尖锐企业图档加密系统

夏普企业图档加密系统是专门为企业图档安全开发的软件工具，可以保护用户的企业公司机密。该软件采用了驱动层的加密内核技术，文件加密速度快、安全稳定，让供应商无法解锁加密文件，解除客户后顾之忧。还在担心重要机密安全的用户，还是尽快试试这个软件吧！

公司简介

夏普公司成立于1997年，致力于企业数据安全的实践、研发。2006年3月，杭州夏普软件有限公司成立，2009年与泰达国际合并。

公司专注于企业数据安全系统的研发和服务，是国内企业数据加密软件的领导者。

夏普软件不断追求科技创新。到目前为止，它在信息安全领域拥有7项软件版权和数十项专利。公司核心团队由浙江大学、贵州大学、国家计算机安全中心的精英组成。

公司的目标是成为中国优秀的数据安全产品开发商和优秀的数据外包服务提供商。

目前，公司拥有一大批成功的客户。其中，IT广泛涉及IT信息行业、机械行业、能源化工行业、教育医疗行业、食品安全行业等优秀中国企业。

不同行业背景的客户都选择夏普软件来保护和提升自己的核心竞争力。

夏普软件一直以其良好的行业背景、完善的产品体系、卓越的客户服务和强大的技术实力，处于中国加密软件的领先地位，引领着中国加密软件行业的不断发展。

杭州夏普软件有限公司自1996年成立以来，经过努力，在信息安全领域获得了数十项国家专利。

2006年，省科协肯定了夏普软件的创新精神，授予“浙江好创新单位”荣誉！

在2007中国信息安全大会上一举获得2007中国信息安全创新奖，2010年获得中国企业加密名牌奖！这些奖项是对锐度的肯定，也是对锐度的鼓励。

软件特色功能

一、文件控制

1.文件操作审计

对于客户端，它可以自动记录文件的所有工作行为，如创建、删除、复制等。从启动到关闭。方便以后查询文件的状态。

2.文件传出控制

禁止用户通过浏览器、即时聊天工具、u盘等泄露文件。禁止将文件复制到USB设备和共享目录。

网络硬盘禁止从USB、共享目录、网络硬盘复制文件，限制USB设备复制文件的大小。

3.文件的外部审计

客户端会自动记录用户文档的外部分发，包括QQ外部分发、USB外部分发、浏览器外部分发等。它们都是可以记录外部分发的源文件。

4.文件删除和备份

管理员可以设置多种文件类型。当客户端计算机用户删除指定文件类型的文件时，系统会自动将文件备份到服务器，供管理员查询。

二、屏幕监管

1.屏幕截图

您可以查看整个部门的当前屏幕截图。

2.屏幕日志

系统可以全程记录客户的屏幕情况。管理员可以设置截屏间隔和截屏质量。

3.远程屏幕控制

管理员可以远程监控或控制客户端计算机。

4.多屏监控

管理员可以实时查看多台电脑的电脑屏幕，同时支持64屏。

三.网站控制

1.网站访问黑名单

您可以将被禁止的网站添加到黑名单中。

2.网站访问白名单

只允许员工访问白名单URL库中的URL。

3.网站访问审计

自动记录客户端访问的网址，管理员可以方便地打开记录的网址。

4.违规防止访问警报

当客户端访问非法网站时，管理员会报告警告。

四.程序监督

1.程序白名单

您可以设置客户端计算机只允许使用哪些应用程序。

2.程序黑名单

系统可以禁止组和客户端使用哪些应用程序？

3.P

对于列入黑名单的程序，一旦客户端运行，系统服务器会给出报警提示。

动词（verb的缩写）网络访问控制

1.网络使用控制

管理员可以设置指定的计算机禁止访问外部网络。

2.非法IP访问警报

您可以找出网络中是否存在非法(未授权)的计算机访问，并且可以为检测到的计算机设置授权、非法和包含状态。

3.IP地址过滤

通过设置IP地址范围设置，管理员

不及物动词设备控制

1.资产管理

系统将初始化并注册系统中所有客户端的软件和硬件。一旦软硬件发生变化，系统会自动报警。

2.可信u盘

系统可以灵活控制USB访问，也可以对贵公司的u盘进行可信认证。通过身份验证的u盘可以在公司内部电脑上访问。

3.设备控制

该系统可以灵活控制打印端口、网卡、无线网卡、蓝牙等所有计算机端口的访问权限。

七、即时消息控制

1.即时消息管理

详细审核管理QQ、阿里旺旺等主流聊天软件的聊天行为。

2.喋喋不休的工人

具外发文件审计

详细记录聊天工具外发的文件内容。

八、邮件审计

详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。

同时对于主流WEB邮箱，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括主题、收件人、内容、附件等。

九、流设备管控

1、禁用USB

管理者可以禁止客户端的USB接口的存储功能。

同时保证非USB存储设备的正常使用。

2、禁用光驱

3、禁止使用打印机

4、打印操作审计

软件亮点优势

1、驱动层加密内核技术，文件加密速度快，安全，稳定

目前为止，改方案将加密标识内置于文件内，成为文件的一部分。当需要打开文件时，会首先识别此文件是否含有加密标识。

如果有加密标识，则对此文件进行透明解密。当需要保存文件时，对内存中的文件进行透明的加密，然后写上加密标识。指纹内置方案，使得身份认证技术成为可能。

这种加密技术真正实现一份文档某些人(身份)可以打开，而其他人(身份)则不可以。另外从UG等从Unix转过啦的程序，导入导出等操作依旧可以无障碍进行。

2、完全透明的加速过程

当用Word打开一个DOC文档，用AutoCAD打开一个dwg文件时。加密会自动监测到此操作，并进行相关的解密工作，当要保存此文件时，又会进行相关的加密工作。

所有的这些过程都是客户端在背后默默完成的，用户根本无需也无法进行干预。

这些被加密过的文件无论采用何种方式：用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传，泄漏出去的文件均无法打开。

3、人性化的复制/粘贴/拖放/截屏控制

若采用复制/粘贴可将加密的内容拷贝至非加密内容中，即可导致信息的泄密。

但若限制复制粘贴等功能，则用户的日常工作将会受到影响。

尖锐软件的设计是在提供信息保密的同时又不影响用户的使用习惯。

对此尖锐软件采用的策略是：加密文件之间可以互相复制/粘贴，非加密文件之间也可互相复制/粘贴

非加密文件的内容可粘贴至加密文件，但加密文件的内容不可粘贴至非加密文件中。

对于拖放，守望者也采用同样的策略。对于拷屏的策略是：如果有加密的文件处在打开状态，则禁止拷屏，否则允许。

4、灵活的组策略

根据用户的工作需要，客户可以对整个组设置规则，也可以针对单台电脑进行设置，同时一台电脑可以在不同的组中。

如技术部(组)、财务部(组)、销售部(组)等，可以对整个工作组进行设置，同时也可对某台电脑进行单独的设置。

5、多重密钥设计

当尖锐企业图档加密系统官方版软件提供给客户的时候，厂商为客户提供全球唯一的密钥确保客户的加密格式不会相同。

客户再自行设置一个密钥，使供应商亦无法解开被加密的文件，解除客户的后顾之忧。

尖锐企业图档加密系统主要功能

1、透明加密

安装系统客户端的计算机，其生产的文档自动加密，加密文档在内部授权环境内可正常使用，未经授权解密，私自带到外部或未经授权的内部环境均无法打开。

2、解密审批

管理员可以设置客户端解密审批流程。设置好后，客户端选择被加密的文件，鼠标右键，选择申请解密，审批人计算机右下角就会弹出审批请求。

如同意审批，则客户端以明文形式外发文件。

3、分解加密

管理员可以设置不同计算机具有不同的级别，级别低的终端，无法查看级别高的终端生成的文件

4、自定义策略

针对非通用软件，系统提供了人性化自定义策略功能，使用者可以很方便的自定义加密策略。

5、解密UKey

管理员可以制作多个解密UKey，同时可以给解密UKey分配相应的权限，包括解密的权限，修改文件级别的权限等.

6、打包外发

外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息。

7、剪切板加密

剪切板加密：禁止终端用户将数据通过复制粘贴的方式外发出去。

比如word文字禁止复制到QQ，微信等浏览器内，加密文件的内容，不允许复制到非加密文件或者软件内。

8、截屏控制

禁止截屏：禁止终端用户使用截屏软件将屏幕数据外发出去。有效控制QQ，微信，阿里旺旺等软件的截屏。

9、打印水印

对于加密的文件，打印出来的纸张，背景会有打印水印信息。管理者可以设置水印的内容、位置等信息。

10、老板客户端

管理员可以给企业负责人安装老板客户端，老板客户端可以打开全部加密文件，同时自己使用的文件不加密。

11、离线策略

用于管理不能跟服务器通信的终端电脑如出差，服务器故障等，在授权时间内，终端可以正常工作，超过离线时间，将无法打开加密文档。

12、审批日志

终端使用者的一切申请解密日志，以及审批日志都会记录在系统内，管理员可以进行查询。

所有申请解密的文件，均会保存在服务器上，管理员可以打开查看。

13、加密文件备份

对于已经加密过的文件，系统提供备份策略，将文件备份到服务器上。