大類(lèi)：
發(fā)明專利、實(shí)用新型專利和外觀設(shè)計(jì)專利，而其中發(fā)明專利在數(shù)據(jù)防泄露中占據(jù)核心地位。特別要注意的是反映產(chǎn)品技術(shù)的發(fā)明專利，因?yàn)榘l(fā)明專利反映了某一產(chǎn)品的核心創(chuàng)新性，而且是該產(chǎn)品獨(dú)占的，在一定期限內(nèi)享有的獨(dú)占實(shí)施權(quán)。在供應(yīng)商的數(shù)據(jù)防泄露白皮書(shū)中都會(huì)有對(duì)自身創(chuàng)新性技術(shù)的描述，企業(yè)可根據(jù)需求作重點(diǎn)分析和評(píng)估。
5.2 需求評(píng)估
需求評(píng)估的全面性和準(zhǔn)確性關(guān)乎選型的成敗。因此，需求評(píng)估是產(chǎn)品選型最為關(guān)鍵的一步。做好需求評(píng)估，需要綜合業(yè)務(wù)特點(diǎn)以及企業(yè)管理者對(duì)于員工產(chǎn)品泄露防護(hù)需求。
表2 企業(yè)需求評(píng)估
5.3 功能評(píng)估
企業(yè)在決定購(gòu)買(mǎi)數(shù)據(jù)防泄漏管理產(chǎn)品時(shí)，可先向供應(yīng)商提交試用申請(qǐng)，一般而言，供應(yīng)商在確定企業(yè)有購(gòu)買(mǎi)需求后，會(huì)提供幾周到幾個(gè)月不等的產(chǎn)品試用周期。這期間，供應(yīng)商會(huì)安排技術(shù)人員上門(mén)部署和調(diào)試系統(tǒng)，并組織對(duì)企業(yè)人員進(jìn)行培訓(xùn)。
產(chǎn)品試用期間應(yīng)該注意以下幾個(gè)問(wèn)題：
1） 結(jié)合企業(yè)的業(yè)務(wù)流程對(duì)產(chǎn)品功能進(jìn)行測(cè)試。
2） 根據(jù)企業(yè)的需求來(lái)制定適合企業(yè)自身的數(shù)據(jù)防護(hù)策略。
3） 對(duì)于云計(jì)算及虛擬化等新興技術(shù)環(huán)境下的產(chǎn)品功能進(jìn)行測(cè)試。
4） 移動(dòng)辦公場(chǎng)景數(shù)據(jù)防泄露功能測(cè)試。
一般而言，企業(yè)至少要試用兩家以上的產(chǎn)品，通過(guò)對(duì)比試用效果及測(cè)試數(shù)據(jù)來(lái)綜合評(píng)估哪一家的產(chǎn)品更適合企業(yè)的需求。
表3 產(chǎn)品選型要點(diǎn)
5.4 成本評(píng)估
除試用及性能評(píng)估之外，在購(gòu)買(mǎi)產(chǎn)品前企業(yè)還需與供應(yīng)商進(jìn)行充分溝通，包括：
1) 供應(yīng)商根據(jù)企業(yè)需求給出綜合報(bào)價(jià)，詳細(xì)列明每一項(xiàng)費(fèi)用，包括設(shè)備采購(gòu)、部署實(shí)施、后期維護(hù)及產(chǎn)品升級(jí)等費(fèi)用。
2) 報(bào)價(jià)需全面涵蓋可能涉及的所有費(fèi)用，若有費(fèi)用無(wú)法在前期報(bào)價(jià)給出，需給出價(jià)格計(jì)算方式。
3) 若同時(shí)有多家供應(yīng)商產(chǎn)品均滿足企業(yè)要求，企業(yè)可根據(jù)供應(yīng)商給出的報(bào)價(jià)進(jìn)行綜合成本評(píng)估，評(píng)估因素包括廠商口碑、市場(chǎng)影響力以及售后服務(wù)評(píng)價(jià)等。
5.5 合同與技術(shù)協(xié)議要點(diǎn)
在綜合進(jìn)行資質(zhì)評(píng)估、需求評(píng)估、性能評(píng)估以及成本評(píng)估后，企業(yè)才可最后確定選型產(chǎn)品。
在部署實(shí)施前，企業(yè)需與供應(yīng)商進(jìn)行服務(wù)合同的敲定。
合同內(nèi)容至少需包括以下幾點(diǎn)：
1) 合同金額及詳細(xì)的產(chǎn)品與服務(wù)報(bào)價(jià)
2) 實(shí)施周期
3) 驗(yàn)收標(biāo)準(zhǔn)和方法
4) 雙方責(zé)任
5) 違約責(zé)任
6) 付款方式
6. e-works 研究院簡(jiǎn)介
e-works 研究院（e-works Research）是e-works（數(shù)字化企業(yè)網(wǎng)）研究、分析性質(zhì)的組織機(jī)構(gòu)。
e-works 研究院的研究領(lǐng)域方向立足于兩化融合所涵蓋的管理信息化、產(chǎn)品創(chuàng)新數(shù)字化、IT 技術(shù)與應(yīng)用、數(shù)控技術(shù)等領(lǐng)域。e-works 研究院是網(wǎng)聚了e-works 專家、精英等智力資源強(qiáng)力打造的研究、分析品牌。
e-works Research 致力于成為中國(guó)制造業(yè)與信息化進(jìn)程中的智庫(kù)。作為全國(guó)首個(gè)制造業(yè)與信息化研究實(shí)驗(yàn)室，e-works Research 一直秉承客觀、中立的原則，對(duì)制造業(yè)與信息化的各領(lǐng)域進(jìn)行深入觀察與研究。通過(guò)發(fā)布行業(yè)調(diào)查、白皮書(shū)、選型手冊(cè)，發(fā)表文章和演講，舉辦高層論壇、研討會(huì)等形式，與各級(jí)政府、高層企業(yè)管理者、信息化廠商伙伴們分享e-works Research 的研究成果、預(yù)見(jiàn)行業(yè)發(fā)展趨勢(shì)、發(fā)現(xiàn)和評(píng)估戰(zhàn)略機(jī)遇、確保預(yù)期回報(bào)、制定發(fā)展計(jì)劃和確定業(yè)績(jī)?cè)u(píng)估標(biāo)準(zhǔn)等，以便在隨需應(yīng)變時(shí)代創(chuàng)造最大價(jià)值。
通過(guò)多年專注的積累，目前，e-works 研究院擁有了一套科學(xué)、嚴(yán)謹(jǐn)?shù)恼{(diào)研、整理和分析方法，并通過(guò)與各級(jí)政府、企業(yè)、信息化廠商、其他研究機(jī)構(gòu)廣泛開(kāi)展合作，已成功取得了多項(xiàng)研究成果。
作為專業(yè)的市場(chǎng)研究機(jī)構(gòu)，e-works Research 整合業(yè)內(nèi)專家資源，將咨詢服務(wù)的所診斷出來(lái)的個(gè)性問(wèn)題，放到產(chǎn)業(yè)層面上，通過(guò)溝通、調(diào)查、研究等最終形成相應(yīng)的產(chǎn)業(yè)分析報(bào)告，對(duì)中國(guó)制造業(yè)信息化相關(guān)技術(shù)、市場(chǎng)、應(yīng)用與產(chǎn)業(yè)發(fā)展起到了積極的推動(dòng)作用。
e-works Research 累計(jì)發(fā)布各類(lèi)產(chǎn)業(yè)研究報(bào)告20 余份：
• 制造執(zhí)行系統(tǒng)（MES）選型與實(shí)施指南(2013 年)
• 中國(guó)制造業(yè)PLM 產(chǎn)業(yè)發(fā)展報(bào)告（從2004 年開(kāi)始連續(xù)九年發(fā)布該報(bào)告。其中，從2009 年開(kāi)始，e-works 與國(guó)際知名市場(chǎng)研究機(jī)構(gòu)CIMDATA 合作，聯(lián)合在全球發(fā)布中英文版的中國(guó)制造業(yè)PLM 研究報(bào)告）；
• 中國(guó)制造業(yè)信息化投資趨勢(shì)研究報(bào)告（2009-2014 年四次）；
• 中國(guó)制造業(yè)SCM 應(yīng)用研究報(bào)告（2009 年、2011 年兩次）；
• 中國(guó)制造業(yè)ERP 產(chǎn)業(yè)發(fā)展報(bào)告（2005 年、2007 年、2008 年三次）；
• 中國(guó)民營(yíng)企業(yè)ERP 應(yīng)用研究報(bào)告（2006 年）；
• 中國(guó)制造業(yè)供應(yīng)鏈管理研究報(bào)告（2011 年）；
• 中國(guó)制造業(yè)人力資源發(fā)展研究報(bào)告（2010 年）；
• 中國(guó)制造業(yè)軟件維護(hù)市場(chǎng)研究報(bào)告（2009 年）；
• 中國(guó)制造業(yè)虛擬現(xiàn)實(shí)及仿真應(yīng)用研究報(bào)告（2009，2010 年）
• 中國(guó)CAE 發(fā)展研究報(bào)告（2008 年）等權(quán)威報(bào)告。
圖 3 e-works Research各類(lèi)產(chǎn)業(yè)研究報(bào)告
先后有麥肯錫、IDC、IBM、羅克韋爾、達(dá)索系統(tǒng)、PTC、西門(mén)子PLM、安世亞太、聯(lián)想、金蝶、用友、CAXA、Autodesk、源訊等近百家企業(yè)購(gòu)買(mǎi)了e-works 的市場(chǎng)研究報(bào)告。此外，由于信息技術(shù)是一個(gè)前瞻性的新興技術(shù)，且技術(shù)含量比較高，推廣難度巨大，更為關(guān)鍵的是如何站在客戶需求的角度來(lái)對(duì)相應(yīng)的技術(shù)進(jìn)行闡述，是廣大供應(yīng)商面臨的挑戰(zhàn)，為此e-works Research 結(jié)合自身的專業(yè)性，從需求出發(fā)，先后幫助：
• IBM 撰寫(xiě)了IBM 智慧工廠白皮書(shū)
• Kronos 撰寫(xiě)了中國(guó)勞動(dòng)力管理白皮書(shū)
• 用友撰寫(xiě)了用友U9 V2.0 ERP 系統(tǒng)評(píng)估報(bào)告
• 金蝶公司撰寫(xiě)了K/3 WISE 白皮書(shū)
• 用友PDM 應(yīng)用白皮書(shū)
• 安世亞太PERA 精益研發(fā)平臺(tái)評(píng)估報(bào)告
• SAGE 集團(tuán)SAGE CRM 白皮書(shū)
• 西門(mén)子PLM 數(shù)字化制造白皮書(shū)
• 惠普公司中小企業(yè)解決方案
• 中國(guó)制造業(yè)設(shè)計(jì)仿真一體化應(yīng)用研究報(bào)告等。
圖 4 e-works Research 研究系列評(píng)估報(bào)告
e-works Research 網(wǎng)聚優(yōu)質(zhì)資源，客觀、中立、敏銳地洞察制造業(yè)與信息化的發(fā)展！
轉(zhuǎn)載請(qǐng)注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/
本文標(biāo)題：數(shù)據(jù)防泄漏產(chǎn)品選型手冊(cè)
本文網(wǎng)址：http://www.oesoe.com/html/consultation/10839515817.html
相關(guān)文章
