Trustview企业解决方案.doc

Trustview企业解决方案一、TrustView产品介绍加密、权限管理、文件回收，事前防范泄密事件TrustView 数字机密文件权限管理系统，是针对MS Office以及Acrobat PDF文件做内容安全管理以及规范使用权限的工具。可事先制定文件的使用政策，例如可阅读人员、复制、打印、修改、另存新文档、到期日设定等。即使在阅读者已经开启文件后，作者或系统管理者依然能修改阅读权限，甚至回收，让文件无法再开启。TrustView系统还可以做到不同群组不同权限、离线阅读、文件批次加密处理等功能，捍卫机密文件完整的生命周期。二、TrustView应用范围TrustView可应用在任何有交换机密文件且担心机密外泄的组织:l 政府机关: 如机密法案、机密行动方案；l 高科技产业、制造业: 研发部门产品开发时之文件、与上下游厂商交换重要信息如产品蓝图；l 法务部门/机构: 企业重要智能财产权管理，客户机密信息；l 财务部门/机构: 重大购并案件，客户财务报表，研究报告。三、TrustView的创新价值主动式防护：目前的信息安全方案，不论是3A (Authentication、Authorization、Administration)，内容加密，VPN，入侵侦测(Intrusion Detection)，都只能做到确保档案在传输过程中安全，以及确保正确的人安全地收到正确的信息，完全无法控制档案被开启后的使用状况。TrustView不但确保正确的人安全地收到正确的信息，而且还必须遵守正确的使用方式。TrustView结合内容加密+权限设定+追踪管理+文件回收，真正做到事前防范 可能的泄密事件。加密强度使用256bit /16 round 的AES算法，骇客需进行2255的检验才有可能破解，美国银行系统广为使用的 56-bit DES 仅需255次即可破解。与原应用程序完全整合，不需另外安装阅读平台，安装容易操作接口人性化。四、TrustView产品家族产品 简介TrustServer用来处理所有客户端程序的需求，并与数据库及LDAP联结，记录储存资料TrustView for Office保护微软Office文件，控制读取、打印、复制内容、另存新档、有效期限等权限，并追踪文件使用情况TrustView for PDF保护Acrobat PDF文件，控制读取、打印、复制内容、另存新档、有效期限等权限，并追踪文件使用情况TrustView for Web保护网页内容,使用者仅可以观看网页,但不能列印、复制内容、另存新档或荧幕抓图1、 企业机密文件内容权限控管方案；2、 使用权限:针对文件内容，设定阅读者是否可复制、打印、修改、另存新文档、等权限，以及阅读期限等 ；3、 在电子文件已被阅读者开启后，仍可回收；4、 同一份文件可对不同群组使用者授予不同权限；5、 在有效期限内允许离线阅读；6、 账号管理可整合现有账号系统 (LDAP, Active Directory)；7、 Group管理以及权限设定 。l 政策范本及文件政策管理文件政策范本制作可浏览修改文件阅读政策!或回收文件!l 事件记录查询追踪文件阅读状况并汇成报表异常事件警示文件批次加密以及权限设定文件整批加密处理五、TrustView产品简介产品特性功能描述产品优势机密文件权限控管可控制Office及PDF文件的存取控制 (授权阅读名单)和使用政策(复制、打印、另存、修改、到期日)可管理到使用者拿到文件之后的使用行为控管Office机密文件除了PDF格式外，可控管Office 文件格式全球第一套直接针对MS Office文件的权限控管工具。使用者轻松上手机密文件”生命周期保护”从文件的产生到消灭为止，关于文件的被使用方式皆可做定义与管理即使文件已被阅读者开启，仍可回收!中央管理接口系统管理员可透过中央管理接口管理文件政策可制定组织统一的文件安全管理政策远程管理系统管理员可在远程检视TrustServer系统管理员可直接由所在地登入管理，进行更迅速的响应文件使用纪录可追踪文件被使用的状况确保文件不被违规使用J2EE Platform支持J2EE 跨多平台与多种系统整合之优势离线阅读 (Authenticated Offline Access)经认证后，可下载文件并在规定时间内离线阅读便利商务旅行者携带重要文件而无机密文件泄漏疑虑无账号离线只读Guest Access阅读权限为”只读”，读者不须向TrustServer认证当文件会有组织外的人阅读，且机密程度并不严重时，此选择可让读者不须登入系统或身分认证亦可阅读。文件政策模板可先制定政策模板，供用户套用便利制定组织内统一的安全政策群组权限设定可定义阅读使用群组以及权限便利与组织的群组管理整合以及权限设定，不同群组可设定不同使用权限LDAP整合支持LDAP V3.0可与Microsoft AD和Lotus Notes以LDAP相连，与组织内的帐号管理系统整合，不会多一套帐号系统六、TrustView竞争产品功能比产品面TrustViewMicrosoft Windows Rights Management ServicesAuthentica核心加密技术256-bit AES encryption, X.509 certificates, PKIMicrosoft RC4128-bit RSA RC4X.509 certificationsServer跨平台支持J2EE platformWindows 2003NT, SolarisDatabase支持SQL 2000, Oracle 8i,9i, MySQLSQL 2000SQL 2000, Oracle 8.1.6 or 8.1.7Client适用平台支持Windows 98以上支持Windows 2000以上支持Windows 95以上支持档案格式Office Microsoft OfficeMail MS Outlook/ExpressWeb IE有支持显示的格式PDF Adobe PDF文件Office 2003IE 6.xOutlook 2003Outlook Express 2003PageRecall Adobe PDF格式NetRecall IE 有支持显示的格式MailRecall Outlook, Eudura, Notes支持多国语言VVX金钥损毁文件复原VXX文件可修改V (Word only)V (Word only)X(只能阅读)支持LDAP V3.0VX (连接AD)VGroup管理及Policy TemplateVXVGuest AccessVXVOff-line accessVXVPKIVXV文件批处理VXV防止屏幕抓图程序抓图VXV作者文件追踪功能VXV中央文件追踪管理功能VVV修改文件政策VVVDRM权限：复制、打印、阅读名单、到期日VVV文件可回收VVVBlock Print ScreenVVV七、TrustView竞争分析表比较项目TrustViewMicrosoft Windows Rights Management ServicesAuthentica行销及技术support本地厂商, 支持能力强透过代理商, 技术支持较差透过代理商, 技术支持较差客制化服务可依客户需求做客制化服务, 正在整合文件管理系统美商套装产品，无客制化修改空间.美商套装产品，无客制化修改空间.与文管、KM系统整合与多家文管厂商进行实质整合无法整合.与文管系统搭配销售，无实质整合Server跨平台支持较多(J2EE platform)较少(Windows 2003)较少NT, SolarisDatabase支持较多SQL 2000, Oracle 8i, 9i, MySQL较少SQL 2000较少SQL 2000, Oracle 8.1.6 or 8.1.7支持LDAP较多Microsoft AD、Lotus Notes较少Microsoft AD较少Microsoft AD使用者环境支持Windows 98以上支持Windows 2000以上支持Windows 95以上支持档案格式较多Office Microsoft OfficeMail MS Outlook/ExpressWeb IE有支持显示的格式PDF Adobe PDF文件无法处理PDF文件Microsoft Office 2003IE 6.x有支持显示的格式Outlook /Express 2003无法处理Office文件PageRecall Adobe PDF格式NetRecall IE 有支持显示的格式MailRecall Outlook, Eudura, Notes文件追踪管理可从中央管控及作者查询只可中央管控可从中央管控及作者查询多国语言版本繁简中文、英文各国语言皆可无中文Server金钥损毁时，文件救回方案有，可由原厂特别处理救回无方案无方案防止屏幕抓图及Print Screen可可防Print Screen不可防屏幕抓图可文件权限管理：复制、打印、阅读名单、到期日Office与PDF文件皆可处理只可处理Office文件无法处理PDF文件只可处理PDF文件无法处理Office文件文件离线处理可不行可群组分权管理可不行可PKI凭证管理有无有文件整批加密处理可不行可八、TrustView for Web竞争产品功能比较表产品面TrustView for WebAuthentic NetRecall核心加密技术256-bit AES encryption,X.509 certificates, PKI128-bit RSA RC4X.509 certifications连结ServerTrustServerAuthentic Policy ServerTrustServer跨平台J2EE platformNT, SolarisDatabase支持SQL 2000, Oracle 8i,9i, MySQLSQL 2000, Oracle 8.1.6 or 8.1.7Web Server端加密平台IIS ISAPI filterIIS ISAPI filterClient适用平台IEIE, Netscape使用者认证VV网页图档保护VV网页个别区块保护VV动态网页保护VV阻挡Print Screen键VV阻挡屏幕抓图程序VV事件追踪功能VV修改网页目录政策VVDRM权限：复制、打印、另存新档VV可控制内容是否CacheVX九、TrustServer版本比较ProfessionalEnterprise支持档案格式Microsoft OfficeAcrobat PDFMicrosoft OfficeAcrobat PDFBlock Print ScreenVV基本DRM权限:复制、打印、阅读名单、到期日VV文件可修改V (仅Word下)V (仅Word下)文件可回收VV支持LDAP V3.0VVGroup 管理以及policy templateVVGuest AccessVVOff-line accessVV文件批次加密VVServer ClusteringXVBackup and failoverXV十、TrustView与Acrobat PDF比较TrustView保护功能 Acrobat PDF保护功能限制使用权限:只读,复制,打印VV机密生命周期管理:到期日,随时修改阅读权限,文件回收V文件到达使用者手上后便无法管理使用行为不同群组设定不同使用权限V无法做到使用状况追踪V无从追踪管理限制阅读名单V无法做到十一、网页内容安全管理 TrustView for Web随着以网页传播信息的方式越来越普遍，网页内容的安全管理变安全工作的一项课题。TrustView for Web(TrustWeb)提供完整的网页内容保护，包括不允许对网页内容复制、打印、另存新文件