2021年敏捷安全卫士[★]

1、书山有路勤为径，学海无涯苦作舟。2021年敏捷安全卫士 第一篇：2021年敏捷安全卫士敏捷安全卫士 第一部分敏捷安全卫士系统简介 在社会分工日益明细、商业往来日益密切、信息技术日新月异的今天，如何有效保护商务数据、技术资料、财务报表等企业核心数据的安全，是每个企业管理者不得不面对的一个重要问题。这些信息一旦泄漏，不论是有意还是无意，都将危及企业的声誉和业务。即使是无意，也有可能给企业带来巨大危害，甚至使企业陷入窘境或导致破产。 电子文件具有易于复制、易于传输的特点，给企业带来便利的同时。电子文件的管控一直是业界难于解决的一个问题。电子文件一旦被借阅，则借阅者对文件就具有了完全的权利，无法向传统

2、媒介文档一样实施收回或归还操作，客观上造成秘密材料的无序传播。实践证明：只要系统内部还存在不加密的电子文档，以往的各种安全系统（防火墙等）就无法彻底杜绝机密文件被泄密。 dg采用的是一种主动的安全策略，从文件创建到删除的整个生命周期都对其进行安全保护，且不会改变员工的正常操作模式，在安全性和方便性之间找到了一个非常好的平衡点。这种安全策略有别于防火墙、防水墙等“堵”的安全策略，且可与防火墙、防病毒、防水墙等安全产品完全兼容使用，dg从“内部控制”的层面对现有安全系统进行了重要的补充。由于dg从信源上保证了安全，因此在安全系统中dg的安全作用将是不可替代的，dg结合其他的安全系统使用能够为用户构

3、造更严密的信息安全体系。 第二部分敏捷安全卫士系统功能 敏捷安全卫士是敏捷科技信息资产保护安全解决方案的有机组成部分，可与外发文件控制系统、打印安全管理软件、桌面安全管理系统、数据主动备份系统相结合，能够对企业的信息资产提供全方位的保护。 敏捷安全卫士系统功能架构 敏捷安全卫士系统分三层架构，由服务器、管理机和客户机组成。 二、敏捷安全卫士系统部署方式 由于dgv8采取服务器、管理机、客户机三层架构模式，所以可根据客户的特点实现两种部署方式：集中式部署和分布式部署。 1、集中式部署 集中部署适合地理分布相对集中，所有部门都在一个局域网内的企业。如下图所示：企业内部搭建一台服务器，所有客户机的信

4、息，包括密钥、计算机信息、用户信息、和相关信息等全部集中在该服务器上，所有信息均为集中管理方式，服务器可以针对不同用户分配不同权限。加密系统管理员统一指定解密端、客户机权限设置端，相应人员分别行使各自权限。 集中式部署模式 2、分布式部署分布式部署，适合由地理分布较分散的集团型企业，集团成员企业与集团总部之间通过vpn等方式方式连接，一般情况下带宽较窄，且在这条链路上传输的数据也比较多。所以，分布式部署模式下，在集团统一安装dg服务端，在集团及各个下属企业安装管理机，各个下属企业企业的加密客户端及加密策略由各个企业信息中心管理员统一管理，整个集团可采用同一根密钥和不同子密钥的方式进行管理。 分

5、布式部署模式 3、支持广域网部署 系统支持在广域网（互联网）中进行部署，客户端计算机如果不在公司内部，只要服务器有公网ip地址，客户端仍可以安装连接到公司的服务器，服务器可以正常注册管理处于互联网中的客户端计算机，与局域网中的客户端同样的管理方式，具有同样的加密功能和效果。 第三部分敏捷安全卫士系统特点 一、自由空间守护无痕 通过敏捷科技独创的实时加密和应用程序监控技术，确保在企业办公环境中，所有应用程序的功能和加密文件都能正常使用，不影响正常工作；由于所有文件始终都处于加密状态，一旦离开本企业的企业dg环境都无法使用，文件无论以任何方式存储或转移，不必担心信息泄密。 安装了dg系统的计算机，

6、在操作上没有任何变化，用户甚至察觉不到安装了，dg在后台保护电子文件。 二、实时加密全程守卫dg可以提供对现有主流的二维、三维设计软件（如autocad、pro/e）、现有主流办公软件（如office、wps）、电气设计软件等产生的文件进行实时加密的功能。计算机在安装dg后，用户使用设计软件和办公软件所产生的所有相关文档都将自动加密。 dg管理机为企业内加密文件的唯一出口。 dg管理机的日志记录所有加/解密操作，便于追溯。 三、智能监控 dg的后台监控程序能捕捉到应用程序对文件的操作（如打开、浏览、编辑、保存、另存为等操作），dg的安全服务能正确处理文件的操作，使在文件内容始终加密的条件下，应

7、用程序能正常工作。 dg的后台监控程序能捕捉到应用程序和系统中的复制粘贴、截屏、发邮件、插入对象、打印等任何可能泄密的不安全操作，并做了相应的安全处理。 dg只控制用户选择要监控和保护的应用程序，不影响其他软件的使用。 在服务器能够监控下级管理机的工作状态，并汇总下级管理机的加解密文件、注册和配置客户机、管理机工作状态等各类工作日志。 在管理机上能够监控下级客户机的安全服务的工作状态是否正常。 四、无缝集成 安装了dg的客户机，无需进行文件加密操作，文件在在全生命周期中自动加密。完全不需要使用传统的输入密码和手动进行加密的操作。 加密后的文件，在下次需要查看、编辑操作时，不需要进行解密操作。

8、与应用软件无缝集成，自动对文件全程加密（文件从创建开始，在编辑、浏览、复制、传输、删除等的全生命周期中始终处于加密状态），从而不怕被非法带走。 根据客户的要求，dg能与企业原有文档管理系统（如pdm、oa等）集成，提升公司文档集中管理系统的安全性。在不使用任何硬件网关设备的情况下，可达到集成目标：上传解密、下载加密；不装dg客户端或者不在安全桌面下的计算机无法使用文档管理系统等。 五、无穷密钥 dg在设计中充分考虑了各种破解可能，针对不同企业采取不同的加密算法和加密验证机制，确保加密文件互不通用。 dg应用了经过数学证明的足够复杂的加密算法，使得加密文件的破解成本高昂。同一家企业的两个加密文档或者对一个文档进行两次加密，它们使用的加密方式也不相同。使得破解一个文件的结果不能用来破解第二个文件。 六、运行稳定 对dg支持的每一个应用程序、版本和操作系统环境，我们都经过了超严密、大负荷、长时间的性能测试和可靠性测试，确保安全稳定。 全面的测试用例，每个应用程序的测试用例都来自资深设计工程师的实际使用状况。不同硬件环境的大范围测试。 经过12年时间的发展，dg目前已经有