文盾文文档资料档安全管理系统技术白皮书.pdf

文盾文档安全管理系统技术白皮书 文盾文档安全管理系统 技术白皮书 长沙文盾信息技术有限公司 2010-02 第 1 页 共 6 页 电话：0731 长沙文盾信息技术有限公司 文盾文档安全管理系统技术白皮书 概述 随着计算机应用的不断发展，电子文档逐步代替了传统的纸质文档，办公系 统也逐步实现了数字化。这是人类文明进步的表现，极大地方便了人们的工作和 生活。然而，电子文档的广泛使用也带来了许多安全隐患，各种信息资产时刻受 到潜在的失窃风险。例如：军队的绝密涉密电子文档泄露，会给国家安全带来威 胁；政府的重大决定、经济政策一旦泄露，会影响社会稳定；企业的商业策划书、 客户档案、技术图纸、软件源代码一旦泄露，将给竞争对手以可乘之机；个人隐 私信息泄露，将给个人和家庭带来严重伤害。 与纸质文档不同，电子文档天生存在容易被复制和传播的特点。由于操作系 统和各种文档阅读软件在设计之初没有充分考虑电子文档使用的安全问题，电子 文档安全管理一直缺乏有效的技术手段和合理的解决方案。 公司依托国防科学技术大学计算机学院，经过多年科研攻关，基于国际上流 行的可信计算技术，综合使用数据透明加密、访问权限控制、环境可信认证、数 据防泄漏控制等系列关键技术，研发了文盾文档安全管理系统。该系统可以对电 子文档生命周期的全过程进行严格管理，实现了文档在创建、存储、访问、传输、 使用和销毁等各个环节的安全，能够满足当前各单位电子文档安全管理的需要， 杜绝由于电子文档及其内容泄露造成的各种问题。 文档管理的典型安全问题 调查显示：90% 以上的单位目前还没有采取任何文档安全管理的特别措施。 电子文档管理的安全隐患非常多，主要表现在如下几个方面： （一）对单位以外人员 1. 数据没有加密、直接存储在单位电脑的硬盘上，因为设备失窃造成数据 丢失； 2. 单位具有对外服务器，外部人员通过漏洞控制了服务器，盗窃重要文档； 3. 单位连接了外网，重要文档被木马和病毒窃取； 4. 外来人员直接使用优盘等移动存储介质将单位电脑中重要资料拷贝走； （二）对单位内部人员 1. 员工直接使用优盘等移动存储介质将文档拷贝回家； 2. 单位部分电脑连接了外网，员工将文档通过网络发送出去； 第 2 页 共 6 页 电话：0731长沙文盾信息技术有限公司 文盾文档安全管理系统技术白皮书 3. 员工将电脑上的资料打印或刻录出来； 4. 员工将硬盘拆卸下来，带回家中，然后将文件拷走； 5. 员工采取文件另存、复制或拖动内容等手段，将加密文件的内容转移到 非加密文件中，然后想其他办法把非加密文件拷走； 6. 员工通过截屏等方式，将文件内容保存下来； 7. 采取特殊工具或编写程序，将解密在内存中的数据内容保存到明文中； 解决方案 目前，文档安全管理的具体技术方可以归纳为三种：一种是通过加密和端 口控制的方式；另一种为异地存储、远程使用方式；第三种是通过格式转换的方 式。其中第一种方案的思路是：将数据进行全盘透明加密存储，并采用类似内网 管理的技术手段禁止连接外部网络、打印机、USB 盘、刻录机等，这样数据无 法从电脑中转移出来，数据的解密需要连接公司的内部网络环境获取认证，员工 无法把硬盘带回家中解密数据。这种方式管理简单但相对武断，员工的使用受到 许多限制，一旦需要使用打印机等设备必须获得主管领导的批准；第二种方案的 思路是：将保护的文件存放在另外一个具有物理保护的服务器上，员工通过客户 端远程登陆到服务器上，借助服务器和客户端之间的屏幕传输，远程使用该电子 文档。这种方式的主要缺点是性能受到服务器的影响，而且对设备的使用（如软 件开发时调试硬件）不方便；第三种方案的思路是：采用包括加密在内的技术将 文件数据存储格式进行转化，并为文件设计特殊的阅读和修改工具，根据文件的