加密软件专业自动加密工程图纸类文件

计算机技术的飞速发展和企业信息化建设的需要，使企业的商业机密基本以电子文档的形式存在，例如，CAD工程图纸、建模效果图纸、电子电路设计、Office文档、财务报表等等。如何加强对企业机密文档资源的保护，成为保护企业核心资源的首要任务。以制造企业为首的主要用户群，每天产生的大量设计图纸、工艺图档等等，不加保护地传播、使用，将使企业智力资产面临很大的潜在风险，因此，对工程电子图文档的文件加密是苛刻而迫切的。
博鱼体育官网入口网盾文件加密软件对现有所有流行工程用电子图文档，如机械制图、建筑、军工、医疗等设计图文进行实时、全程、无缝文件加密保护。通过软硬件相结合，采用专用的高强度、高博鱼体育官网入口(中国)集团有限公司算法，逐数据字节文件加密，区别一般的类似于手动文件加密、保险柜文件加密等密码文件加密方式（这些方式只简单对文件头或数据空间做非专业文件加密，而不对文件整体做文件加密处理，风险极大，很容易被解密、传播），有效保护您的重要文件，防止非法拷贝、传播。
博鱼体育官网入口网盾文件加密软件采用专用文件加密算法，从底层实现无缝文件加密，使受保护的信息从创建，使用，修改，传输一直到最后的删除均处于文件加密状态，Ses隐形文件加密系统是能够对文件全过程实施自动文件加密保护。所谓隐形文件加密，具有强制、自动、实时、动态、隐形、无感和无损的文件加密特点，在文件编辑和使用过程中，文件加密和解密是自动进行的，无需用户干预，用户实际上是无知觉的。隐形解密不需要明文过渡，在磁盘上不生成明文。文件加密的文件一旦离开使用环境，无法打开或打开是乱码，博鱼体育官网入口网盾文件加密从根源上解决文档安全问题。
博鱼体育官网入口网盾文件加密系统的基本功能
数据防泄漏系统用于企业的数字知识产权的保护，防止企业的重要数据不外泄不流失。数据防泄露系统具备以下基本功能：
1、杜绝一切途径泄密
电子文档在内部如常使用，无需手工加解密；在外无法使用。
从根本上防止资料外泄，文件加密的文件在环境内正常使用，离开环境即失效。
2、文档分组管理
可将网络分为不同的工作组（例如按部门划分），可设置组内密文互通或不通不同工作组，密文不能相互访问。
3、文档交流管理
交流管理组用于不同工作组之间进行受控的密文交换
只有参与该交流组的人员，才能访问该交流组的文件
交流组可随需创建，使得跨部门的项目工作可以非常方便的进行开展
4、文件等级管理
根据行政级别划分不同的等级组
高级别组可审阅低级别组密文，低级别组不能打开高级别组的密文
5、文档外发管理
指定文档在外打开密码/打开次数/过期时间
非常方便密文的外出办公所需，可携带文档外出工作，时刻保证文档只存于受保护密盘上
6、文档解密管理
为管理员提供专用的解密工具。解密工具要能识别UUID，只能解密自己公司的密文，不能解密其他公司的密文。
7、密文流转范围
文件加密的文件，原则上不同电脑之间不能互解，但可以定义一定范围内的电脑可以互解。更进一步地，流转范围可以定义为：本设备、只本人、班团内、部门内、单位内、集团内。流转范围在软件安装激活时确定。
8、UUID设计说明
每个用户单位拥有全球唯一性UUID识别码，并作为文件文件加密因子，不同用户单位之间的密文不能互解；解密工具以UUID为识别依据，只能解密自己单位的密文，不能解密其他单位的密文；每个用户单位内部，密文可以在指定范围内互通，无障碍流转。
9．安装无痕
用户看不到找不到安装路径，安装目录不可见，即使用专业工具找到了安装目录，也不可访问。
10．防反安装
不留安装信息，无法通过控制面板去卸载，卸载专用工具也找不到安装信息；对安装目录做了访问控制，防篡改删除。
11．强制启动保护
采用了一种新的强制启动方法，用后台服务进程实现开机自动启动，启动不留痕，且在早于杀毒前启动，因此不会被杀毒拦截。
12．算法保护
客户端只文件加密，不解密，软件里无解密函数，无法利用客户端软件来破解解密，理论上增加了破解难度。

• 

• 透明加密策略

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
  半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 解密在线审批

  解密外发：当与外部交流，需要解密文件，员工可以通过申请 解密文件，管理人员受到申请信息，根据收到申请解密文件， 决定是否通过审批。可以设置多人审批，分级审批等流程。
  防泄密外发：当员工外发重要文件时，可以向管理员申请外发 ，同时可以设置外发出去的文件的打开次数，打开时间，是否 可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

• 

• 文件外发设置

  外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息，过期自动销毁！

• 

• 文件密级设置

  通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
  文件密级管理：根据保密制度和策略，通过部门、密级、文档类型的相关联， 细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

• 

• 剪切板加密

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。 半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 邮件白名单

  发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
  收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

• 

• 离线电脑设置

  离线用户管理(长期)： 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
  离线用户管理(短期)：若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将不能打开。

• 

• 加解密网关

  安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

• 

• 加密文件备份

  审批日志备份：系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
  加密文件备份：所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。