厦门天锐科技有限公司厦门天锐科技有限公司厦门天锐科技有限公司厦门天锐科技有限公司西西西西安博奥软件科技有限公司安博奥软件科技有限公司安博奥软件科技有限公司安博奥软件科技有限公司h h h http:/ttp:/ttp:/ttp:/www.263d.netwww.263d.netwww.263d.netwww.263d.net天锐天锐天锐天锐绿盾信息安全管理软件绿盾信息安全管理软件绿盾信息安全管理软件绿盾信息安全管理软件产品介绍产品介绍产品介绍产品介绍企业简介企业简介企业简介企业简介产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品产品产品产品组成组成组成组成产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势目目目目 录录录录部分典型案例部分典型案例部分典型案例部分典型案例关于天锐关于天锐关于天锐关于天锐 厦门天锐科技有限公司总部设在厦门珍珠湾畔软件园一期，是国家高新技术企业、双软谁企业。公司秉持着“天道酬勤、锐意进取、研发创新、客户至上”的企业核心价值观，始终专注于开发具有自主核心技术和知识产权的软件产品，专业从事信息安全产品的研发、销售和服务。分支机构分支机构公司先后在全国50多个城市成立分公司、办事处和技术服务点，以安全可靠的产品及服务，领跑国内加密市场。 泉州分公司泉州分公司泉州分公司泉州分公司 宁波宁波宁波宁波分公司分公司分公司分公司 西安办事处 广东办事处 上海办事处 温州办事处 南京办事处 天津办事处 南宁办事处 郑州办事处 武汉办事处 沈阳办事处 北京办事处 产品体系产品体系产品体系产品体系6 目前我司已有多个产品取得了著作权登记证书、软件产品登记证书、信息安全产品销售许可证，涉密产品认证证、军工产品认证，并有多项专利。 资质荣誉资质荣誉资质荣誉资质荣誉产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成目目目目 录录录录企业简介企业简介企业简介企业简介产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势部分典型案例部分典型案例部分典型案例部分典型案例 数据泄密复杂情况数据泄密复杂情况数据泄密复杂情况数据泄密复杂情况员工总体保密意识不高；员工不知道这个文件是很重要；员工出差时候不小心，笔记本丢失； 无意识泄密 有意识泄密员工离职带走重要技术资料，并格式化电脑；员工将内部文件通过各种传输工具外带出去；公司内部核心文件被不具备权限的员工窃取；公司对外发布的文件，在外失控，二次扩散；员工携带笔记本外出办公，拷贝走大量资料； 泄密事件分析泄密事件分析泄密事件分析泄密事件分析 任何一件泄密事件，都是因为某个人、某时间、某个地点、进行某种泄密行为。而“绿盾绿盾绿盾绿盾”就是在不不不不改变员工使用改变员工使用改变员工使用改变员工使用习惯、不封闭网络、不封闭外习惯、不封闭网络、不封闭外习惯、不封闭网络、不封闭外习惯、不封闭网络、不封闭外设设设设端口、不改变文件格式端口、不改变文件格式端口、不改变文件格式端口、不改变文件格式情况下，对数据源头进行加密，主动控制什么文档、什么人、什么时间、只能在什么地方使用、怎么用，真正解决了数据安全。上班时间下班时间某个时间公司内部门内公司外公司员工公司外人完全控制只读打印人物时间地点泄密动作10企业简介企业简介企业简介企业简介产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成目目目目 录录录录产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势部分典型案例部分典型案例部分典型案例部分典型案例终端环境、员工行为规范管理对数据源头加密全程跟踪审计绿盾全方位的产品设计理念，实现统一平台化管理绿盾全方位的产品设计理念，实现统一平台化管理绿盾全方位的产品设计理念，实现统一平台化管理绿盾全方位的产品设计理念，实现统一平台化管理内外网模块内外网模块内外网模块内外网模块文档加密模块文档加密模块文档加密模块文档加密模块审计模块审计模块审计模块审计模块程序管控资产管理聊天监控设备限制流量观察和统计上网限制邮件监控端口限制透明加解密传播途径限制离线管理部门权限管理文件外发控制工作模式切换服务器白名单灵活的流程管理文件批量解密文件操作、备份日志各种审批日志打印内容监控软硬件统计记录网络浏览记录邮件内容监控即时聊天工具审计违规操作日志产品设计理念产品设计理念产品设计理念产品设计理念企业简介企业简介企业简介企业简介产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成目目目目 录录录录产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势部分典型案例部分典型案例部分典型案例部分典型案例13完全按照用户部门结构 终端硬件规范化管理终端硬件规范化管理终端硬件规范化管理终端硬件规范化管理自动收集各终端硬件信息，并监测硬件资产的变更情况，进行统计和分析；对打印的管理做到：禁止打印、允许指定打印机打印、打印文件类型限制、打印内容监控等；只有通过绿盾服务端认证过的USB存储设备才能使用；限制外部设备的使用，如：USB存储设备、光盘、打印机等。总部下属单位 下属单位内外网模块内外网模块内外网模块内外网模块3 3 3 31 1 1 12 2 2 24 4 4 4对软件规范管理自动收集各终端硬件信息，并监测硬件资产的变更情况，进行统计和分析；可以设置程序白名单、黑名单，禁止指定应用程序的使用；可以监控腾讯QQ/TM、MSN/Live Messenger、Skype、雅虎通、贸易通（阿里旺旺）、AOL、Google Talk、新浪UC、E话通、ICQ、淘宝旺旺、飞信、UUCALL 、飞鸽传书、飞秋的文本聊天内容，以及发送的文件名。各种程序的运行时间、使用时间和使用频率占所有程序的百分比一目了然；内外网模块内外网模块内外网模块内外网模块网页浏览记录：网页浏览记录：网页浏览记录：网页浏览记录：记录终端网页浏览信息：包括网站地 址、网页标题、URL等。网页限制：网页限制：网页限制：网页限制：可限制所有上网行为；也可以禁止浏览所有网页、禁止或只允许浏览部分网站。端口限制：端口限制：端口限制：端口限制：可通过端口限制来禁止某些程序访问网络。流量观察：流量观察：流量观察：流量观察：可以对终端电脑进行流量观察、分时段查询和统计。 邮件内容监控：邮件内容监控：邮件内容监控：邮件内容监控：监控内容包括发送时间、收发地址、邮件标题、正文内容、附件内容等。屏幕追踪屏幕追踪屏幕追踪屏幕追踪 ：实时显示终端屏幕画面。包括屏幕快照、屏幕连续追踪，并可以定时进行屏幕录像供事后查看内外网模块内外网模块内外网模块内外网模块16透明加解密透明加解密透明加解密透明加解密强制性强制性强制性强制性：让企业主动对终端数据进行加密，有效控制所有数据在授权的范围内访问；透透透透明性明性明性明性：让企业主动对终端数据进行加密，做到用户无感知，不改变员工使用习惯、不封闭网络、不封闭丰富外设端口、不改变文件格式；驱驱驱驱动级动级动级动级：采用Windows内核的文件过滤驱动实现数据加解密，安全、稳定、效率高。泄密途径控制泄密途径控制泄密途径控制泄密途径控制复制剪切加密文件内容不能复制、剪切到非涉密程序屏幕录制禁止拷屏、录像、控制远程桌面邮件发送禁止打开加密文件时，使用加密程序自带的邮件功能发送泄密文件打印禁止虚拟打印禁止网络打印禁止某些文件类型打印对允许打印的文件，文件内容、人员、时间打印审批，水印警示文件另存加密文件另存为其它任何格式文件，均是加密的对象插入禁止加密文件插入非加密文件对象拖拽禁止加密文件内容拖拽到非涉密程序中部门权限管控部门权限管控部门权限管控部门权限管控部门权限控制部门权限控制部门权限控制部门权限控制： 为了避免重要部门数据扩散到其他部门，对该部门进行权限控制，做到重要部门的数据，只能在本部门内员工自由之间交互；部部部部门数据交互门数据交互门数据交互门数据交互： 确实需要和其他部门之间进行数据交互，可通过部门负责人解密后交互，同时对解密的操作记录进行详细记录审计；密级文件制作密级文件制作密级文件制作密级文件制作：制作人可以把文件设置任意密级流转文件；文文文文件身份件身份件身份件身份认证认证认证认证：口令认证；5 5 5 5个密级文件管理个密级文件管理个密级文件管理个密级文件管理：公开文件、内部文件、机密文件、秘密文件、机密文件、绝密文件，员工无法阅读比自己密级高的文件；文文文文件访问权限控制件访问权限控制件访问权限控制件访问权限控制：是否允许打印、是否允许编辑、阅读次数、是否允许截屏、过期自动销毁等；文文文文档回收管理档回收管理档回收管理档回收管理：外发文件编辑后，避免二次编辑后，回收泄密；内部流转内部流转内部流转内部流转短期离线短期离线短期离线短期离线：主要用于当服务器电脑宕机、或者发生网络故障时，终端还是正常工作的缓冲时间。方便员工晚上回家或者周末在家也能正常加解密文件；长长长长期离线期离线期离线期离线：主要用于员工带电脑出差的情况。可以通过在线申请、导入离线策略文件等方式来实现终端离线工作。在规定的时间内，终端可以正常工作，超过时间，将无法打开加密文档。永永永永久离线久离线久离线久离线：主要运用于脱离总部，长期或永久在外面使用的电脑，需要访问加密的，又要防止外泄。离线管理离线管理离线管理离线管理文档外文档外文档外文档外发发发发文件明文外发方式文件明文外发方式文件明文外发方式文件明文外发方式：1.1.1.1.批批批批量解密量解密量解密量解密：具有较高权限的人员可以一次性将多个加密文件进行批量解密成明文外发，不需要审批；2.2.2.2.申申申申请解密：请解密：请解密：请解密：不具有解密权限的人员，需要上级领导审批，将外发文件解密成明文外发；3.3.3.3.邮邮邮邮件白名单件白名单件白名单件白名单：可根据设置指定的外发邮箱地址，发送加密文件后，到指定的邮箱地址后，加密文件自动解密成明文，不需要审批；文档外文档外文档外文档外发发发发受控外发文件方受控外发文件方受控外发文件方受控外发文件方式：式：式：式：1.1.1.1.外外外外发申请发申请发申请发申请：首先向上级领导进行外发申请，经过审批授权后，才能将该文件打包成一个受控文件；2.2.2.2.外外外外发文件身份认证发文件身份认证发文件身份认证发文件身份认证：口令认证、机器码认证、联网认证； 3.3.3.3.外外外外发文件访问权限发文件访问权限发文件访问权限发文件访问权限：阅读次数、是否可打印、是否可截屏、是否可编辑、阅读期限、过期自毁、回收等； 4.4.4.4.外外外外发文件发送方式发文件发送方式发文件发送方式发文件发送方式：不改变用户使用习惯，文件发送方式不影响外发文件安全；5.5.5.5.外外外外发文件访问发文件访问发文件访问发文件访问环境要求：环境要求：环境要求：环境要求： 被授权的客户或或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。 服务器白名单服务器白名单服务器白名单服务器白名单 自定义多人多级审批（如：A/B角色）审批，可用性高； 支持多流程化审批，提供特殊文件审批管理； 支持审批人在线、离线、全部状态时自动审批； 流程审批即时消息提醒，提高了流程审批效率； 支持Web审批方式，提高流程审批便捷性； 支持移动终端（如：iPad、iPhone）流程审批； 审批人员审批时需要输入合法口令，提高审批安全性；可查询所有发起审批、待审批、已审批等信息；审批可以在线查看或者下载文件内容。灵活的审批管理灵活的审批管理灵活的审批管理灵活的审批管理全程跟踪审计全程跟踪审计全程跟踪审计全程跟踪审计加密文件加密文件加密文件加密文件日志日志日志日志：批量解密、外发、离线等审批日志，以及终端文件操作和备份日志；硬硬硬硬件方面日志件方面日志件方面日志件方面日志：详细的打印内容监控、各种外设使用详细操作日志、以及硬件资产统计和表更情况；软软软软件方面日志件方面日志件方面日志件方面日志：详细记录各终端程序安装和表更情况、监控各软件使用情况；网网网网络行为日志络行为日志络行为日志络行为日志：记录终端网页浏览信息、对终端流量统计、对监控内容包括收发地址、邮件标题、正文内容、附件内容；实时监控即时聊天聊天内容、发送文件名；违违违违规操作日志规操作日志规操作日志规操作日志：对终端用户违规操作日志统计。工作模式工作模式工作模式工作模式工作模式切换工作模式切换工作模式切换工作模式切换工作模式工作模式工作模式工作模式：创建的文件自动加密；非非非非工作模式工作模式工作模式工作模式：新创建的文件不加密，但不能打开加密文件。在非工作模式下，也可以同时关闭内外网监控功能。非工作模式非工作模式非工作模式非工作模式模式切换企业简介企业简介企业简介企业简介产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成目目目目 录录录录产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势部分典型案例部分典型案例部分典型案例部分典型案例28产品组成产品组成产品组成产品组成internetinternetinternetinternet违规报告 流量统计 其它日志绿盾服务器管理端部门A部门B部门C核心交换010101010101010101010101企业简介企业简介企业简介企业简介产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成目目目目 录录录录产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势部分典型案例部分典型案例部分典型案例部分典型案例30产品分类产品分类产品分类产品分类绿盾版本适用客户详细描述专业版面向企事业单位通用需求秉承让防泄密的管理更简单有效的核心理念，在汲取大量客户成功应用经验的基础上，推出天锐绿盾专业版。该版本功能主要包含文件加密、文件外发控制、打印内容监控、内网行为管理、外网安全管理、文件管理控制、邮件白名单管理和U盘认证管理等。行业增强版面向各行业的客户需求结合天锐绿盾多年来在各行业的成功应用，秉着让天锐绿盾 在各行业客户应用更有针对性、更完整性、更贴切的核心理念，量身打造天锐绿盾行业版。在专业版的基础上，新增加了外发机器码白名单、工作模式切换、外发阅读器、服务器白名单管理、移动终端管理、打印水印警示、数据安全网关、邮件安全网关、支持行业增强包等。旗舰版面向大型用户由于大型用户需求复杂、用户数规模大的特点，在继承了专业版的特点基础上，针对性推出高性能的“天锐绿盾旗舰版”，让天锐绿盾更好地满足大型客户的需求。全方位的管理理念，实现平台化的管理；国内独有的强大“三重密钥”管理体系；与应用服务器结合，实现服务器白名单；各种流程化加解密审批，提高了数据解密的安全；自主开发的数据库，速度极快、升级维护方便、兼容性、安全性高；与FoxMail、OutLook结合的白名单中的邮件自动解密，降低解密的次数；与iPad、iPhone结合，实现在线阅读服务器上的加密文件；自定义添加可信程序，满足用户各种复杂应用环境；加密文件自动备份，有效防止误操作或者恶意删除。产品优势产品优势产品优势产品优势关于天锐关于天锐关于天锐关于天锐产品定位产品定位产品定位产品定位产品设计理念产品设计理念产品设计理念产品设计理念产品功能介绍产品功能介绍产品功能介绍产品功能介绍产品组成产品组成产品组成产品组成产品优势产品优势产品优势产品优势部分部分部分部分典型案例典型案例典型案例典型案例目目目目 录录录录 产品类型产品类型产品类型产品类型产品优势产品优势产品优势产品优势33部分成功案例部分成功案例部分成功案例部分成功案例谢谢谢谢 谢谢谢谢 大大大大 家！家！家！家！厦门天锐科技有限公司西安博奥软件有限公司2012-11-08