Cass-Eguard与其它软件对比简述
- 格式:doc
- 大小:56.00 KB
- 文档页数:6
与其它软件对比简述Cass-Eguard本软件为真加密,即对硬盘上文件进行了操作,硬盘被盗也打不开加密的文件。
本软件加密算法先进,加密速度快,不影响计算机速度。
本软件对文件格式支持种类全,理论上全部文件都能加密。
本软件附属功能多,防打印,防拷贝,防计算机被盗,防截屏。
本软件技术支持实力强大,更新速度快。
其它软件大部分都是“模仿秀”,模仿了Cass-Eguard的部分功能,但是很容易破解。
大部分都是非真加密,只是检测文件流向,一旦发现文件流向非本机能控制存储介质即加密,这样很容易破解,只要把系统格式化,或把硬盘接到其它未安装加密软件的计算机上,文件即解密。
大部分影响计算机运行速度,容易造成死机蓝屏。
大部分软件根本无暇顾及小的泄密漏洞。
就好像大门关上啦,但是窗户还是打开的。
大部分软件根本就不更新,或者是Cass-Eguard更新了什么功能,他们马上模仿一个功能,根本就没开发思路,典型的一锤子买卖。
总结:<<Cass-Eguard>>软件技术先进,久经考验,在全国各地都有成功案例。
在大量大型客户,包括世界500强,外资企业,国内A股上市,香港上市的大型公司里运转本产品,总结了大量的安装实施软件加密方式方法的经验。
是其它公司无法比拟的。
企业信息安全保护系统Cass-Eguard软件概述企业信息安全保护系统Cass-Eguard加密系统是针对广大用户在维护自身知识产权,保护用户商业机密和核心技术等方面的需求,基于Windows平台的计算机图文档安全防护软件系统。
本系统利用软硬件联合加密技术,实现图文档文件的加密,使得加密后的图文档文件离开企业环境无法使用,这样就将企业中的一些核心数据牢牢限定在了本企业这样一个内部环境中,从而有效的保证了企业中一些核心数据的安全性。
整个企业信息安全保护系统Cass-Eguard加密系统安装程序分为服务端和客户端两个安装模块。
服务端(解密端)一般安装在单位负责人的电脑上(总经理、技术部经理或者总工),客户端则安装在普通设计人员的电脑上。
安装服务端(解密端)的电脑我们称为管理机,安装客户端的电脑我们称为客户机。
企业信息安全保护系统Cass-Eguard加密系统使用ISO标准的对称密钥算法,,对用户常用计算机应用软件所产生的图档、文档等等电子文件进行安全防护,使电子文件在未得到授权的情况下,不得向他方泄露,是一个使用简便、快捷、安全、可靠的电子文件加密系统。
1.开发背景凯思集团致力于企业信息安全解决方案,产品涵盖了电文文件加密系统,文档集中管理系统,图档集中管理系统,监控软件等等。
在企业信息安全保护系统Cass-Eguard加密系统面世之前,市场上已经存在一些图纸加密软件,可是这些加密软件主要存在以下二个缺点:1. 加解密不自动化,图纸加密需要员工或管理员手工加密,如果图纸要修改了,还要管理员再做解密操作才能修改,这样的加密方案只能适用在已存档文件的管理,不能达到真正的加密效果,完全起不到防泄密的作用;2. 基于某种软件内核开发的加密软件。
这样的加密软件可以有针对性的某个软件产生的图档自动加解密。
可是现在企业在产品设计上已经不再依靠一种设计工具,打个比方,很多企业是二维设计软件(AUTOCAD)+三维设计软件(SOLIDWORK)混合使用,这种情况下,使用CAD内核加密软件的企业就很麻烦了。
CAD生成的文件要解密后SOLIDWORK才能打开。
导致研发部门流程复杂,效率降低。
企业信息安全保护系统Cass-Eguard加密系统是凯思集团完全自主知识产权的软件产品,以“透明加密”,“全程加密”,“主动防泄密”,“不改变工作习惯”开发指导思想。
客户机工作在WINDOWS用户内核下,能集成大部分设计和办公软件,不改变员工工作习惯却能达到电子文档防泄密的功能目标。
2.开发语言企业信息安全保护系统Cass-Eguard加密系统分为客户机和管理机二个部分。
因为这二3.使用环境企业信息安全保护系统Cass-Eguard加密系统主要是由管理机+客户机组成。
外加一台数据服务器数据服务器:<特别功能模块里才需要数据服务器>硬件需求:P41.8G以上,256MB内存(推荐512MB以上),20G以上硬盘,10/100/1000MB自适应网卡;操作系统:Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser;Microsoft Windows XP SP2(SP1不能运行SQL SERVER企业版);Microsoft Windows 2003;数据库:Microsoft SQL SERVER 2000 SP4;管理机:硬件需求:P41.8G以上,256MB内存(推荐512MB以上),20G以上硬盘,10/100/1000MB自适应网卡;操作系统:Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser;Microsoft Windows XP SP1/SP2(推荐SP2);Microsoft Windows 2003;框架支持:Microsoft .NET Framework v1.1(现在市场出售的Microsoft Windows XP SP2都已经附带了这个框架);数据访问支持:MDAC2。
8(一般安装过OFFICE XP或OFFICE 2003的电脑都带这个数据访问组件)其它要求:如果安装管理机的电脑上有防火墙软件,必需把管理机设置为安全软件。
允许管理机对端口的侦听(管理机使用的端口号是11000);客户机:硬件需求:P3 700M以上,256MB内存,20G以上硬盘,10/100/1000MB自适应网卡;操作系统:Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser;Microsoft Windows XP SP1/SP2(推荐SP2);Microsoft Windows 2003;框架支持:Microsoft MFC8.0(客户机安装的时候会自动安装这个框架);其它要求:在安装客户机的时候,如果电脑上有防火墙软件,必需把安装程序设置为安全软件。
允许安装程序对端口的访问(安装程序使用的端口号是11000);如果安装客户机的电脑上有杀毒软件,允许客户机对注册表的访问,如果某些杀毒软件把Cass-Eguard认为是木马软件,必需在这些软件里把Cass-Eguard设置为可信任软件。
4.产品特点设置严密:客户机安装后,不能选择不加密,指定类型文件强制加密;客户机对使用者不可见,不可卸载、停止;只有在管理机登记后的权限用户才能解密文件;支持网络加密、解密;管理机自动记录加解密日志,日志可以附加备注;商务策略:因为工作需要,必须离开网络工作的电脑,我们可以设置商务策略使之离开网络也不影响工作;专用的BOSS版本,不需要作解密操作,文件只要打开就自动解密,方便企业高层使用;安全可靠:管理机提供与硬件相关的全球唯一密钥,不可复制;不同公司安装了Cass-Eguard软件后,因为密钥不同,文件也不能相互通用;密文跨地域文件传输,方便集团公司内不同地域企业的信息交流(VPN);加密算法使用先进的DES3L对称算法;全文加密,文件从第一个字节加密到最后一个字节。
全过程加密,文件在使用过程中也是加密状态。
适应面广:客户机可以根据实际网络环境,选择手工安装或网络安装方式;增加新应用程序只需要很小工作量的二次开发;统一加密平台,低成本衔接协同制造OA系统等企业管理软件;使用方便:客户端对使用者完全透明;对文件操作过程中自动加密,合法打开文件自动解密。
加密时不需要指定加密文件,解密时不需要输入密钥;密文在加密环境许可的范围内不需要做任何处理交流无阻。
管理员可以根据需要改变客户机配置;图形化界面,易学易用。
管理简单:批量加密工具,一次性加密机器上原有文档;海量日志管理功能。
5.商务策略商务策略主要体现在硬件(笔记本电脑)带出公司,时间的控制策略.1)可以增加时间锁功能,当客户机离开网络若干时间后.自动失效。
2)当客户机离开网络之前,可以主动向管理机申请脱机时间,时间控制。
3)对于经常出差的人,可以自动设置脱离网络的时间。
要是遇到在外出差时间要延长问题。
每次开机系统会自动生成随机识别码。
到时候只要把这串码发到总部,让管理机生成一个延时激活码。
4)可以进行权限限制:在管理员的帐户下,可以设置不同的帐户,每个帐户可以设置不同的权限(例如只设置加密/解密功能),使用人所有操作都能生成日志,如果这些图纸发生泄密,可以找到追溯到使用人。
BOSS版本:对于企业高层。
如果让他使用通常加密的软件可能是不很方便,因为文件外发需要多一个解密操作。
我们提供了BOSS版本的Cass-Eguard , 员工加密的文档被安装BOSS版本的客户机打开,自动解密,不需要手工解密才能外发文件。
6.产品主要功能企业信息安全保护系统Cass-Eguard加密系统基于企业局域网环境进行工作,客户端用户负责对电子文件进行加密,服务端的用户负责对客户端用户的管理、客户端用户操作的跟踪、加密文件的解密等。
用户安装企业信息安全保护系统Cass-Eguard加密系统后,在CAD软件和文字处理软件环境中进行正常的设计、修改等操作,所产生的相关图文档将被自动加密。
安装企业信息安全保护系统Cass-Eguard加密系统的计算机,能够打开已加密或未加密的图文档文件,并在相应软件中进行处理,未安装企业信息安全保护系统Cass-Eguard加密系统的计算机将无法打开加密后的图文档文件。
图文档在编辑过程中一直处于加密状态,对复制、剪切、拷屏、FTP、邮件发送、另存、打印到文件等操作也作了加密处理。
安装企业信息安全保护系统Cass-Eguard加密系统管理机,管理机用于管理单位独立的加密环境,提供相应的加密策略。
企业信息安全保护系统Cass-Eguard加密系统与企业环境关联,通过硬件系统控制加密,确保不同企业采取不同的加密方式,进而保证不同企业的加密图文档互不通用。
而同一个企业中不同计算机上的图文档能完全共享、流通,不受限制。
企业中只有指定的计算机能解密,要把图文档电子文件带出企业,只能先到这台计算机上去解密,否则就算带出也无法打开。
客户端无法随意卸载,,必须要有特定的卸载程序并由管理员输入密码才能卸载,从而防止技术人员未经授权私自卸载自己电脑上的企业信息安全保护系统Cass-Eguard加密系统,出现安全隐患7.关于Cass-Eguard的技术问题1.问:DES3L算法是ISO的标准算法。
大家都知道这个算法如何实现。
这是否意味Cass-Eguard加密过的文件很容易被破解。
答:Cass-Eguard使用的DES3L算法是在ISO标准算法上改进的算法,标准的DES算法本来就是一个可以二次开发的模板。