|
网络/安全/存储产品 |
|
| 按行业筛选 |
|
|
| 按产品筛选 |
|
|
| |
|
|
|
|
企业机密数据防扩散加密软件
|
|
产品数据防扩散系统应用
前言
案例一：
一起商业秘密侵权案背后的权益博弈
2007年2月28日。西安市中级人民法院。
中冶连铸技术工程股份有限公司（以下简称中冶连铸）副总工程师裴国良涉嫌“侵犯西安重型机械研究所（以下简称西重所）商业秘密”案作出宣判。
这起持续三年的知识产权案件引起了各界的广泛关注；在剑拔弩张的两次公开庭审之后，终于有了初步结果。
根据法院判决，被告人裴国良犯侵犯商业秘密罪，判处有期徒刑三年，并处罚金人民币五万元；裴国良及中冶连铸停止侵权行为，共同赔偿西重所经济损失1782万元。
判决书下达后，裴国良和中冶连铸表示不服判决结果，要提起上诉。这起迄今为止全国赔额最大的商业秘密侵权案，看来还远没有到划上句号的时候。
“在市场竞争日益激烈、人才流动频繁的大环境下，企业如何才能更好地保护商业秘密以避免不必要的损失？这个案子发人深思。”一位始终关注此案的业内人士对记者说，“在这方面，大多数中国企业还需要赶快补课。”
新闻链接：http://www.rsscity.cn/Articles/Finance/2006-05-11/110060.html
案例二：
2005年11月5日 扬子晚报 A4版
江都破获侵犯商业秘密案
――“副总”窃取图纸另起炉灶
本报讯，即日，江都警方破获该市首例侵犯商业秘密案。本案嫌疑人徐某等两人被逮捕，另一嫌疑人唐某潜逃。
位于邵伯镇的江苏显业集团是全国知名麦牙机械生产企业。今年９月以来，在多次产品招标中，成都一家企业总在跟该公司过不去，且其产品不少如从“显业”“克隆”。经进一步调查，成都公司的最大股东，总经理唐某原来是“显业”的副总经理。江都公安局侦察大队民警深入成都、新疆等地缜密调查，案情终于水落石出。
2002年3月起，唐利用在“显业”担任副总经理，接触单位技术秘密的便利，将生产麦芽机械的一套图纸秘密窃取。去年6月他借故离开公司，与老乡在成都成立一家新公司，生产与“显业”完全相同的产品，并以成都公司的名义向“显业”客户寄发写有“显业”产品的宣传资料。去年7月，在唐的高薪等诱惑下，显业公司培养8年的技术骨干徐某将该公司技术资料“拷贝”后，投奔成都公司，负责技术工作。今年3月，成都公司接到新疆一笔450万元的麦芽机械业务，经过对“显业”图纸简单的尺寸修改后，在很短时间内拿出产品，经过鉴定，其行为已侵犯“显业”的知识产权，给“显业”造成约50万元的经济损失。10月28日，徐被逮捕。
案例三：（http://www.newssc.org/gb/Newssc/meiti/scfzb/jryw/userobject10ai1143698.html 四川新闻网-四川法制报讯）
2006年9月，中央电视台《经济与法》栏目以《秘密图纸》为题报道了我省首例侵犯商业秘密案后，两名合伙窃取江油黄龙破碎输送设备制造有限公司“HL系列破碎机”图纸的犯罪分子赵某和周某被依法判刑。在此期间，经江油市人民检察院批准，江油市公安局火速出警，又将犯罪嫌疑人———河南省新乡市西晃机械制造有限公司法定代表人韩众（化名）执行逮捕，押解回江油。
经审查，2003年，韩众与赵某、周某（均已判刑）合谋生产与江油黄龙破碎输送设备制造有限公司“HL系列破碎机”相同类型的破碎机，并决定采取不正当手段从黄龙公司获取技术资料。随后，赵某与周某骗取了黄龙公司技术员兼资料保管员唐某的信任，拷贝走了黄龙公司的齿辊式破碎机的相关图纸资料。2004年3月，韩众与其妻注册成立西晃机械制造有限公司。同年4月，赵某将从黄龙公司获取的生产破碎机技术图纸交给西晃公司进行生产。截至2006年8月，该公司已生产各种型号的破碎机10台，在市场上销售后获款5990598.33元，从中非法获利3866332.16元，即给黄龙公司造成损失3866332.16元。
产品数据防扩散系统功能简介：
一、系统目标与特点
在企业信息化过程中，大量的企业重要图纸资料都是以电子文件的方式存在。目前大量的信息泄密手段往往是最直接的收买、拷贝方式 ，而电子文档是很容易复制散播的。防火墙、PDM等软件，解决了外部人员非法访问的问题，但不能根本解决电子文档内部人员造成的二次传播问题。因此， 需要对信息内容本身进行安全防范，做到防止拷贝，防止二次传播， 这样的信息安全技术才是真正可靠的技术。
产品数据防扩散系统旨在对企业中重要的产品设计及文档数据提供有效的保护，在技术上采用先进的加密算法对指定的文件数据进行加密，密钥及核心算法存放于硬件智能卡内，不可跟踪及复制。加密后的文件在企业内部可以正常使用，在企业外部则由于不能获得文件的密钥，无法解析文件的加密数据，从而达到对重要数据进行保护的目的。
使用的过程中不改变使用者既往的任何操作习惯，CAD软件的使用界面也没有任何变化。客户端应用程序打开一个未加密文件时对文件自动加密，应用程序打开一个已加密文件时对文件自动解密，不会影响应用程序对文件的正常使用。保证了在一个企业中不同电脑上的图纸能完全流通，不受限制。经加密后的图纸文件需通过专用的解密工具进行解密后，才可外发并脱离企业内部使用，否则文件会因软件验证码和硬件环境不符而无法打开和浏览；不同企业的加密图纸互不通用 。
1. 设计数据自动保护
整个系统在后台运作，非管理员感觉不到系统的存在，只要网络畅通，系统默默奉献。软件承诺：我们的系统安装后不改变设计人员任何操作习惯，不会改变任何操作界面及操作方式。
2. 软硬件相结合的高度安全加密机制
众所周知，纯软件的加密方法始终面临被随时破解的风险，因为加密算法和密钥都存放在软件系统中，二者都有破解的可能，对于加密算法，可以通过跟踪代码破解，即使不能破解，如果获得了密钥，也无安全可言了。对于密钥，只要存放在软件系统的某个地方，就有获取的可能。
产品数据防扩散系统将核心算法和密钥除了软件存放的方式，用户还可以选择存放在具有银行系统安全级别的智能卡中，智能卡就象一个黑盒子，您只能执行它的程序，但不能跟踪里面的代码，并且物理上不可复制，确保安全，而且产品数据防扩散系统采用1024位密钥加密，任何暴力攻击措施都是徒劳的。
3. 管理员可实时禁止任一机器的全部USB端口
根据需要，管理员可以禁止任一机器的USB端口，该机器的USB端口不能接入USB盘和硬盘等存储设备，但USB端口鼠标不受影响。
4. 屏蔽全部不安全命令
本系统尽量考虑到所有可能造成信息流失的途径，屏蔽了诸如图形输出、剪贴板，打印机、拷屏等操作，文件始终以密文形式存储在物理介质上，从而能够有效的防止企业内部信息的流失。更为重要的是，本系统不对设计平台做任何修改，从根本上避免出现和设计软件不兼容的问题。
5. 多设计平台支持
产品数据防扩散系统可以运行在Windows 98、Windows 2000、WindowsXP、Windows 2003或以上版本中。
可以对几乎所有常用的CAD设计软件及OFFICE软件进行自动加密，如果需要，还可以对其它应用软件进行加密。
支持以下软件的自动加密：
二维CAD
三维CAD
办公类软件
工艺类软件
CAM/CAE软件
PDM/PLM软件
浏览器
电子设计类
图像处理类
PLC 类
其它
6. “移动加密”的解决方案
即使需要离开企业环境，通过我们提供的单机锁，也可以在保证设计图纸处于加密状态的情况下，带出企业环境，而不需要将文档解成不安全的解密状态，并且单机锁可以设定时间有效性限制。
7. 管理员实时监控网络计算机加密状态
我们提供的管理平台可实时监控企业内部的计算机是否处于加密状态之下，对不处于加密状态的计算机以醒目的方式提示管理人员。
远程配置功能单击菜单或工具栏上的配置客户端项，弹出远程监控对话框，可以对企业内部各个客户端的加密模式进行配置。
8. 管理员实时修改客户端加密配置
管理人员可对每台客户机的加密功能进行订制，所有的配置操作均可在服务端实时完成，这些配置操作包括：是否允许打印，是否允许拷贝，是否允许卸载客户端，以及更新客户端加密软件。总之，所有的管理工作都可在管理平台上完成。
9. 批量加密解密
为方便用户对加密、解密文件的管理，管理平台可批量、高效的对指定的批量文件进行加、解密操作。
同时系统还提供对多个文件及文件夹的的批量加密解密功能，先在工作台资源管理其中选择多个文件，然后单击菜单及工具栏上的加密、解密文件项，便可加密解密指定的文件，右侧列表中会显示出相应的状态变化。
用户单击菜单及工具栏上的加密、解密文件夹项，弹出相应的对话框，可以对指定文件夹下的所有的文件进行加密、解密。
10. 加密类型自动过滤
为了提高文件显示速度，用户可以设置过滤器，控制可显示文件的类型，通过单击菜单或工具条上的过滤器项，弹出过滤器设置对话框，对显示的文件类型进行控制。
11. 多级权限控制
提供不同的管理权限，方便企业管理。
系统设四种身份，即超级用户，管理员，加密人员和普通用户，超级用户具有最高的权限，管理员可以进行加密解密操作，但没有用户配置和客户端配置的权限，加密员只能进行加密操作，普通用户没有任何权限，只能浏览文件并查看文件的状态。
用户密码管理用于管理工作台各种用户的使用密码，要正常使用该软件，必须根据用户类型输入正确的密码，启动程序时会弹出用户验证对话框，用户必须输入正确的密码才能使用工作台程序。
进入程序后，单击菜单或工具栏上的用户管理项，弹出用户配置对话框，可以修改不用类型用户的密码，注意：只有超级用户才有权限修改密码，其它用户均不能调用此功能
12. 和PDM无缝集成
支持各种流行的PDM系统， PDM系统下文件的浏览、圈阅、评注等不受影响
13. 端口控制远程管理功能
远程控制客户端设备端口，控制界面中可以看见常见的计算机输入输出设备：
二 、系统功能
本系统主要实现以下几大功能：
1、 客户端应用程序（例如CAD、AutoCAD、UG等等）打开一个未加密文件时对文件自动加密，并且不影响应用程序的正常运行及文件的正常使用。
2、 客户端应用程序打开一个已加密文件时对文件自动解密，从而不影响应用程序对文件的正常使用。
3、 客户端应用程序保存一个文件时对文件自动加密，并且不影响应用程序的正常运行。
4、 客户端应用程序可以在网络和单机模式下运行，以适应企业的不同需求
5、 针对指定的程序屏蔽剪贴板，打印机及USB设置，以及对象插入功能。
6、 服务器端密钥的维护及管理功能。
7、 防扩散系统管理工作台，对文件加密，解密以及智能卡进行集中管理。
8、 远程配置管理，对企业内部客户的加密服务进行订制。
三、系统构成
本系统由核心模块、客户端服务程序、密钥服务器、管理工作台四大模块构成，各个模块间的关系如下图所示：
|
| 参考价格：12000 |
|
|
|
| 以上信息由厂家发布，未经本网站证实。 |
|
|
| 网址： |
Http://www.scylkj.cn
|
电话：86-028-87432140 |
| 地址： |
中国·四川·成都市武侯区晋阳路 |
|
| 联系： | 薛山 先生
发送邮件
|
|
|
|
对 网络监控软件 有何见解？请到 网络监控软件论坛 畅所欲言吧！
|
- 助您打通产业链！-
