亿赛通数据泄露防护DLSMARTSECV用户使用手册.docx

Standardization of sany group #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
亿赛通数据泄露防护DLSMARTSECV用户使用手册
密级：普通 秘密 机密 绝密
算机操作系统的改变所引起的问题不负责任，也不负责本软件与其他非亿赛通软件因交互作用而出现的问题。由本许可协议、软件、随软件所附的书面材料引起的亿赛通公司的全部赔偿金额不超过购买本软件所付的全部金额。
除上述保证外，就现行法律允许的最大程度，亿赛通公司或软件的供应商或分销商提供的本软件是没有任何明示或暗示的保证，包括但不限于为特定目的做出经销和使用的暗示保证。就现行法律允许的最大程度，在任何情况下，亿赛通公司及其分销商或供应商绝不因特殊、偶然或必然损失承担责任，包括数据丢失、重新生成已丢失数据的开销、利益或商业信息损失、商业中断、或其他经济损失，不管是否已经告知亿赛通公司可能导致此类损失。
您应保证
在安装和使用亿赛通软件产品之前、以及使用亿赛通软件产品过程中，已经将您电脑使用的所有文件或重要文件保留了备份；
按照亿赛通软件产品的使用手册正确地安装和操作亿赛通软件产品，并对其运行情况进行适时监控；
本许可协议自您打开包装的密封或使用本软件之日起生效，并且一直有效至协议终止。您可用销毁本软件以及所附书面材料和所有副本的方式随时终止本协议。如果您违反本许可协议的任何条款和条件，本许可协议也将自动终止，不论是何种原因引起使用本软件的终止，您都必须删除并销毁本软件的所有副本以及所提供的所有文档。当亿赛通公司要求时，您必须提供此类销毁的书面证明。
除非在亿赛通公司书面签署的情况下，本许可协议不做修改。如果发现本许可协议的任何条款不可行，则按现行法律许可的最大程度解释该条款。亿赛通公司否认与本许可协议的陈述或许诺不同的，或本许可协议的陈述或许诺之外的任何保证、陈述或许诺。
阅读并同意本许可协议的条款和条件后，才能使用本软件。
如果您对本协议存有疑问，请写信给北京亿赛通科技发展有限责任公司。
软件概述
软件特性
亿赛通数据泄露防护（DLP）系统应用了先进的动态加解密技术，从内核级的过滤驱动入手，实现了对于使用者完全透明的、自动的加解密过程。相比较于传统的静态加解密，动态加解密过程中基本不需要人工介入，使用者完全处于被动加解密，这样就大大降低了人为疏忽造成泄密或人为直接造成泄密的可能性。同时，SmartSec使用策略驱动加解密过滤，这样管理者只需通过调整策略，就可以实时控制加解密的过程。另外，与传统的加解密产品相比，SmartSec还加入了数据访问控制模块和数据访问监查模块。传统的加解密只保护了数据的机密性（Confidentiality），而具有访问控制的SmartSec则全面的保护了数据的机密性，完整性（Integrity）和可用性（Availability）。并且系统中强大的日志记录功能提高了SmartSec的实时审计力度。
SmartSec技术规格
动态加解密产品是一个纯软件产品，包含两个版本——单机版和网络版。
(1) 单机版：由核心部分（包含动态加解密、访问控制、访问监查），策略管理工具和出口管理工具三部分组成。安装后，共占硬盘空间10M左右（不含日志占用空间）；运行时，共占内存10M左右
(2) 网络版：由服务器端和客户端组成。
服务器端包含有：用户管理、策略管理、申请与审批、设备管理和日志管理模块等模块；
客户端包含有核心部分（同单机版）和通讯模块。安装后，服务器端占硬盘80M（不含数据库），客户端占硬盘不足10M（不含日志占用空间）；运行时，客户端占内存不足10M。
SmartSec软件原理
SmartSec采用的加解密技术
SmartSec动态加解密技术通过不同的安全策略通道对数据进行加密保存，用户可以任意指定需要加密保存的数据类型，这是用户你只要点击客户端文件管理栏目进入安全策略管理：添加和删除安全策略。并使存储的数据不能通过任何途经向外泄密，包括各种移动存储设备、网络、电子邮件、MSN、QQ、P0P0、Skype等。当合法用户想要读取数据时，被加密了的数据会通过动态加解密技术和正确的安全策略通道将数据安全的进行解密，对于内存中的明文数据内容，提供独特的内存文件内容防护系统，防止非法用户通过网络或其他的应用程序窃取内容，造成泄密。加解密过程自动完成，对用户完全透明，在用户没有任何感知的情况下保护文件的安全。
图 亿赛通智能化动态加解密系统原理图
SmartSec的文件系统运行机制
智能动态加解密系统在操作系统中扮演着一个IFS和文件系统驱动程序连接桥梁作用，当程序运行完安装文件系统这一层时就会运行我们加解密驱动程序来驱动我们的智