天喻數據防擴散系統旨在對企業中重要的數據提供有效的保護。在技術上采用先進的加密算法對指定的文檔進行加密，密鑰及核心算法存放于硬件智能卡內，不可跟蹤及復制。加密后的文件在企業內部可正常使用，當文件脫離合法環境后，由于不能獲得密鑰，應用程序將無法打開加密數據，從而有效的實現對加密數據的保護。1. 數據自動保護程序在后臺隨操作系統一同運作，終端用戶感覺不到系統的存在。天喻數據防擴散系統（InteKEY）安裝后不改變用戶任何操作習慣，不改變任何操作界面及操作方式。2. 軟件研制采用先進技術本系統采用國際上先進的加密算法，結合目前流行的硬件智能卡技術，在安全性方面采用三層加密體系: 存儲層，基于智能卡的密鑰存儲機制，難以獲取； 傳輸層，基于 3DES 的加密傳輸機制，難以**； 數據加密層，基于先進的流加密算法 AES，具有較高的加密強度。3. 高強度、高效率加解密本系統采用國內領先的數據處理機制，對需控制的數據類型進行強制、自動加密。同時，系統對資源的占有率較低，經過嚴格測試，加解密對系統的資源占用率小于 5％，對系統本身基本無任何影響，對其它各應用軟件的讀寫應用效率經過千余家企業的實施應用和檢驗，影響基本均在 5%以內，盡可能減少對系統影響。4. 控制不安全的操作本系統對所有可能造成信息流失方式的都提供了完備的解決方案，盡量考慮到所有可能造成信息流失的途徑，屏蔽了諸如圖形輸出、剪貼板、打印機、繪圖儀、USB 接入等操作，文件始終以密文形式存儲在物理介質上，從而能夠有效的4武漢天喻軟件有限責任公司防止企業內部信息的流失。更為重要的是，本系統不對設計平臺做任何修改，從根本上避免出現和設計軟件不兼容的問題。5. 多應用平臺支持 本系統能夠穩定嵌入到幾乎所有的應用程序，能夠有效的實現對辦公軟件、二維設計軟件、三維軟件、分析軟件等主流應用程序的實時加解密。同時，系統能夠提供完備的集成方案，可與市面上常見的OA、PDM、PLM、ERP、CAPP 等系統無縫集成，并可以結合各平臺本身的管理功能從數據源頭入手進行處理，提升管理系統的本地數據安全性，在不影響原有信息系統運作的同時，最大程度的保證企業信息系統的高可用性。6. “移動加密”的解決方案 當數據需要離開企業環境，通過InteKEY 提供的離線方案，也可以在保證數據能夠在處于加密狀態的情況下，帶出企業環境，而不需要將文檔解成不安全的解密狀態。同時，系統能夠通過設定時限等方式對在外的文檔進行管控，保障了在外文檔的安全性。7. 按需管理客戶端 管理人員可對每臺客戶端的加密功能進行訂制，所有的配置操作均可在服務端實時完成。同時，管理員可在管理控制臺對客戶端進行掃描、更新、配置、連接、卸載等操作，能高效的對客戶機上的指定格式文件或文件夾進行批量加、解密操作，無需人工干預。集中式的管理界面使管理員的工作更為高效。8. 批量加密解密 為方便用戶對加密、解密文件的管理，解密平臺可批量、高效的對指定的文件或文件夾進行批量加、解密操作。9. 自定義加密軟件 InteKEY 支持Windows 平臺下常見文檔、設計、分析、源程序、管理系統等軟件，同時企業可以根據自身需要，通過管理端自行添加需要加密的對象。10. 多密鑰控制 通過使用多密鑰控制，可有效實現各個部門（分子公司）之間產生的文檔在5武漢天喻軟件有限責任公司未經授權的情況下不能互相打開（如A 部門可以打開B、C、D 部門產生的文檔，而B、C、D 部門不能打開A 部門的文檔） 。11. 用戶級別控制根據用戶所產生文檔涉密級別的不同，管理員可對用戶劃分級別來控制用戶對文檔的可操作性（如領導所產生的文檔不能被普通員工打開，而普通員工產生的文檔，可以被領導打開）。12. 多級權限控制提供不同的管理權限，方便企業管理，企業管理員也可根據企業情況自定義相關權限。同時，權限賬號可以和Windows 域環境集成，用戶可使用域賬戶進行身份認證。13. 解密文件流程化需要將個別文件解密后提供給企業外部人員使用時，可以通過流程申請，提出解密申請。具有審批權的部門管理人員將對其進行審批，審批通過后申請者即可將文件解密外發，在保障了文件安全性的同時，方便了企業之間的交流。14. 支持備份功能系統可對指定文件格式設置定時備份功能，最大程度的保障數據的可用性、可靠性。15. 郵件系統集成系統內部集成郵件系統，支持流程通過后發送郵件功能、支持郵件白名單功能（將密文發送到指定的郵箱中自動解密）。16. 外發文件時效性控制對于提交給外部企業（如客戶、合作伙伴、供應商等）的文件，根據企業自身需要將可以文件轉換成特殊加密格式的文件，從而實現對外發文件的使用期限、使用次數、打印、拷貝粘貼、修改、過期刪除等進行控制。17. 高容錯保護機制系統屏蔽了諸如斷電、斷網等外界因素對數據和用戶使用帶來的影響， 同時，為了最大程度的保證數據的高可用性、可靠性，系統引入了數據備份功能，能夠 6武漢天喻軟件有限責任公司按照備份周期、文件類型等參數對密文文件，流程信息等數據進行備份。18. VeriSign 數字簽名認證 天喻數據防擴散系統InteKEY 已通過VeriSign 的數字簽名認證，為正常合法軟件，能夠與各種殺毒軟件兼容。19. 國家權威部門認證 天喻產品數據防擴散系統InteKEY 已經通過國家權威部門的認證。20. 全球唯一的企業ID 為每一個企業分配一個全球唯一的企業ID，確保已上 InteKEY 系統的企業之間不能相互打開已加密的電子圖檔。21. 支持全系列Windows 操作系統 InteKEY 可完美支持windows 2000 以上的所有windows 操作平臺，包括32位系統和64 位系統。 |