对于企业来说，设计图纸、生产工艺是企业存在的根本，财务数据是企业流畅运行的保障，销售信息是企业发展的活力之源。如今，企业机密信息大量以电子文档方式存在，在方便快捷和提高工作效率的同时也给企业带来了诸多隐患。 然而再严格的企业管理也无法解除以下顾虑：
l 内部人员是否会把企业机密文件通过光盘、U盘或移动硬盘拷贝带走
l 内部人员是否会把机密资料通过 E-MAIL 或聊天工具把企业机密文件传输出去
l 内部人员是否会把机密资料打印带走
l 员工跳槽是否会带走企业的图纸和文件
l 如何防止董事会文件、计划预算、收购拆分等机密信息被泄露
l 会议记录、客户信息、财务信息、报价单、标书等到底该如何存放才会更安全
l 黑客是否会有目的的攻入企业局域网窃取资料
l 如何保障丢失电脑上的企业机密资料不泄露
l 存有机密信息的硬盘在修理过程中是否会泄密。
一、凤凰卫士的作用
凤凰卫士反商业泄密系统软件集成了实时监控、硬件监管、程序控制、日志审计、远程通讯等多功能于一体，能够深入企业的业务流程，帮助企业搭建一个更为高效、科学的数字资产安全管理体系。凤凰卫士提供了三个方面的防护措施：
1、心理震慑，不敢拿：凤凰卫士可以实时地将用户打印、U 盘存储、解密等操作日志传送到服务器保存，留下的记录可以被追查回溯，查出责任人并保存相关证据，为以后的法律手段提供证据。与此同时，凤凰卫士还可以根据需要将用户的屏幕内容即时或定时截取下来，传送到服务器端，可以起到规范员工行为的作用。
2、切断途径，没法拿：凤凰卫士可以根据需要，禁止使用U 盘等移动存储设备（其它USB 设备不受影响）或设置其为只读模式，切断了最主要的泄密途径。在打印机的使用上，可以对打印机设置为禁用模式或限制打印时间，并自动记录打印日志。
3、实时加密，拿了也没用：凤凰卫士加密过的文件在公司内部可以正常流通使用，但未经授权的文件拷贝到外面时将无法正常打开使用。即使窃出文件，得到的也将是一堆乱码。这种加密过程是全透明的，在用户端几乎察觉不到文档守望者的存在，不会改变用户的使用习惯，用户无需也无法干预。
l 透明加密
l 权限管理
l 自动备份
l U盘管控
l 打印控制
l 程序控制
l 日志记录
l 远程通讯
1、透明加密
在用户的电脑上安装客户端，可以对需要保护的各类电子文档进行自动透明加密。所谓透明加密，就是指加密过程无需也无法干涉，并且不影响员工日常工作习惯，近似没有安装新的软件。加密后的文档只能在内部使用，未经许可，无论采取什么方式被带离内部环境以后，文档均无法打开。
凤凰卫士拥有多项领先的专有加密技术，具有更强的自身安全性，处理速度快，并且适用于绝大多数应用程序。
2、身份权限管理
凤凰卫士的权限管理是以RSA非对称算法为基础，通过身份证书来标明不同的用户，并将权限信息植于加密文件内部来实现的，与传统的通过密钥来分割权限的方式相比具有明显的优势。
（1） 文件在部门间流转无需解密
比如：默认情况下，技术部的文件只能由技术部打开。当销售部需要某份技术文件时，由技术部负责人将该文件的权限属性设定为允许销售部或者销售部某个人可以打开既可。整个内部过程无需解密，文件始终处于加密状态。
（2） 灵活方便的设置可满足多种工作模式
既可以设置某一个人同时拥有多种身份以便打开不同权限的文件，也可以
设置允许一个文件可以被其它身份的人打开。这种身份和权限还可以根据需要随时调整。
3、U盘管控
U盘等移动存储设备是最主要的泄密途径之一。凤凰卫士可以自动识别并限制各种U 盘、移动硬盘等的使用，但不会影响其它非存储的USB 设备如打印机、鼠标等的正常使用。
4、打印控制
为了防止文档被随意打印导致泄密，凤凰卫士可以禁止某个组或某台电脑使用打印机。当有用户需要使用打印机时，管理员可临时指定其使用打印机的时间，时间过后，自动恢复“禁止打印”。打印日志可以自动记录。
5、自动备份
为防止文件被有意或无意删除或损坏，凤凰卫士提供了自动备份的功能。当打开一份文件时，该文件会被自动备份到指定地址。当该文件有过修改将会再备份出一个新的文件版本，形成一个版本库，可以追溯每次修改的记录。
6、程序控制
可以将某些程序如QQ等聊天工具，网络游戏等设置为禁止使用，可以禁止编辑注册表、禁止使用电骡等下载工具，等等。
7、日志记录
可以对用户的操作过称做详尽的记录，包括打印、新建、复制、移动、删除等动作，以便监督检查或事后溯源。
8、远程通讯
可以通过服务器端或解密端向其下属客户端单向发或群发即时消息，也可以通过解密 实现上下互动。
l 服务器端：是制定并分发所有策略的指挥中心，包括加密、分组、管理等策略。
l 客户端：客户端被动接受服务器端下发的各项策略，并遵循实施。客户端采用无界面设计，不能手动停止及卸载，其工作过程无需也不可干预。
l 解密端：解密端接受服务器端下发的策略，并根据其中设置的权限，可以对其组内的客户进行解密操作，可以卸载组内客户端或手工停止其加密程序。
l 解密助手：为方便日常管理，在客户端可以安装申请解密端，在解密负责人处安装管理端，可以在线即时审批并授权。
l 邮件代理服务器：通过邮件代理自动解密后外发到设定的外部安全邮箱。
l 机械设计类
– AUTOCAD14、2000、2002、2004、2005、2006、2007、2008 版及二次开发版；
– MDT，Inventor 等三维设计软件保存的所有格式；
– SolidWorks 2005～2008 等版本，能加密其保存或另存的所有格式；
– Pro/E 2001 和野火系列的中英文版，能加密Pro/E 保存或另存的所有格式；
– UGS NX2.0、NX3.0、NX4、NX5 等版本，能加密UG 保存或另存的所有格式；
– CAXA 电子图板，CAXA 2004 XP、CAXA 2005、CAXA2006、CAXA2007 等；
– 中望CAD2005、2006、2007、2008 等。
l 电器设计类
– Protel 99、Protel99SE、DXP2004、Pro-face、Step7 等。
l 办公类
– Microsoft Office 2000、XP、2003、2007 等产生的各种格式文件；
– WPS 2005、WPS 2007 等产生的各种格式文件；
– Adobe Reader 4.0、Reader 5.0、Reader 7.0 以及Acrobat 7.0 所生成的PDF 文件，
包括支持WORD、EXCEL、AUTOCAD 的PDF 保存插件；
– 其它如Foxit、SPSS、SAS JMP 等。
l 图象设计类
– Photoshop 6/7CS/CS2/CS3 等图像处理系统的所有格式文件；
– CorelDraw 9/10/11/12/13 等图像处理系统的所有格式文件；
– ACDSee2 各版本、Illustrator 各版本、Rhinoceros、3dsMax、LightScape 等。
适用软件范围将不断更新增加。对于不在列表中的应用程序，用户可将相关
信息提交至support@itensoft.com。由本公司完全添加。
|
对计算机配置要求：
最低配置CPU PII400、内存64M、硬盘20M 可用空间；
推荐配置CPU PIII800 以上、内存128M 以上、硬盘20M 以上可用空间；
操作系统Windows 2000、Windows XP、Windows 2003、Vista。 | [1]
|
