华途软件功能介绍.doc

软件产品合同书系统功能介绍1.1 文档加密1.1.1 实时加密 通过系统管理端的“应用程序策略”选项可以选择需要受控制的程序，其程序产生的任何文件将会自动加密。1.1.2 扫描加密 通过系统管理端的“初始化扫描”选项实现在计算机第一次安装加密客户端时对计算机上的磁盘进行扫描加密，加密的文档类型在空格框内添加。如需要扫描加密Word文件和AutoCAD文件则添加*.doc；*.dwg。11.3 右键加密计算机安装系统客户端后，在资源管理器中选中一未加密文件，会在右键中出现如下选项：选择文件处理，弹出如下对话框：输入具有文件加解密权限的用户如“sa”，点击确定后弹出如下对话框：选择加密选项，点击确定完成加密。 注：该功能可对不在控制列表中的文件格式进行文档加密。1.2 防止泄密1.2.1 防系统泄密系统运行后针对系统的一些漏洞进行堵截，具体如下：文件复制把文件从受控制的程序中复制到不控制的程序中去。屏幕截屏系统受控后防止个别人员采用键盘上的“PrtScr”键或是“Ctrl+PrtScr”组合键，或者是采用一些抓屏软件将企业的重要文件通过图片的方式保存起来传出去。OLE对象插入系统受控后防止个别人员使用一些软件中的OLE对象插入功能将加密的文件通过此功能插入到还没有加密的文件中保存起来传出去。对象拖放系统受控后防止个别人员在打开加密文档的时候，抓住一些重要内容直接拖出程序放到桌面上。1.2.2 防打印泄密为有效控制企业文件打印节约企业耗材成本，防止企业人员将重要资料通过打印方式以纸质方式带出去。Docguarder系统对系统使用用户进行了打印控制，需要打印的人员允许打印，对不需要打印的人员禁止打印，并且对所有能够打印的计算机和人员进行实时监控。1.3 防止文件删除为防止员工在离职前或其他特定场合恶意删除企业文档，Docguarder系统提供了防止删除文件功能。只有具有删除文件权限的用户才能删除客户端上的本地文件。系统管理端的“用户管理”模块中设置了“允许删除“按钮，没有选择该功能的用户，不能对操作系统内的任何文件进行删除操作。1.4 文档解密1.4.1 客户端右键解密计算机安装系统客户端后，较高级别权限的用户在资源管理器中选中一加密文件，通过右键解密功能把加密文件解密。1.4.2 邮件审批解密通过审批系统对邮件进行流程审批，审核同意后，系统自动对邮件所附文件进行解密。1.4.3 WEB审批解密1、安装WEB版本解密审批后，将自动关联安全系统用户信息；2、设置系统信息及系统默认通知邮件地址等信息；3、自定义单个流程使用人员和人员组；4、自定义解密流程；5、自定义解密流程可以使用人员权限。6、客户端登陆web解密审批系统，发起解密审批，上传需解密的密文文件，系统会即时发送解密审批的信息到对应的解密人员的邮箱；7、解密人员点击邮箱中的链接或者直接登陆解密审批系统，查看并操作是否解密改文件；8、解密后的文件及意见将返回给发起解密人或者指定的接收人员，解密审批流程结束。1.5 文件等级管理可针对不同部门设定特定的文件等级，并配合策略实现对不同部门的文档访问进行有效隔离。1.6 离网策略DcoGuarder系统提供对离网用户的软授权设置，允许外出电脑在不插时钟狗的情况下可在指定的时间段内使用加密文件。A 选择要离网外出的用户，为其授予“允许离网”的权限，如下图；B 已取得离网权限的用户，在连网状态下，打开客户端登录器：点击“脱离网络”，之后即可工作在离网模式。注：允许离线的时间采取使用递减的方式计时，即使用一分钟后离线时间减一分钟，与操作系统时间无关。且每次离线授权一经生效(即离线用户点击“脱离网络”后)，该项授权即刻作废，不可重复使用。1.7 文件外发文件外发功能的具体操作步骤如下：1.选择外发对象外发选择对象为企业内部的加密文件，以下以word文件为例说明：选择单个或者多个word文件点击鼠标右键，在右键选项卡上选择“文件外发”；2.登录在“步骤2”中选择了文件外发后会出现如下图登录框：输入有文件外发权限的用户，点击“确定”；3.设置控制方式完成“步骤3”操作后，出现如下图对话框：根据企业的实际需要设置外发文件的打开次数或者是打开天数，以及是否允许该外发文件进行打印操作，点击“确定”；4.打包外发文件完成“步骤4”操作后，出现如下图编辑框：单个选择文件，点击下方的“生成文件”按钮，出现如下图对话框：选择外发授权方式，可以使用密码方式或者是激活方式打开。5.外发文件登录方式一、采用密码方式打开。如果我们前面选择口令授权方式，打开外发的文件后弹出如下对话框：输入授权密码，点击“确定”，弹出如下对话框：点击“打开文件”，即可打开该外发文件。方式二、采用激活方式打开。如果我们前面选择激活授权方式，打开外发的文件后出现如图对话框：输入授权激活码，点击“确定”，即可打开该外发文件。注：激活码获取方法确定外发文件打开的计算机（注意：一旦对方确定了运行计算机后外发文件只能在该计算机上运行，如需在其他计算机上运行需要从新获取激活码）。获取特征码和请求码，在确定的计算机上打开外发文件后会出现如上图登录框，记录下特征码和请求码，将他们发送到外发文件的发出单位获取登录的激活码。企业在收到对方发过来的特征码和请求码后，用华途软件安装盘上的OutsadeSeting.exe工具计算出该运行计算机的激活码，发送该激活码到对方。工具登录框如图：6.运行外发文件选择需要打开的外发文件，点击界面右边的“打开文件”按钮，打开外发文件。1.8 开关客户端功能针对大集团型企业的特殊需求，DocGuarder提供了开关客户端的功能，允许高管级领导平时在关闭客户端的状态下制作明文文件，并在需要查看下属发来的密文文件时打开客户端。如此，即方便了高管级领导的使用，又满足了企业的加密控制，能适应大集团型企业的复杂需求。 1.9客户端管理DocGuarder的客户端管理工具包括扫描文件更新、应用程序配置更新、更新客户端、卸载客户端等功能。1.10 容灾性机制如出现服务器损坏，断网等情况时，需保证用户在一定的时间内能正常工作及使用原存于电脑中的所有文件，并且所有数据都在加密状态中。1）客户端有故障保持时间，在故障保持时间内依然可以正常加解密。2）如之前准备了备用服务器，在主服务器崩溃的同时，客户端会自动连接到备用服务器，以保障客户端的正常运行。1.11 特殊功能1.11.1 大文件支持系统管理端的“加解密”模块中设置了大文件支持，可以实现对2G以上文件的快速加解密操作。1.11.2 穿透压缩包加密系统管理端的“加解密”模块中设置了穿透压缩包功能，可以实现对压缩文件的穿透加密，普通加密软件只能对压缩文件的表层进行加解密，而Docguarder系统可以穿透压缩包本身对里面的文件进行加解密。1.11.3 打印快照用户打印过程中除了上传打印文档的信息(用户名，文档名，打印时间，机器名等)之外，系统还特别提供了打印当时的用户屏幕信息，保证管理员可以看到打印文档原始的情况。1.11.4 监控指定目录系统可监视指定的目录，并且将该目录下的文件自动加密。1.11.5 禁止程序运行为了防止企