上海维响信息科技有限公司

研发企业的管理者一直面临如下问题：

l技术人员的频繁流动, 怎么保证公司的CAD图纸的不随着人员而“流动”呢？

l怎么样防止员工将CAD图纸、财务报表、公司客户信息等机密资料通过网络工具传给恶意第三方呢？

l公司的网络是接入互联网的，如何防止恶意第三方通过网络攻击的方式获取我公司内部的机密文件？

  面对这些问题，企业可能想过很多采取过很多办法来解决：出入公司要检查、禁止使用U盘等移动存储设备、上网行为管理、邮件监控、网络监控、网络防火墙等方法。但这些方法成本较高、软件硬件维护困难，同时影响员工的工作效率，有没有更好的解决方案？

visTeam InfoGuard图文档加密解决方案

   通过VTIG加密软件加载到Windows的内核，可以监控Windows的所有与文件读写、打印机输出及数据通讯等相关的执行过程，从而对非法访问进行控制，并对敏感的数据进行实时的加密。VTIG加密软件采用创新的文件保护安全策略，实现图文档文件的实时保护。VTIG加密软件不是通过切断文件的外泄传输途径；而是要做到任何人、以任何形式传出的文件都是处于加密保护状态，外部无法获取文件本身的信息。VTIG通过对文件本身信息进行加密，以实现文件保密。具体地说VTIG加密软件通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于保护状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非保护状态的文件，一切通过电子邮件、网络入侵、移动存储设备（软盘、U盘、笔记本等）、蓝牙设备、红外设备、木马程序等手段窃取的都只能是保护状态的文件，而这些文件脱离了企业的计算机就无法正常使用。

系统特点：

实时强制加密

VTIG加密软件采用的加密方式为实时加密。即操作人员在文件写入或修改完成时，图文档加密系统会实时对文件进行加密，确保文件的安全性。

灵活的加密策略配置

VTIG加密软件可对不同客户端进行不同的加密策略配置。即对于客户的特殊要求，例如，对不同的客户端的加密应用程序有不同的要求（有的客户端控制Office应用程序所产生的文件，而有的客户端则控制AutoCAD应用程序所产生的文件），我们可以根据客户的不同需求，通过不同的加密策略的配置来达到客户要求的控制效果

与企业硬件绑定的加密密钥

即使不同企业都采用VTIG加密软件，不同的企业也不能打开其它企业的图文档。因为图文档加密系统是通过软件加硬件的方式进行加密，不同的硬件网络有不同的加密格式。图文档一旦离开了本公司的办公网络就会失效。

支持加密权限级别

在同一个公司内部，可设置加密方法不一样，例如总经理电脑中的文件即使被公司内部人员拷走，且该人员也安装了VTIG加密软件，通过使用不同的加密方法，总经理的文件将无法被其他人员打开和浏览；其他人员产生的文件，总经理可以随意的打开和修改。通过级别权限定义，可以定义出不同的部门之间的文件不能相互浏览，或者高级别的人员可以浏览所有的文件，而低级别的人员只能浏览普通的文件。

支持自定义其它应用程序

在VTIG支持的应用程序，若尚未定义一些特殊的应用程序，可以使用VTIG加密策略配置器进行增加，目前，在企业应用案例中，一般都会遇到一些特殊的应用程序，都可以由VTIG实施人员或企业的IT人员进行自定义。

独有的双内核加密体系

加密软件除了需要对文件进行加密外，还需要对U盘、打印机、文档的粘贴拷贝（从密文拷贝粘贴到Outlook中泄密）、屏幕录制等进行控制。文件加密的实现可以使用API钩子的方式实现，也可以使用驱动层的方式来实现，VTIG加密采用了先进的驱动层透明加密实现了文件加密，而对于粘贴拷贝等控制，VTIG同样使用了驱动层进行控制，这样的双内核体系在国内是独有的。双内核体系可以保证最大程度的防泄密。因为大部分加密软件在粘贴拷贝等的实现都是通过应用层的API钩子来实现（非内核方式，VTIG是内核方法），通过做一个未保存的WORD文件，保存前进行Windows注销，此时WORD会提示保存，在未对WORD是否要保存前，应用层的程序（包括加密软件）都在逐步退出了，然后WORD保存窗口中点“取消”，此时，Windows的注销也就被终止（不注销了），这时候，若不是双内核体系，粘贴拷贝就放开，随便可以将密文内容拷贝到Outlook等。 同样的，使用IceSword或UnhookAPI等工具也无法对VTIG加密进行攻击，因为VTIG的文件加密和粘贴拷贝等控制都是在内核中完成的！

安装授权号与解密授权号分离

安装授权号一般发放给企业的系统管理人员，而解密授权号一般是发放给企业的高级管理人员，这样，使得系统管理人员也无法带走图纸，只有经过公司管理层认同后才能将图纸资料拷离公司。

支持的应用程序

l支持的二维设计软件有：

nAutoCAD 全系列中英文版本；

n基于AutoCAD内核研发的CAD系统，如天河THCAD等；

n基于AutoCAD的机械工程师CAD、建筑工程师CAD；

n艾克斯特 TeamDesigner设计之星的全系列版本；

n开目KMCAD全系列版本；

nCAXA电子图板全系列版本；

n清软英泰MDS；

n中望CAD全系列中英文版本；

l 支持的测绘专业软件有：

nArcgis；

nMapGIS；

nMapinfo；

n地籍管理系统；

l 支持的Office软件有：

nMicrosoft Office全系列中英文版本；

nWPS全系列版本；

nIBM Lotus全系列中英文版本；

l 支持的三维设计软件有：

nSolidWorks 全系列中英文版本；

nSolidEdge全系列中英文版本；

nPro/E全系列中英文版本；

nUG全系列中英文版本；

nCATIA全系列中英文版本；