|
|
|
反商业泄密软件(守望者)
① 我们花了数年时间和巨资开发的产品，怎么竞争对手在半个月内也开发出来了？
② 技术部老王想要跳槽，他会不会把我们的技术资料也带回去？
③ 我们的项目书、报价、财务报表、客户资料，竞争对手怎么都知道了呢？！
④ 我们的光驱、软驱都拆除了，USB接口也封掉了，上网也进行了限制。可是文档怎么还是传了出去？ |
1．现有方案
是否有更好的方案呢？
守望者认为：单纯依赖堵漏是不可靠的，必须主动出击！
2．加密原理
文档守望者采用了以色列情报机关的加密算法作为技术核心，非常安全、稳定、实用。安装文档守望者，需要一台电脑作为服务器，被监控的电脑需要安装客户端。安装之后，公司内部文件流通没有任何影响，但是，一旦被加密的文件不论以任何方式带出公司或者服务器的监控范围，文件都无法打开。
3．主要功能
一、透明加密:
自动的强制性的把设定的文件加密.使这些文件只在公司内部可用,离开公司环境后会自动损毁.加密过程无需也无法干预.
二、设备控制
可以设定某台机器是否允许打印,是否允许使用U盘,或者只读/加密U盘.
操作日志
记录员工的操作过程,什么时候打印了一份文件，什么时候拷贝了一个文件到移动硬盘。什么时候删除了一个文件……
三、软件黑名单
禁止员工使用游戏、网络程序等与工作无关的软件，大大提高工作效率。
4．关键技术
一、内核加密：
所有的加密解密都由驱动程序在内核完成，解决ApiHook技术的先天缺陷。
二、精确的识别受控软件：
无论是更改应用程序的名称，还是压缩或加壳应用程序，都无法逃过守望者的监测，都不会逃过被加密的命运。
三、不依赖扩展名的文件识别：
依赖扩展名来识别文件就象是依赖姓名来识别一个人。而我们采用的方案是DNA技术。只要文件内容是要受控的，无论将其保存成为什么扩展名，都将被自动加密。
5．同其他方案的比较
一、同物理隔离相比：
不会给用户的使用方便性带来影响。
二、同端口封锁相比：
不用担心软件被卸载而失去保护。守望者即便被用户手工卸载也不会导致文件泄密。
三、同监控相比：
不用担心员工的忠诚度会受影响，也不用担心会有法律方面的麻烦。
同其他自动加密类产品相比，由于守望者采用了内核加密技术，完美的解决了ApiHook技术的先天缺陷，使得守望者有着更高的通用性（可支持任意软件）、更好的兼容性（不会有输入输出方面的障碍）。同时因为加密解密的工作都在内核完成，速度更快，更难以破解。
6．客户案例
案例一 某中型机电设备生产企业
公司依靠技术创新，生产的产品在国内占有很高的市场份额。公司老总对防止技术资料泄密很重视，为此已拆除所有的光驱、软驱及USB端口，并且采用内外网断开的方式。但是也给员工的日常工作带来严重的影响。即使如此，一些重要的资料还是经常被泄漏到竞争对手那儿。通过法律手段解决却很难找到有力的证据。公司老总为此伤透了脑筋。
采用文档守望者后，在总工的电脑伤安装了服务器，然后技术部门的所有电脑安装了客户端。由于加解密的过程都是透明的，所以并不会影响员工的使用习惯和内部交流。当在技术部取得良好效果后，随即又在财务、销售等部门进行部署。
案例二 某律师事务所
该事务所有电脑约50台，涉及的客户资料都是机密文件，为此对保密方面要求很高。已拆除光驱、软驱和USB端口，但为了工作需要必须要上网，为此事务所安装了监控软件，
监控员工的日常使用电脑情况，但员工对此很不满，有些甚至为此事而辞职。同时随时都有可能会因为监控而导致法律方面的麻烦。对此事务所一直想找到一个更好的解决方案。在得知文档守望者有自动加密文件，并带离公司即自动损毁的功能后。随后决定卸载原来的监控软件，立即部署守望者。对于经常携带笔记本电脑出差的员工，配备了离线加密狗，并且设定其使用时间。即使员工在出差中途离职或笔记本被盗，也不会造成文件泄露。
案例三、某大型中外合资企业
该公司有电脑共计500台，其中技术部门约350台的重要技术资料主要由外方提供。公司安装有PDM、ERP、CRM等企业管理软件。并且对电脑的使用都有严格的规定。对文件使用的权限也作了限制。但还是导致技术图纸泄密的事件，为此外方提供了巨额的索赔要求。后来公司决定部署守望者反商业泄密系统。在技术、销售、财务等各部门均安装了客户端，同时为了管理方便部署了多服务器，即在各部门经理的机器上安装服务器。然后根据自己部门工作的实际需要设置要加密哪些文件格式。对特定的机器设置其是否截屏、是否允许使用移动存储设备等个性化设置。 |
|
|
企业信息化-反商业泄密软件(守望者)
more