大势至电脑文件加密系统.ppt

大势至电脑文件加密系统,全球最强的椭圆曲线算法构建的电脑文件加密技术，军工级别的加密算法,大势至（北京）软件工程有限公司 ,透明加密 | 磁盘深度隐藏 | 动态权限设定,关于我们,关于产品,成功应用,领先优势,信息保密管理存在的问题,企事业单位员工，在日常工作过程中积累的重要文件，如客户资料、技术秘密、源代码、大量的图纸、技术文档等资料，这些资料都是公司的命脉和竞争砝码，如果被非法流出，将对公司造成重大损失，甚至会使某些新产品的研制计划夭折，因此加强对图文档的保密就变得非常重要了。 文件的泄密途径很多，比如用笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出，或者通过邮件、QQ、网盘、云盘、阿里旺旺等也可以将资料外送，或者通过红外、蓝牙、光驱等都可以将资料发送到外部。 此外，公司其他一些资料也是非常重要的，比如财务报表、供应商资料、客户资料、项目资料、成本及价格资料等等，都是需要保密的。 近几年，因为企业机密被泄露而导致严重损失的例子常有，很多单位已经部署了专门的电脑文件加密软件来保护重要资料。一方面可以防止通过各种管道将单位的机密信息泄露出去，另一方面对重要文件进行高强度加密，即便泄露出去也无法解密打开。,About product,关于产品,透明加解密产品从实现的技术来说，分为两种，一种是应用层加密，一种是驱动层加密。 在windows平台上，所有应用软件都是运行在windows之上的。任何一个应用软件保存数据的流程都是： 应用软件需要保存数据将数据告诉windowswindows将数据告诉磁盘（或是其他介质）的驱动程序驱动程序将数据真正写到磁盘上（或其他存储介质）。 如果需要对该应用程序保存的数据进行透明加密，有两个时间点可以选择：在应用程序将数据交给windows之前，即windows收到的数据就是加密的数据，或者在windows将数据交给磁盘驱动程序之前。,国内加密软件的总体现状,About product,关于产品,应用层加密优缺点,About product,关于产品,短信数据库,联系人数据库,应用程序数据库A,应用程序数据库B,系统数据库,加密处理模块 /解密处理模块,配置文件,Sqlite3,应 用 程 序,应用层加密是基于操作系统之上的加密方式。好处是，完全不需要理会windows底层无比复杂足以让人崩溃的处理方式，仅需要关心应用软件的行为，如图。 应用层加密必须为每个应用程序都开发一个加解密模块。因为每种应用软件读写数据的行为都有差异。例如：word从2003升级到2007，该子模块必须重新开发。现在各种专业软件层出不穷，为每种软件开发加密模块也是不现实的，开发成本成本巨大。 从技术上说，HOOK技术是基于应用层加密的软件的技术基础。鉴于HOOK技术被绝大多数病毒和流氓软件所应用。微软明确的表示在64位机器的操作系统上不再支持现有的绝大多数HOOK。也就是说，目前基于应用层加密的防泄密软件在64位平台上必须重新开发。所以，基于应用层加密在可扩展性，可持续性方面的劣势决定了它不是一个好的选择对象。,驱动层加密优缺点,About product,关于产品,驱动层加密是在操作系统的内核底层驱动完成加密动作的。好处是，无论是哪种应用程序，加密模块都可以捕获到它的读写行为，但是它为此付出的代价是必须去处理好windows底层那种非常复杂的处理方式，并且与之结合，浑然一体。 windows不像Linux公开所有代码，关于其底层处理的技术文档非常少。因此很多驱动层加密程序往往没有办法处理好，造成一种值得大家警惕的现象：演示的时候，非常完美，测试的时候仅仅有点小问题，等正式使用的时候，问题不断，文件损坏，与杀毒软件冲突，频繁蓝屏。虽然说应用层加密也会损坏文件，但驱动层加密造成文件损坏的概率要大于应用层加密。 从技术上说，驱动层绝对是领先应用层的。从应用成本上来说，驱动层加密的优越性也是远远大于应用层的。驱动层加密产品，无论采用什么应用软件，都不需要二次开发。但是驱动层容易和其他底层软件冲突，容易造成文件损坏，其根源并不是驱动层这个技术架构的问题，而是windows的缓存机制。文件缓存一定会带来文件经常会被二次加密或部分加密，甚至不可逆转的损坏这类问题。可以确信的是：目前没有任何方法可以彻底的清除缓存。退一万步说，即便是有这样的方法，彻底清除缓存意味着每次读文件都要从物理磁盘去读，即运行软件的速度会比目前慢10倍以上。,IFS,IFS,读,写,内核层,存储介质,应用程序,如何选购加密产品？,About product,关于产品,功能稳定,强度适中,操作简单,服务到位,+,+,+,加密软件的选型，很多企业都是从技术出发，比拼各家算法强度。加密软件厂商也是各自宣称自己的技术优势，比如钩子技术、驱动技术、第三代、双缓冲技术 抛开这些的技术名词，加密软件选型重在十六个字：,大势至电脑文件加密系统采用全球最强的椭圆曲线算法构建的电脑文件加密技术，可以对Windows操作系统平台上所有格式的文件、文件夹、磁盘等进行不同等级的加密保护。同时还可以对打开或解密后的文件进行二次操作权限控制，例如：禁止复制、禁止复制内容、禁止另存为、禁止修改、禁止拖拽、禁止打印等等。系统独家实现了基于应用层（API）和驱动层（Kernel）的双层文件（或文件夹）透明加密技术，所有的加密文件不可以通过任何方式逆向或解密，安全性极高。,产品简介,About product,关于产品,About product,关于产品,产品界面,7、文件或文件夹加密后删除原文件；文件或文件夹移动加密后删除原文件，进一步保护文件安全；,8、本系统的管理员账户，访问加密文件夹无需输入任何密码，深度隐藏的文件也可以顺利发现；,9、超强自我防护功能。设置防护关键词列表，实时防止各种删除行为、病毒干扰，防破解行为等；,10、文件粉碎/删除功能。系统可以删除和粉碎电脑内的任意类型的文件或文件夹；,11、日志监控，详细记录用户对电脑文件加密、解密、打开、移除等等访问日志，便于管理员事后备查和审计；,12、账号管理功能。设置不同账号和密码，方便分级管理，防止有人私自修改设置，私自解密文件。,About product,关于产品,产品功能,1、对Windows操作系统平台上所有电脑文件格式进行加密，对重要文件进行快速、高强度加密；,2、普通加密。针对电脑文件进行加密，保留被加密文件或文件夹的格式，访问之前必须输入密码；,3、移动加密。对需要通过U盘、邮件、网盘、聊天软件等形式发送出去，在异地访问的文件进行加密管理；,4、高级加密。国内独家实现打开或解密文件后设定操作权限，例如：禁止复制、禁止另存、禁止新建、禁止打印等；,5、系统集成了初级、中级和高级三种级别的磁盘隐藏和限制访问功能，全面灵活保护磁盘安全；,6、集成可自主设置访问加密文件的动作屏蔽功能，便于实现可扩展的、可持续的电脑文件访问权限管理；,About product,关于产品,大势至电脑文件加密系统工作流程,03,07,05,01,08,02,深度隐藏功能,04,06,动态权限设定,不解密查看,军工级别加密,防脱机解密,安装操作极简,全格式加密,支持灵活加密,大势至电脑文件加密系统是大势至公司经过多年在信息安全管理领域，日积月累的技术结晶，一经推出便以各项技术优势、功能优势和使用优势，遥遥领先国内同类产品。,Leading edge,领先优势,强大的防脱机解密方式，只要文件或文件夹被加密过，即便转移到其他存储设备上也依然保持加密状态；,1、防脱机加密,如果不希望重要的文件夹被发现，使用本系统的超强深度隐藏功能，即可瞬间隐藏整个文件夹；,2、超强深度隐藏,系统采用军工级别的加密算法，可以确保文件或文件夹被严格加密，当前技术条件下没有任何办法破解，安全性极高；,3、军工级别加密,独家实现对解密后的文件访问权限控制功能，禁止复制、禁止复制文件内容、禁止另存为、禁止拖拽、禁止打印等；,4、动态权限设定,独家实现不解密查看加密文件的功能，查看后无需再次进行加密，方便了用户的读取和使用，又保护了加密文件的安全；,5、不解密查看,安装部署仅需几秒钟，不需要任何特殊、复杂的设置。管理界面简洁直观，点几下鼠标即可实现相应控制功能；,6、安装操作极简,7、支持灵活加密,支持Windows操作系统平台上电脑所有的文件格式，而且不限制文件大小、不限制文件数量。,8、全格式加密,可以对单个文件加密，也可以对整个文件夹加密，还可以对整个磁盘加密，并根据不同需求设置不同的加密强度；,Leading edge,领先优势,大势至电脑文件加密系统集成了多项业内领先技术，均由大势至公司独创研发，这些领先技术让企业信息安全管理变得更为精准高效，快捷简单！,1,2,3,独创 技术,独家实现了基于应用层（API）和驱动层（Kernel）的双层文件（或文件夹）透明加密技术，高强度加密，不可以通过任何方式逆向或解密文件。,独家实现了注册表、组策略、挂载点和磁盘逻辑分区工具的超强深度磁盘隐藏技术，可以简单快捷地实现初级、中级、高级三个不同层次的磁盘安全管理。,独家实现了加密文件访问全程实时监测和深度控制文件访问权限的技术，彻底防止了加密文件解密后可能泄密的风险。,Leading edge,领先优势,Successful application,成功应用,行业应用范围,大势至电脑文件加密系统已成功应用于上万终端，涉及企业、政府、军工、教育、能源、医疗、交通、金融、设计、物流、制造、建筑等各个行业，覆盖范围非常广，且用户多为行业内的领先企业。,政府机关,公司企业,军工行业,设计行业,内部重要文件、档案、政务数据等在查看、修改、删除、打印、内外传递过程中的加密控制，分级、分类管理，严防越权操作和泄密。,各类设计源文件，包括企业画册、LOGO、包装、海报、图纸、视频等，涉及企业和客户商业机密的文件，在日常传递和修改过程中的加密管理。,军工企业系统内的指挥中心系统、业务信息系统等各应用平台，在对内对外的数据传输过程中，对文件的操作监控和加密管理，严防泄密。,工作中涉及商业机密的文件：财务报表、供应商资料、客户资料、项目资料、成本及价格资料等，在使用和传递过程中的加密防泄密管理。,Successful application,成功应用,行业应用场景,Successful application,成功应用,About us,关于我们,公司简介,公司名称：大势至（北京）软件工程有限公司 成立时间：2008年8月（项目最早起步于2004年） 注册资本：1500万元 公司地址：北京市海淀区北京大学科技园2号楼 经营范围：专注于上网行为管理、电脑信息安全防护和商业机密防泄漏系统的研究、开发、销售与服务，是中国最早一批从事网络管理系统开发的企业，具有深厚的技术积淀。公司共有5大系列30余款软、硬件产品，全部为自主知识产权，经过10余年发展，积累了丰富的研发、管理经验。 应用行业：大势至公司产品及解决方案，已成功应用于国民经济各个行业，部分产品远销海外，涉及企业、政府、军工、教育、能源、医疗卫生、交通、设计、文化、制造等各个领域，获得广泛好评。 资质荣誉：国家高新技术企业、中关村高新企业、海淀区创新企业、ISO9001认证、信息系统集成资质、英特尔软件战略伙伴、多项著作权等近百项资质荣誉，5项发明专利申请、30余项独创技术，被写入诸多网络管理类专业教材和IT类杂志中，累计50余册。,About us,关于我们,2004年9月,中国第一代上网行为管理系统问世，累计下载量超过4亿次，具有较高的知名度。,2006年7月,成为中国最早一批英特尔软件战略合作伙伴，获得战略发展基金，并成为英特尔官网推荐产品。,2008年3月,与淮南矿业集团签订网络安全管理合作协议，为其7000余台电脑提供网络管理服务。,2010年1月,发布国内新一代电脑文件防泄密系统，集成各项领先优势，进军企业数据防泄密、商业机密保护领域。,2016年6月,2015年5月,与国家电网建立长期合作关系，为其构建智能网络运维管理系统，已完成一期、二期合作项目，正在启动三期项目。,2013年7月,发布国内首款专业的服务器共享文件管理软件，独家实现了基于B/S架构管理局域网共享文件的技术，填补了国内市场空白。,2012年1月,连续中标北京东城国税局、天津市交通厅、安徽林业厅等多个政府行业网络管理项目，开发第三代网络准入控制系统。,大事记,2007年5月,2017年1月,正式提出“全门类、全行业、全融合，全息云安全发展战略”，从单一产品销售转向提供信息安全整体解决方案。,获得北京市高新技术企业认证，提出“网络所需，我们所能”的网络管理理念。,开始平台迁移，大势至局域网共享文件管理系统硬件、网络特警上网行为管理设备推向市场，产品性能大幅提升。,About us,关于我们,大势至目前共有30余款软、硬件产品，涵盖网络安全、上网行为、信息安全、内网安全等诸多领域,，其中多项产品填补了国内市场空白，技术遥遥领先国内同类产品。,大势至产品列表,服务器安全,网络安全,数据安全,内网安全,运维管理,大势至共享文件管理系统,大势至网络行为管理NAC,聚生网管系统,FTP服务器共享文件监控系统,大势至电脑文件加密系统,大势至电脑文件防泄密系统,网络特警设备,大势至网络准入管理系统,大势至上网行为管理系统,大势至网络运维管理系统,大势至USB端口管理系统,大势至电脑文件安全管理设备,大势至内网远程管理系统,大势至内网安全管理设备,大势至服务器运行监测系统,大势至共享文件管理设备,大势至局域网代理扫描系统,大势至内网资产管理系统,大势至主机运行监测系统,大势至高性能安全计算机,大势至互联网行为网关,大势至防泄密U盘,大势至信息采集系统,大势至U盘修复系统,其他产品,About us,关于我们,04,02,05,03,01,大势至共享文件管理系统,国内唯一一款基于B-C/S架构的服务器文件安全管理系统，独家可以完全禁止服务器共享文件外泄，目前处于国内垄断地位。,大势至电脑文件加密系统,基于当前加密算法强度最高的RSA算法构建，不仅无法破解，而且独家实现了对解密后的文件二次访问权限控制功能。,大势至网络准入管理系统,基于SNMP和人工智能方式实现最精准的网络准入控制，彻底阻止外来设备私自接入公司局域网，全面保护内网安全。,大势至电脑文件防泄密