电子数据防泄密系统产品评测-内网安全

整体功能	软件架构	C/S架构
	加密技术	1、透明底层文件过滤驱动(IFSDDK)技术，硬件自身驱动，与操作系统、应用程序都无关
	加密技术	2、速度快，不会产生临时文件，不会产生瞬间的峰值。
	加密算法	非对称加密算法，解密和加密不一样密钥
	应用程序	支持WINDOWS下所有格式的应用程序
		监控进程，与文件格式无关
		应用程序升级，对系统没有任何影响
		增加文件类型，不需要升级或重新开发
	兼容性、稳定性	与WINDOWS下的所有应用程序完全兼容
	适用性	同时适用工业制图与办公管理
	是否改变用户习惯	否
	能否防止员工主动泄密	能
	能否防止U盘、移动硬盘、打印机等外部设备泄密	能，有功能强大、灵活的打印管理
	能否防止IE、电子邮件、QQ等网络泄密	能
	能否防止间谍软件、黑客、病毒等攻击泄密	能
	能否防止手提电脑遗失或非法离职等泄密	能，体现在出差管理和加密狗管理
	能否保证外发文档的安全	能，体现在外发管理
	是否有灵活的审批管理	是，体现在审批管理
管理端	是否需要专用服务器	不需要，只要电脑稳定就行，可以是服务器，也可以是一般的PC。
	操作系统	支持WIN98以上的所有版本，ME除外
	硬件要求	要求低：CPU>PⅡ400、内存>128M、硬盘剩余空间>50M。
	重装系统、或管理端	支持密钥、配置文件导入导出，通过备份文件恢复原有设置
	日志中心	有
	实时消息中心	有
	审批管理	1、三种审批方式：手动、自动、统一处理。其中统一处理保证用户电脑上永远是密文。
	审批管理	2、支持在线、离线审批。其中离线审批采用解密狗，日志自动记录、自动返回服务器。
	批量管理	支持批量加密、解密
客户端	操作系统	支持WIN98以上的所有版本，ME除外
	客户端安装方式	三种安装方式：手动、自动、远程
	客户端安装安全性	非常安全，可防止安装到非法电脑：管理端只认电脑，不认人；而且只认电脑硬件，不认操作系统
	重装系统、或客户端	原加密文件可正常打开
	卸载客户端	用户无法卸载，提供管理端和卸载工具两种方式
	电脑进程、注册表保护	用户无法中断或删除
	修改监控进程名控制	无法修改，防止通过修改进程名泄密
	修改文档格式控制	不会泄密
	拷贝控制（含拖拽）	文档加密，若只监控进程而不监控后坠，则无法拷贝出去
	粘贴控制（含拖拽）	允许从外部粘贴到受控文档、允许受控文档之间的粘贴，不允许从受控文档向外粘贴。
	截屏控制	支持，即使用截屏软件也无法保存图片
	打印控制（含虚拟打印机）	1、有三种控制方式：禁止打印、限制打印、不限制打印。
	打印控制（含虚拟打印机）	2、打印监控与配额管理：记录打印日志、提供Web日志和报表、指定用户打印次数、降低打印成本。
	WEB、FTP等网络控制	既可以控制正文，也可以控制附件，有日志记录。
	QQ、MSN、POPO等即时通信控制	既能控制正文，也能控制附件
	SMTP、IE、Foxmail、OUTLOOK等邮件控制	既能控制正文，也能控制附件
	各种压缩文件控制	通过设置，使得压缩得到的文件既可以是明文，也可以是密文。
	GHOST、双系统控制	底层驱动，文档加密，完全保证文档的安全性
集团管理	分组管理	1、通过部门独立密钥，可保证不同部门间的数据互相保密
	分组管理	2、可做到几个部门数据共享，而对其它部门保密。
	集团管理	能做到下属公司间的数据互相保密，而总公司内指定的电脑可打开任意公司内的加密文件。
	集团管理	支持多管理端
外发管理	控制方式	专用工具：外发文件生成器和阅读器，支持500多种文档格式
	使用权限	只能阅读
	使用限制	限制时间、限制次数
审批管理	控制方式灵活	三种：手动、自动、统一处理。其中统一处理保证用户电脑上永远是密文。
加/解密狗管理	功能强大、安全、方便	1、任意一款U盘，与电脑绑定，成为打开密文的钥匙。适用于出差管理，也适用于短暂离开。
		2、绑定的是U盘和电脑的硬件信息，不会与未绑定U盘冲突。
		3、加密狗不怕丢失。
		4、加密狗可快速关闭已打开文档。
		5、通过设置，离线时，可当审批端使用，用来解密文档。电脑日志会自动返回管理端。
出差管理	文档保护	超出离线时间，本机也无法打开受控文档。
	时间保护	无法通过调整系统时钟改变离线时间。时间控制到每分钟。
	延长出差	通过专用工具追加离线时间。
	出差外发管理	跟在线一样