產品及解決方案 / 產品列表 / 應用安全 / 電子文檔安全管理系統

產品概述

優炫電子文檔安全管理系統為用戶提供文件加解密功能、集中存儲用戶涉密文檔、備份用戶敏感數據等，針對電子文檔集中存儲方式下的信息安全問題，以數據加密為基礎，從技術上解決了集中存儲系統中管理員權限難以控制而產生的安全隱患，給文件提供多重保護。
電子文檔安全管理系統分為存儲服務器、管理控制臺和客戶端三部分。

存儲服務器是本系統的核心，它接收來自各個客戶端和管理控制臺發送的數據和命令，然后對數據進行有控制的加解密服務。
管理控制臺是一個MMC插件，用戶通過windows操作系統自帶的MMC加載管理單元進行操作。
客戶端負責給用戶向存儲服務器發送或接受用戶的各種數據、文檔、程序等信息，并給用戶提供個性化的訪問控制功能。

產品部署

電子文檔安全管理系統的總體架構是由服務器端、客戶端、安全管理控制臺、存儲設施、安全設施五大塊組成。

(1) 服務器端提供文件服務，并通過加密過濾器、安全認證授權模塊實現文件的透明加解密及認證授權。

(2) 客戶端由身份認證、網絡映射模塊組成，通過證書認證后加載網絡映射盤，實現文件訪問。

(3) 安全管理控制臺提供了用戶管理、系統管理、安全審計等功能。

(4) 后臺存儲設施支持RAID磁盤陣列、SAN存儲等常見存儲設施。

(5) 系統的安全設施包括加密卡、CA設施、USBKEY，USBKEY為證書存儲介質，證書由CA簽發。

主要功能

存儲服務器
(1) 集中存儲
(2) 文件服務
(3) 文件加解密
(4) 安全認證授權
管理控制臺
(1) 管理控制臺是一個MMC管理單元，通過MMC加載，對用戶賬號、密文盤、訪問狀態等進行設置，并與服務端交互，完成設置。

(2) 管理控制臺采用了三權分立的管理模式，分為三類角色：系統管理員、安全管理員、審計管理員。
客戶端
使用電子文檔安全管理系統服務的用戶有兩種角色：
- 加密存儲用戶：普通用戶，需要對涉密文檔、重要數據、重要程序等進行集中存儲。
- 備份用戶：用于備份所有用戶的加密文檔或資料。
應急客戶端
主要功能是應急恢復用戶密鑰或解密用戶數據。
- 應急認證
- 文檔恢復

典型應用

應用方案主要特色：

集中存儲加解密；
集成普密算法；
加解密過程與用戶身份（USB Key）強綁定，任何管理員都無法通過修改授權配置等方法獲得用戶明文數據。