强鑫泰内网防泄密系统

    强鑫泰内网防泄密系统,强鑫泰内网安全控制系统是集首页管理、网络安全、用户、准入、策略、审批、工具、报表于一身的安全管理系统，能够为用户解决“网络接入不可知、***外联不可控、违规行为不可管”的问题，致力于为用户提供一套***的内网安全管理解决方案
    

平台功能
       失泄密智能感知处置解决方案主要由采集与缓存子系统、分析处理子系统、数据中心与业务展示子系统四个部分组成。
       数据采集与缓存子系统：从各监管子系统（外联报***控平台、门户网站监控平台、接入口保密监测平台和非涉密计算机网络保密检查平台等）中将告警和原始线索日志数据进行实时和定时任务抽取，依据数据清理转换规则进行过滤和格式化，通过分布式的消息队列缓存，合理调度数据到分析处理子系统。
       分析处理子系统：实现统计分析、文本提取、文本分类、格式识别、实体提取、关联分析、主题生成等分析任务和方法，支持分析能力动态扩容。
       数据中心 ：包括分布式文件存储、分布式数据库存储两部分。分布式数据库保存各个系统的告警与日志信息，分布式文件存储则保存产生告警的原始线索文件。
       业务子系统：提供系统处理结果的呈现，支持告警处置与内容分类查看，支持可视化图表，为保密监管操作人员提供简洁易用的交互界面。

智能透明加密
对受控的外发文件进行智能透明加密，确保外发数据的安全性，防止核心数据二次***，毫不影响用户操作习惯。

安全桌面技术
利用操作系统的多桌面（MultiDesktop）技术，将正常工作环境和安全工作环境相隔离，保证业务开展的连续性和一致性。

虚拟文件系统
所有在安全桌面内的文件变化均受虚拟文件系统控制，保证安全桌面内的操作不受到病毒和木马攻击，确保核心数据的安全性。

精细权限管理
对于每个外发文档可进行精细化、细粒度权限管理，包括浏览次数、使用时间、阅读、编辑、打印等各项权限。

***绑定机制
可通过各种***绑定机制保证外发系统本身的安全性，如密码检查、硬件绑定、USB Key***等。

系统日志审计
系统提供完整的日志管理，可对所有通过外发系统外发操作进行详尽的日志审计，并对审计日志提供查询、导出、备份等操作支持。

通用文档安全管理软件，以透明加密技术为核心，采用 256 位高强度加密算法实时加密，综合集成动态透明加密技术、身份认证技术、硬件绑定技术等多种***技术，有效控制使用者对文档的读取、存储、***、输出的权限，从而防止使用者之间******、外部发行、光盘拷贝，在有效防止企业核心信息资产外泄的同时，毫不影响用户工作习惯及业务效率。

智能透明加密
采用应用层和驱动层相结合的加密技术，集应用层的安全性与驱动层的稳定性于一体，实现对任意文档智能透明加密，毫不改变用户使用习惯。。

文档分级管理
根据文档流转范围，对文档进行多级别分级管理，确保文档在特定范围内使用，防止核心数据信息***。

自定义审批流程
支持多业务、多级、指定代理审核人、快速通道等各类自定义审批流程，保证审批机制切实可行、***便捷。

容灾保护机制
应用双机热备系统，主设备异常时，自动切换至备用设备，确保系统全天候正常运转。

系统日志审计
系统提供完整的日志管理，可对所有加密文档的所有操作进行详尽的日志审计，并对审计日志提供查询、导出、备份及数据报表等支持。

身份认证集成
系统支持与基于 Ldap 和 OpenLdap 协议的统一身份认证平台进行无缝集成，实现***架构及账号信息自动完整同步。

差异化的反截屏控制
可防止当前市场上所有截屏软件进行截屏操作，防止客户端通过截屏进行数据泄密。保护涉密内容无法被截屏泄密，非涉密内容可正常截屏。