1)内部人员通过SMTP、POP3、WebMail、FTP、PSTN等方式使用网络,有意或者无意将企业内部敏感信息或涉密信息传送到外部造成失泄密;
2)内部人员非法窃取公司技术资料或敏感信息;
3)内部人员使用互联网传送秘密信息时被窃取;
4)在互联网上,利用特洛伊木马技术,对网络进行控制,如BO、BO2000;
5)为了使用的便利,现代的计算机提供了大量的、各式各样的外设接口。而这些外设接口都可能是造成信息泄漏的途径。这些外设接口有:USB接口、串行总线、并行总线、红外接口、PCMCIA接口、软盘控制器、DVD/CD-ROM驱动器等等;
6)通过打印机打印文件所造成的信息失泄也不能忽视。将打印的文件通过纸质形式带出,也会造成一些机密、秘密文件的外传泄漏;
7)通过笔记本计算机联入现有网络环境进行访问复制,而造成泄密;
8)越来越多的敏感信息、秘密数据和档案资料被存贮在计算机里,大量的秘密文件和资料变为磁性介质、光学介质,存贮在无保护的介质里;
……
XXX有限公司内部为加强基于网络的文件、数据交互过程中的信息保密,需建设一套信息资产保护系统,通过对信息保护的事前、事中、事后等过程的管理,达到信息加密的要求。
对于XXX有限公司来说,信息资产保护需实现的目标:XX公司的重要技术文件(电子文档)只能在XX公司授权许可的范围内使用,在没有经过授权许可的情况下,无论以何种方式脱离XX公司的授权应用范围,电子技术文件都将不可使用。即技术文件从产生开始直至完成的整个生命周期内始终处于安全加密状态。
应用程序 |
名称 |
版本 |
二维CAD |
AutoCAD |
AutoCAD全系列 |
Autocad electrical |
Autocad electrical 2006、2010、2011等 |
Autocad机械工程师 |
Autocad机械工程师全系列 |
其它CAD基于AutoCAD内核研发 |
如天河THMCAD2002、THCAD2004等 |
CAXA |
CAXA全系列 |
清华英泰MDS |
MDS2002等版本 |
TeamDesigner |
TeamDesigner2.0、TeamDesigner3.0 |
机械工程师、建筑工程师CAD |
AUTOCAD MECHANICAL全系列 |
开目KMCAD |
开目KMCAD全系列 |
中望CAD |
中望CAD全系列 |
浙江大天CAD |
大天GS-ZDDS和GS-CAPP |
大恒CAD |
大恒CAD6.0及其以上版本 |
北京凯思博宏CAD |
PICAD2004、2005等版本 |
乔纳森CAD |
乔纳森CAD7.0及其以上版本 |
设计之星 |
设计之星TeamDesigner5.0及其以上版本 |
MasterCAM |
MasterCAM X4及其以上版本 |
FastCAM |
FastCAM5.10及其以上版本 |
Pronest |
Pronest 8及其以上版本 |
三维CAD |
Pro/E |
Pro/E 2000i2、Pro/E 2001 、Pro/E Wildfire、Pro/E Wildfire 2.0,Pro/E 6.0等所有版本 |
Solid Works |
Solid Works全系列 |
Solid Edge |
V11、V12、V14、V16、V17及以上版本 |
CATIA |
CATIA V5、V6 |
UG |
UG NX 2、UG NX 3、UG NX 4、UG NX 6及以上版本 |
Cimatron |
Cimatron E10 及以上版本 |
AutoDesk Inventor |
Inventor Professional全系列 |
CAXA |
CAXA 实体设计XP及以上版本 |
I_Deas |
I_Deas V10 |
办公软件类 |
Microsoft Word |
Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003,2007、2010及以上版本 |
Microsoft Excel |
Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003,2007、2010及以上版本 |
Microsoft PowerPoint |
Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003、2007、2010及以上版本 |
Microsoft VISIO |
Microsoft VISIO 2007及以上版本 |
Microsoft OFFICE project |
Microsoft OFFICE project 2007及以上版本 |
WPS WINWPS |
WPS 2003,2005,2007、2010、2012及以上版本 |
WPS ET |
WPS 2003,2005,2007、2010、2012及以上版本 |
WPS WINWPP |
WPS 2003,2005,2007、2010、2012及以上版本 |
PDF |
Adobe acrobat |
Adobe Reader、Adobe acrobat professional 6.0/7.0及以上版本 |
PDF Factory |
PDF Factory V3及以上版本 |
PDM/OA |
开目PDM |
KMPDM3.x |
艾克斯特PDM |
XTPDM |
大恒PDM |
大恒PDM |
UF-OA |
用友OA |
工艺设计类 |
开目CAPP |
KMCAPP 6.0、KMCAPP 2004 |
CAXA 工艺图表 |
CAXA V2、CAXA XP 2004、CAXA 2005工艺图表等 |
图像处理类 |
Photoshop |
Photoshop V7.0及其以上版本 |
CorelDraw |
CorelDraw V8.0及其以上版本 |
AcdSee |
AcdSee V3以上 |
3Dmax |
3Dmax V6、V7、V8及其以上版本 |
Rhino |
Rhino 4.0及其以上版本 |
Illustrator |
Illustrator CS2及其以上版本 |
Macromedia Fireworks |
Macromedia Fireworks MX及其以上版本 |
Macromedia Flash |
Macromedia Flash CS2及其以上版本 |
Macromedia Dreamweaver |
Macromedia Dreamweaver CS2及其以上版本 |
Sketchup |
Sketchup7.5及其以上版本 |
Lightscape |
Lightscape3.2及其以上版本 |
PhotoLine |
PhotoLine12及其以上版本 |
InDesign |
InDesign CS2及其以上版本 |
Maya |
Maya2006及其以上版本 |
Corel Painter |
Corel Painter11及其以上版本 |
Hypershot |
Hypershot 1.92及其以上版本 |
编程源代码 |
编程源代码 |
VB源代码加密、VC源代码加密、ADS源代码加密、Keil源代码加密、PB源代码加密、VB.net源代码加密、PHP源代码加密、ASP源代码加密、C#源代码加密、Java源代码加密、Delphi源代码加密等 |
电子设计类 |
Protel |
Protel99、Protel DXP及以上版本
|
Altium designer |
Altium designer 10及以上版本 |
CX-PROGRAMMER |
CX-PROGRAMMER 7.3及以上版本 |
Siemens Step7 |
Siemens Step7及以上版本 |
Siemens WINCC |
Siemens WINCC V6及以上版本 |
PowerPCB |
PowerPCB5.01及以上版本 |
Keil |
Keilc51及以上版本 |
雕刻绘图类 |
金雕软件 |
JDPaint 4.0及以上版本 |
文泰刻绘 |
文泰刻绘 2002及以上版本 |
蒙泰 |
蒙泰V5.1及以上版本 |
服装设计类 |
B.K.R. |
B.K.R.服装CAD2008及以上版本 |
GENIS3000-XP |
GENIS3000-XP及以上版本 |
BOKE |
BOKE 2007及以上版本 |
富怡服装CAD |
富怡服装CAD V8及以上版本 |
ET |
ET2008及以上版本 |
Ex9000 |
Ex9000及以上版本 |
注:企业图档加密系统可针对客户需要加密的应用程序进行各种定制。
目前,加密系统与主流的防病毒软件都经过兼容性测试,包括卡巴斯基、诺顿、瑞星、金山毒霸、趋势、Macfee、Kill和KV系列等。
兼容性分析表:
厂商 |
产品 |
常见版本 |
操作系统 |
Win2000
Srv |
Windows XP |
Win2003
Srv |
Windows
VISTA |
ESET |
NOD32 |
3.0 |
√ |
√ |
√ |
√ |
4.0 |
√ |
√ |
√ |
√ |
Kaspersky Lab |
卡巴斯基kis |
7.0 |
√ |
√ |
√ |
√ |
8.0(2009) |
√ |
√ |
√ |
√ |
9.0(2010) |
√ |
√ |
√ |
√ |
卡巴斯基kav |
7.0 |
√ |
√ |
√ |
√ |
8.0(2009) |
√ |
√ |
√ |
√ |
9.0(2010) |
√ |
√ |
√ |
√ |
NAI |
McAfee
Home |
2008 |
|
|
|
|
2009 |
|
|
|
|
McAfee
Enterprise |
8.5i |
√ |
√ |
√ |
√ |
8.7i |
√ |
√ |
√ |
√ |
Symantec |
Norton Antivirus |
2009 |
√ |
√ |
√ |
√ |
Symantec Cooperate Client |
N/A |
√ |
√ |
√ |
√ |
江民公司 |
江民杀毒王 |
2008 |
√ |
√ |
√ |
√ |
2009 |
√ |
√ |
√ |
√ |
金山公司 |
金山毒霸 |
2008 |
√ |
√ |
√ |
√ |
2009 |
√ |
√ |
√ |
√ |
瑞星公司 |
RAV |
2008 |
√ |
√ |
√ |
√ |
2009 |
√ |
√ |
√ |
√ |
3.5.5 系统压力测试表
测试环境
安装加密系统服务器的配置如下:
DELL OPTIPLEX 320
CPU:Pentium 4 3.0GHz
内存:1G
网卡:10M
操作系统:Windows XP Professional SP2
测试说明:共分9种情况进行测试,每种情况测试11次,表中所列数据为平均值。
序号 |
并发
线程数 |
延时(s) |
CPU (%) |
相关进程CPU占用率 |
响应时间(ms) |
Apache(%) |
ServerIPS(%) |
1 |
90 |
3 |
71 |
35 |
6.5 |
2117 |
2 |
90 |
0 |
70 |
35 |
7 |
5025 |
3 |
60 |
3 |
65 |
29 |
5 |
419 |
4 |
60 |
0 |
70 |
31 |
7 |
3243 |
5 |
40 |
3 |
53 |
22 |
4.5 |
77 |
6 |
40 |
0 |
64 |
32 |
6 |
1665 |
7 |
20 |
3 |
21 |
10 |
3 |
71 |
8 |
20 |
0 |
53 |
22 |
5 |
761 |
9 |
1 |
0 |
9 |
4 |
0.5 |
74 |
注:“延时(s)”为两次测试间的时间间隔,CPU(%)为服务器CPU占用率,Apache(%)为服务器ApacheCPU占用率,ServerIPS(%)为服务器主服务进程的CPU占用率。测试数据可查看附件1
测试环境
安装“尖锐”系统服务器的配置如下:
DELL OPTIPLEX 320
CPU:Pentium 4 3.0GHz
内存:1G
网卡:10M
操作系统:Windows XP Professional SP2
测试说明:
并发线程数: 100
延时 1s
单次测试顺序:登陆请求——解密请求——断开链接
所有
请求数 |
登陆数 |
解密数 |
CPU(%) |
ServerIPS(%) |
SqlServer(%) |
99 |
78 |
21 |
90 |
81 |
7 |
98 |
66 |
32 |
90 |
81 |
6 |
85 |
51 |
34 |
90 |
82 |
6 |
86 |
37 |
49 |
90 |
78 |
5 |
77 |
42 |
35 |
90 |
82 |
6 |
71 |
36 |
35 |
88 |
81 |
5 |
74 |
34 |
40 |
90 |
83 |
5 |
70 |
33 |
37 |
89 |
82 |
5 |
69 |
33 |
36 |
87 |
79 |
5 |
57 |
28 |
29 |
77 |
80 |
4 |
46 |
26 |
20 |
59 |
48 |
3 |
35 |
14 |
21 |
51 |
42 |
2 |
30 |
13 |
17 |
50 |
36 |
2 |
22 |
7 |
15 |
36 |
57 |
1.5 |
15 |
7 |
8 |
9 |
6 |
1 |
10 |
4 |
6 |
10 |
6 |
0.5 |
注:所有请求数由客户机登录数和解密数相加组成,CPU(%)为服务器的CPU占用率,ServerIPS(%)为服务器主服务进程的CPU占用率,SqlServer(%)为服务器SqlServer进程的CPU占用率。
阿里巴巴在北京隆重召开“阿里巴巴软件互联平台发布会暨战略合作伙伴签约仪式”。 签约后阿里与尖锐将共同打造SaaS模式的信息安全软件,尖锐软件将会从原有公司多项产品中提炼出各项技术精髓及新增各项适用于阿里的客户群体的一个全新的SaaS模式的在线加密系统!尖锐软件也是签约合作伙伴中唯一一个安全软件公司。加密的内容:基于SaaS网络传输加密方案。
杭州东信电子有限公司成立于2001年,员工1000多人,中国最优秀的电子变压器制造商,公司位于杭州国家西溪湿地公园。公司为了在市场竞争中体现自己的产品的优势,采用了尖锐软件的“TECDOC硬件加密方案”和“企业防盗解决方案”。有效的解决了公司因为员工流动频繁导致的泄密问题,公司对于尖锐软件的效果给予了很高的评价。加密的内容:AutoCAD,CAXA,Pro/E,Solid Works,PDF Factory ,Microsoft Word,Microsoft Excel,Photoshop,3Dmax,UG等
万向集团创立于1969年。1990年起为浙江省计划单列集团,1997年起为国务院120家试点企业集团,1999年起被列为全国520户重点企业 。万向系统公司是万向集团下属子公司,专注于汽车零配件的开发与制造,尖锐软件有效的保护了公司的图纸安全,得到了万向公司的认可,并且有望在万向集团全集团推广。加密的内容:大天CAD,CAXA,Pro/E,PDF Factory ,Microsoft Word,Microsoft Excel,Photoshop,3Dmax,UG。
中国石化集团公司下属巴陵石油化工设计院位于风景秀丽的洞庭湖畔,创建于1970年,2007年12月新加坡RH能源公司全额并购湖南百利成为外资独资企业。30多年来,公司已成功地完成各类工程3000多项。公司频繁发生员工离职泄密事件,自从使用了“企业防盗专家”公司内的数据安全系数提高了非常多。满足了类似的设计院图纸外发能客户继续控制,版权保护的问题。加密的内容有:AutoCAD,PDF Factory ,Microsoft Word,Microsoft Excel,Photoshop,3Dmax,CorelDraw等。
时代智囊科技发展有限公司成立于2002年,是一家以计算机多媒体技术及网络技术应用为基础,专业从事教育软件开发、生产及销售的高新技术企业。本着“创造思想载体,推动教育发展”2008年,公司涉足动漫领域。公司以“做百年企业,成为教育软件应用发展领航者”为目标,为中国教育事业做贡献。目前尖锐软件为时代智囊科技提供的加密内容有:Autodesk Maya,flash,3DMAX,office系列等软件。
奇瑞汽车股份有限公司注册资本为32亿元,1997年3月18日动工建设,1999年12月18日,第一辆奇瑞轿车下线。2007年8月22日,奇瑞公司第100万辆汽车下线,标志着奇瑞已经实现了通过自主创新打造自主品牌的第一阶段目标。奇瑞汽车几百台电脑采用“企业防盗专家”,实现了企业内部信息安全。奇瑞汽车汽车目前拥有ERP,用友OA等办公系统,正在实施PDM,公司内网部不同部门间文件实行不同安全等级,加密的内容:AutoCAD,CAXA,Pro/E,Solid Works,Microsoft Word,Microsoft Excel,Photoshop,3Dmax等
广东雅士利集团股份有限公司是一家知名度较高的现代化大型企业,专业从事食品的研究、开发、生产和销售。由食品、乳业、营养保健、包装印刷等7家公司组建而成。工业城座落于全国著名的食品之乡--广东庵埠,现总部占地面积13.8万平方。雅士利最大的困惑是自己的产品配方的保密问题,2007年后,雅士利采用了企业防盗专家,有效的保护了该公司的word文件的扩散问题。公司加密的内容有:Microsoft Word,Microsoft Excel,CAXA 工艺图表,Microsoft PowerPoint等。
杭州东芝家电技术电子有限公司是一家专业电脑散热器和马达等电子产品的公司,公司总部位于日本,在行业内属于龙头领袖公司。杭州东芝为了解决公司局域网内文件混乱,文件等级不分等问题,采用了尖锐软件提供的文件共享资料保护专家,实现了服务器文件的安全,公司主要领导采用了TECDOC硬件加密锁解决方案,解决了移动PC的安全问题。
杭州德迈贸易有限公司是一家专业从事南美洲和欧洲的外贸公司,公司主要产品是机械零配件等产品。公司经过几年的发展,已经成为杭州地区非常有影响力的外贸企业。公司有大量的图片等资料需要保密,一旦泄露非常影响公司在贸易上的核心竞争力,尖锐软件主要对该公司photoshop,word,excel等文件进行了加密,对移动设备采用了TECDOC硬件加密方案。 |