易安防DDS功能价值明细

Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 我们通过对系统的功能菜单树进行梳理和归纳 整理出以下功能明细和管理效果 供大家在设置时 候提供帮助 1 1 用户管理功能用户管理功能 1 1 1 组织机构管理组织机构管理 当企业内部因人事变更时 系统管理员可通过控制台对系统中的企业组织架构进行变更 1 1 2 自定义用户角色自定义用户角色 系统管理员可根据企业需要分配管理权限 如 日志管理员 部门管理员等 还可以新建一个账号并且 赋予它相应的管理权限 如 新建一个账号 赋予人事部的管理权限 这个账号就只能对人事部的成员 进行用户信息修改 策略下发等操作 1 1 3 分级管理分级管理 用户角色分级 不同用户角色执行不同的管理任务 1 2 客户端功能客户端功能 1 2 1 管理策略执行管理策略执行 接收并执行控制台下发的各种策略 1 2 2 加密文件申请解密加密文件申请解密 可对加密文件进行解密申请 1 2 3 客户端安全保护客户端安全保护 防止客户端非法卸载 还可对客户端实行进程监控 进程守护 注册表保护 时间同步 定时与服务器 通讯 程序完整性检测等操作 以确保客户端程序安全完整 1 3 客户端设备功能客户端设备功能 1 3 1 USB 端口控制端口控制 Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 在控制台授权客户端 USB 接口设备是否可以使用 如果没有授权 客户端的 USB 接口设备不能被机器认 可并且使用 1 3 2 打印设备控制打印设备控制 在控制台授权客户端是否可以使用打印设备 如果没有授权 客户端将不能使用打印设备 1 3 3 禁止进入安全模式禁止进入安全模式 在控制台授权客户端是否能进入安全模式 如果不容许客户端将不能用安全模式登录计算机 1 4 客户端文件控制功能客户端文件控制功能 1 4 1 文件保护文件保护 加密文件在打开时 无法将文件中的内容拷贝到聊天对话框或其他编辑工具内 但是可以将其他类型的 文件内容复制到该加密文件中来 1 4 2 打印控制打印控制 在控制台授权客户端是否可以打印加密文件时 如果客户端没有被授权 客户端将不能打印密文 1 4 3 截屏控制截屏控制 密文在打开时 无法使用系统截屏和其他截屏工具对文件内容截图拷贝 1 4 4 密文保护密文保护 控制台可以限制客户端上的用户删除密文 这样有效的保护了密文安全 1 4 5 文件恢复文件恢复 当加密文件出现损坏或者打不开的时候 系统可以对这个加密文件进行文件恢复 恢复到上一次的正常 运行状态 1 5 客户端程序管理功能客户端程序管理功能 1 5 1 程序控制程序控制 控制台可以对客户端上的运行程序进行控制 可以控制一些非法软件的运行 禁止 QQ MSN 等聊天工具 的使用 Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 1 6 客户端离线管理功能客户端离线管理功能 1 6 1 离线授权离线授权 离线授权是专门为便携式计算机外出商务办公之需而设计的功能 经过系统管理员在服务器予以离线授 权之后 便携式计算机可以在授权期间内脱离服务器使用加密文件 离线授权有两种方式 第一种 将便携式计算机涉密终端与公司服务器连接上 然后通过服务端对该涉密终端进行离线授权 未离开公司 第二种 在公司服务端上针对便携式涉密终端生成的离线授权文件 然后在便携式电脑终端上导入授权 文件即可 离开公司 1 6 2 离线控制离线控制 便携式电脑客户端离开公司内部环境后 可以通过服务端对其进行控制 如 离线时间 是否能打印 是否能运用 USB 口 是否追加授权时间 是否能打开机密文件等功能 1 6 3 超时间离线限制超时间离线限制 便携式电脑涉密终端离开公司后 到授权时间后还没有回到公司 并且公司也没有给其下发追加授权时 间 那么该机器开机后会提示输入密码 该密码是离开公司时管理员设置的 授权时间内不需要输入密 码 如果输入错误机器会自动关机 1 7 加密策略设置功能加密策略设置功能 1 7 1 默认用户策略列表默认用户策略列表 系统提供了默认策略列表供用户使用 默认策略分为 4 大类别近 80 种策略 1 7 2 自定义加密策略自定义加密策略 用户可以根据自己的需要自行添加加密策略 来弥补系统的不足 1 7 3 自定义策略组合自定义策略组合 根据管理员的实际需要 可以将策略列表中默认策略进行组合 组合成新的策略组 以便于策略整体下 发 1 7 4 策略应用策略应用 系统管理员根据企业实际管理现状 将相应策略应用于每一个部门或员工 得到策略的部门或员工将按 照策略规定 接受相应的策略管理 Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 1 8 自动备份功能自动备份功能 1 8 1 自动备份自动备份 客户端在生成密文的时候会将密文备份 与此同时 备份又分为 本地备份和网络备份 本地备份 将加密文件备份到本机上 同时需要设置 备份方式 备份文件个数 备份文件管理 和 备份目录 网络备份 将加密文件备份到指定服务器上 需要设置 备份方式 和备份服务器的 IP 地址 或计算机名 端口号 1 8 2 备份方式备份方式 对加密文件进行备份时即可以备份成明文也可以备份成密文 1 9 扫描加解密功能扫描加解密功能 1 9 1 扫描加密扫描加密 可以对客户端上的涉密文件进行全盘扫描加密 扫描分为按文件类型扫描加密和按文件后缀扫描加密 1 9 2 扫描解密扫描解密 可以对客户端上的涉密文件进行全盘扫描解密 1 10 邮件自动解密邮件自动解密 明文邮箱明文邮箱 功能功能 1 10 1 明文收件人明文收件人 所谓的明文收件人 就是指由系统管理员为各涉密终端分别制定的电子邮件账号 该涉密终端向这些电 子邮件账号发送电子邮件时 无论附件中的文件是明文还是密文 收件人都将收到明文 如果涉密终端 向其明文收件人发送密文 希望对方收到明文 必须使用易安防 DDS 加密软件自带的电子邮件发送程序 1 10 2 邮件备份抄送邮件备份抄送 所有使用易安防 DDS 加密软件自带的电子邮件发送的 E mail 都会被默认抄送一份到指定的邮箱 Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 1 11 解密流程审批功能解密流程审批功能 1 11 1 审批解密审批解密 审批解密是一种基于内部网络的审批功能 申请者可直接通过文件右键向审批员发送审批请求 审批员 直接弹出审批对话框 根据申请要求进行审批 审批解密功能十分灵活 可满足审批解密的不同需求 具体表现在如下几个方面 1 既支持直接审批 也支持多级审批 2 可定义多种审批角色 对角色进行多种权限控制 3 既可将审批文件保存在服务器也可直接在申请者本地解密 4 既能对审批文件进行解密 也能对审批文件进行打包成外发文件 5 支持申请人或审批员不在线的申请或审批 当审批人员出差时 还能将审批权授权给代理人 1 12 外发文件控制功能外发文件控制功能 1 12 1 外发文件控制外发文件控制 在企业应用时 可根据企业原有的文件审批流程进行设定 首先需要由申请人提出制作外发文件的申请 再经审批人审批通过后方可由服务器根据授权规则制作出相应的外发文件 最后自动回转到申请人手中 由申请人发送到指定的客户手中 对外发文件的控制如下 1 时间控制 2 打印控制 3 禁止拷贝 修改 删除 另存为 4 截屏控制 对外发文件进行受控时 不需要在客户机器上安装客户端程序 不需要进行文件格式转换 将打包后的 文件发送出去后 直接运行 exe 文件便能对多个文件进行同时控制 Create by 中软在线 企业应用软件增值服务平台 易安防易安防 DDS 功能价值明细功能价值明细 中软在线 技术文档 1 13 客户端接入控制功能客户端接入控制功能 1 13 1 新用户加密限制新用户加密限制 易安防 DDS 加密软件中 只要登记用户数没有达到许可用户数 那么服务器都可以随时接受新的涉密终 端的登记 所谓登记 是指涉密终端向服务器发送的一种申请 只有登记成功的计算机 才会被服务器 认为是系统的涉密终端 否则即便安装了客户端程序 服务器也不会向其提供密钥和策略 可以对涉密 终端在第一次链接服务端时的确认方式进行设置 管理员可根据实际情况选择 直接加入 或 确认加入 或 拒绝加入 直接加入直接加入 新用户不需要认证 安装客户端后 服务器直接发送密钥和策略给客户端 确认加入确认加入 新用户需要管理员确认计算机信息后才发送密钥和策略 拒绝加入拒绝加入 新用户不容许连接服务器 也不发送密钥和策略 1 14 系统日志功能系统日志功能 1 14 1 系统流水日志系统流水日志 记录系统每一条接收 发送的请求 完全的流水日志供网管人员随时查看系统的使用情况 同时 可用 于系统流量统计和事后监督检查之用 方便系统管理员维护系统的稳定性 管理员在控制台的加解密操作 授权操作等均自动向服务端写日志 包括管理员姓名 操作项名称 操 作时间等详细信息 1 14 2 访问他人文件日志访问他人文件日志 所有的密文访问尝试 对密文的打印等 无论是否被允许 都会被客户端记录