เข้ารหัสเอกสาร จัดการเครื่องปลายทางและตรวจสอบ
การเข้ารหัสเอกสาร Zhiyuan และฟังก์ชันจัดการเครื่องปลายทาง Tianrui GreenShield โดยบางโมดูลจำหน่ายแยกต่างหาก
ภาพรวม
เป้าหมายที่ระบุคือการเข้ารหัสโดยไม่เปลี่ยนพฤติกรรมการทำงานปกติ รายละเอียดระบุ Windows XP, Windows 2003/2008 และ Windows 7/8/10 ทั้งรุ่น 32-/64-bit รวมถึง Mac Office และ Linux; ระบบจัดการแบบสามกุญแจที่อ้างว่ามีเอกลักษณ์เฉพาะในประเทศ; รายการเซิร์ฟเวอร์แอปพลิเคชันที่อนุญาต; การอนุมัติการเข้ารหัสและถอดรหัสผ่านเวิร์กโฟลว์; การสำรองไฟล์ที่เข้ารหัสโดยอัตโนมัติ; การรองรับไฟล์ทุกรูปแบบและสามารถเพิ่มโปรแกรมที่เชื่อถือได้ตามการกำหนดของผู้ใช้; การอ่านไฟล์ที่เข้ารหัสบนเซิร์ฟเวอร์ผ่านอุปกรณ์มือถือ; และฐานข้อมูลที่พัฒนาขึ้นเองซึ่งอธิบายว่ารวดเร็ว ดูแลรักษาง่าย เข้ากันได้ และปลอดภัย
ตัวอย่างแอปพลิเคชัน ได้แก่ Office, Photoshop, CorelDRAW, AutoCAD และ UG การเชื่อมต่อ Foxmail/Outlook ถอดรหัสไฟล์แนบอัตโนมัติสำหรับผู้รับในรายการที่อนุญาต รองรับการเข้ารหัสซอร์สโค้ดและไฟล์ขนาดใหญ่
รวมเข้ารหัส/ถอดโปร่งใส สามกุญแจ ออฟไลน์ ขอถอดรหัสออนไลน์/มือถือ คุมไฟล์ออก กลุ่ม รายการเซิร์ฟเวอร์/อีเมล พร้อมการป้องกันก่อนและระหว่างใช้เดสก์ท็อป เว็บ อีเมล แชต อุปกรณ์ พิมพ์ แชร์ USB และแอป ตลอดจนหลักฐานหลังเหตุจากบันทึก เว็บ/แชต จอ อีเมล/พิมพ์ ทราฟฟิกและ USB
1. ป้องกันข้อมูลรั่ว
| ด้าน | ฟังก์ชัน |
|---|---|
| เซิร์ฟเวอร์ | มาตรฐาน Windows Server 2003/2008/2012, 32-/64-bit รายการเข้ากัน Windows 7/8/10, 32-/64-bit |
| ไคลเอนต์ | มาตรฐาน Windows XP/7/8/10, 32-/64-bit เข้ากัน Windows Server 2003/2008/2012, 32-/64-bit และ Linux |
| แอนติไวรัส | รุ่นเดี่ยวและรุ่นเครือข่ายของ McAfee, Kaspersky, NOD32, Symantec/Norton/SEP, Trend Micro, Rising, Jiangmin และ 360 สำหรับเซิร์ฟเวอร์และไคลเอนต์ |
| ผู้ดูแลคอนโซล | เปลี่ยนรหัสผ่านเข้าคอนโซล |
| บริหารปลายทาง | อัปเกรด/ถอน GreenShield ตรวจรายละเอียดและการติดตั้ง ตั้งโมดูลและซิงก์ชื่อเล่นกับชื่อ PC |
| อนุญาตและบันทึก | เมื่อผู้ใหม่ต้องอนุมัติ เจ้าหน้าที่ตัดสินการเข้า บันทึกการเชื่อมและปิดบางโมดูลต่อผู้ใช้ได้ |
| ตั้งปลายทาง | กำหนดสถานะเมื่อไม่มีการใช้คีย์บอร์ดหรือเมาส์ การแสดงไอคอนและโปรเซส บันทึกการทำงาน และเมนูรหัสอนุญาต |
| ตัวเลือกระบบ | พารามิเตอร์เซิร์ฟเวอร์ คอนโซล ปลายทางและยืนยันผู้ใหม่ ปุ่มลัดนำเข้านโยบายออฟไลน์ บำรุง แสดง/ซ่อนไอคอนและภาพหน้าจอ ผู้ดูแลเพิ่ม/มอบสิทธิ์ ตรวจงานคอนโซลตามเวลา ผู้ทำ ประเภท ผล และทะเบียนผลิตภัณฑ์ |
| ศูนย์กฎ | ประเภทผู้ทำ สิทธิ์ ชั้นความลับ นโยบายโปรแกรม ความปลอดภัยและการส่งออก รวมวิธีเข้ารหัส คลิปบอร์ด ออฟไลน์สั้น ภาพจอ ไอคอน คัดลอก/นำเข้า/ส่งออก และตั้งโปรแกรมแยก Windows, Mac, Linux |
| กุญแจองค์กร | การเข้ารหัสใช้มาสเตอร์คีย์ คีย์องค์กร และคีย์ไฟล์ร่วมกัน และตรวจสอบทั้งสามคีย์เมื่อถอดรหัส ลูกค้ากำหนดและเปลี่ยนคีย์องค์กรได้ เช่น เมื่อพนักงานที่ทราบคีย์ออกจากงาน คีย์นี้อยู่ภายใต้การควบคุมของลูกค้าและไม่เปิดเผยแก่ผู้พัฒนา ผู้พัฒนาจึงไม่สามารถถอดรหัสไฟล์ได้เพียงลำพัง |
| โปร่งใส | ไดรเวอร์ปกป้องไฟล์ลับตั้งแต่สร้าง ผู้มีสิทธิ์เปิด/บันทึกปกติโดยเบื้องหลังถอดรหัสเมื่อเปิดและเข้ารหัสเมื่อบันทึก |
| กึ่งโปร่งใส | ไฟล์สร้างในเครื่องไม่เข้ารหัสเอง แต่ไฟล์บริษัทที่เข้ารหัสเปิดและแก้/บันทึกแล้วยังคงเข้ารหัส |
| คัดลอก/ภาพจอ | ห้ามคัดเนื้อหาลับไปแอปไม่คุม ปิดเครื่องมือภาพ/Print Screen หรือได้ภาพดำ ยกเว้นเครื่องมือระบุได้ เครื่องมือในระบบให้วางภาพเฉพาะเอกสารเข้ารหัส |
| OLE พิมพ์เสมือนและโปรแกรม | ห้าม OLE เข้ารหัสไฟล์พิมพ์เสมือน ป้องกันเปลี่ยนชื่อ/ปลอมโปรเซสและจบตัวปลอม มีตัวเลือกซ่อนโปรเซสปลายทางจาก Task Manager |
| ลายน้ำจอ | ข้อความ ขนาด สีและโปร่งใส |
| สิทธิ์อ่าน | ห้าชั้นคน/เอกสาร ระดับต่ำเปิดสูงไม่ได้ แยกแผนกไม่ให้อ่านข้ามโดยไม่มีสิทธิ์ |
| ถอดรหัสแบบกลุ่มและคำขอ | ผู้มีสิทธิ์สูงถอดหลายไฟล์ส่งออกโดยไม่ขอได้ ผู้ทั่วไปขอผู้อนุมัติออนไลน์ |
| ไฟล์ออกควบคุม | ผู้ใช้สามารถยื่นคำขอจัดทำแพ็กเกจไฟล์สำหรับส่งออกภายนอกแบบควบคุม โดยกำหนดจำนวนครั้งที่เปิด อายุการใช้งาน การตรวจรหัสผ่าน ข้อจำกัดการแก้ไข การจับภาพหน้าจอและการพิมพ์ รวมถึงการหมดอายุหรือทำลายตัวเอง เมื่อเกินเงื่อนไขที่ตั้งไว้จะไม่สามารถเปิดไฟล์ได้ |
| รายการและประวัติออก | เชื่อถือ PC ภายนอกด้วยรหัสเครื่องให้เปิดไม่ต้องกรอกรหัสอนุญาต และเก็บส่งออก/ปลายทาง |
| ออฟไลน์สั้น | ตั้งช่วงไม่ต้องอนุมัติ เช่น 72 ชั่วโมง ใช้ไฟล์ได้และบันทึกยังเข้ารหัส |
| ออฟไลน์ยาว/ถาวร | ขอก่อนเดินทางนาน พ้นเวลาเปิดไม่ได้ อนุญาตถาวรให้สาขาแลกเอกสารลับกับสำนักงานใหญ่และเก็บคำขอเพื่อสอบ |
| อนุมัติ | กำหนดและมอบขั้นตอนออฟไลน์ ถอดรหัส พิมพ์ออก ส่งตรงและบันทึก |
| ไดเรกทอรีพิเศษ | ถอดรหัสอัตโนมัติถ้าชื่อไฟล์/เส้นทางมีอักขระกำหนด |
| บันทึกการเข้ารหัส/ถอดรหัส | ผู้ทำ เวลา ประเภท จำนวนทั้งหมด สำเร็จและล้มเหลว |
| เปลี่ยนชั้น | ผู้มีสิทธิ์เปลี่ยนเอกสารให้ต่ำกว่าระดับตัวเองเท่านั้น ผู้ดูแลดูประวัติ |
| สำรองไฟล์ | เลือกชนิดไฟล์ที่ต้องสำรองข้อมูลโดยอัตโนมัติหลังสร้างหรือแก้ไข แล้วอัปโหลดสำเนาไปเก็บบนเซิร์ฟเวอร์เพื่อลดความเสี่ยงจากการลบผิดพลาดหรือโดยเจตนาร้าย บันทึกการสำรองประกอบด้วยเครื่องปลายทาง ผู้ดำเนินการ เวลา ขนาดเป็น KB ชื่อไฟล์ และเส้นทางเดิม |
| สำรองนโยบาย | มือ/ตามเวลา พร้อมวันเก็บและตำแหน่ง |
| อีเมลอนุญาต | ผู้รับประจำที่เชื่อถือได้แนบถอดรหัสเป็นข้อความธรรมดาโดยไม่ขออนุมัติ |
| เซิร์ฟเวอร์อนุญาต | เชื่อมแอปเพื่อเข้ารหัส/ถอดรหัสเมื่ออัปโหลด/ดาวน์โหลดผ่าน HTTP/HTTPS |
| Mac | เครื่องปลายทางออนไลน์ติดต่อเซิร์ฟเวอร์อย่างต่อเนื่อง รองรับนโยบายเข้ารหัส การเข้ารหัสและถอดรหัสแบบหลายไฟล์ และนโยบายออฟไลน์ระยะสั้น ส่วนเครื่องออฟไลน์ถาวรทำงานโดยไม่ติดต่อเซิร์ฟเวอร์ การเข้ารหัสแบบโปร่งใสระดับเคอร์เนล Mac ใช้กับชนิดเอกสารที่กำหนดภายในกระบวนการที่เชื่อถือได้ และกระบวนการที่ไม่เชื่อถือไม่สามารถใช้งานเอกสารเข้ารหัสได้ รูปแบบและขนาดคงเดิม และเข้ากันได้กับไฟล์ที่เข้ารหัสบน Windows ไฟล์ชนิดที่เลือกสามารถสำรองโดยอัตโนมัติหลังสร้างหรือแก้ไข มีทั้งโหมดเข้ารหัสและถอดรหัสแบบโปร่งใส กับโหมดถอดรหัสอย่างเดียว |
| Linux | เพิ่ม/แก้/ลบข้อมูลปลายทางออฟไลน์ถาวรและนำเข้านโยบาย ออนไลน์รับนโยบาย คลิปบอร์ด ออฟไลน์สั้น เคอร์เนลปกป้องเอกสารที่โปรเซสที่เชื่อถือเท่านั้น โดยโปรเซสที่ไม่เชื่อถือไม่สามารถใช้งานเอกสารเข้ารหัส อ้างขนาด/รูปแบบเดิมและ Windows มีโปร่งใส/ถอดรหัสอย่างเดียว คุมคัดลอก วาง ภาพระหว่างแอป และอัปเกรด/ถอนออนไลน์ |
| เข้าแอปปลอดภัย — ซื้อแยก | ส่วนเชื่อม GreenShield ระหว่างเซิร์ฟเวอร์หลักกับผู้ใช้ อนุญาตเฉพาะเครื่องมีไคลเอนต์ ร่วมกับโปร่งใสและรายการเซิร์ฟเวอร์เพื่อถอดรหัสเมื่อส่งขึ้นและเข้ารหัสเมื่อรับลง |
| กุญแจถอดรหัสที่อนุญาต — ซื้อแยก | คนที่กำหนดดูไฟล์ได้โดยไม่ติดตั้งโปรแกรมปลายทาง |
2. บริหารเดสก์ท็อป
| ด้าน | ฟังก์ชัน |
|---|---|
| เว็บ/เครือข่าย | ฐาน URL แยกหมวด จำกัดพอร์ตและทราฟฟิก เกินขอบเขตให้เตือน ตัดหรือล็อกจอ กำหนดช่วง LAN แยกกฎและอาจไม่รวมทราฟฟิกภายในในสถิติ |
| พิมพ์ | สิทธิ์ ลายน้ำ เนื้อหา ขนาด/สี/ชนิดฟอนต์ ตำแหน่งและชั้น |
| แชต | QQ ทั้งหมด ไม่มี หรือบัญชีระบุ จำกัดขนาดไฟล์หรือห้าม |
| USB | ลงทะเบียนรับรองให้ใช้เฉพาะที่อนุมัติ |
| ทรัพย์สิน | ตรวจฮาร์ดแวร์ ซอฟต์แวร์และประวัติเปลี่ยน |
| อุปกรณ์ | USB อนุญาต ห้าม อ่านอย่างเดียว คุมไดรฟ์ดิสก์/ฟล็อปปี พอร์ตอนุกรม/ขนาน แป้น/เมาส์ USB การ์ดเครือข่ายและอื่น ตรวจและเปิด/ปิดไดรเวอร์ |
| ส่งงาน — ซื้อแยก | ส่งคำสั่งรับไฟล์ FTP แจกซอฟต์แวร์และเลือกติดตั้งอัตโนมัติ เก็บอัปโหลด งานและแจก ค้นตามเวลา ชื่อ/คนหรือส่งไฟล์กำหนด |
| ข้อมูลเครื่อง | OS เวลาเปิด คนเข้าใช้และดิสก์ |
| แอป/โปรเซส | จำกัดแอปหรือชื่อหน้าต่าง ดูโปรเซสและจบตัวน่าสงสัย |
| สำรวจไฟล์ | ดูดิสก์ ไฟล์และโฟลเดอร์เครื่องเป้าหมายเพื่อบริหาร |
| ซอฟต์แวร์ | ตรวจติดตั้ง/แจก สร้างถอนตัวไม่มีสิทธิ์/ไม่ปลอดภัย เก็บถอน งานและแจก |
| บริการระบบ | ดูแล กู้/เริ่มเมื่อผิด และเปิดปิดตามโปรไฟล์ฮาร์ดแวร์ |
| แชร์ | นโยบาย ชื่อ เส้นทางและจำนวนผู้ใช้ |
| ช่วยระยะไกล | ออก Windows เริ่มใหม่ ปิดและส่งข้อความ |
| ผูก IP/MAC | เปลี่ยน IP ผูกแล้วปิดเครือข่าย MAC จำกัดเปลี่ยนการ์ดหรือเอาเครื่องภายนอกมาใช้ |
| ARP | ผูกข้อมูลด้วย IP/MAC เพื่อช่วยกันปลอม ARP |
3. ตรวจพฤติกรรม
| บันทึก | รายละเอียด |
|---|---|
| ไฟล์ | ชนิดปฏิบัติและค้นตามช่วง |
| ชื่อหน้าต่าง | เหตุการณ์ตามเวลาหรืออักขระ |
| คัดออก USB | เวลา/ชื่อและเส้นทางต้น/ปลาย |
| ใช้โปรแกรม | เวลา ผู้ใช้ ชื่อ/เนื้อหาเหตุ รวมผิด เตือนและปกติ |
| เขียนดิสก์ | เวลา เครื่อง ขนาด ชื่อเครื่องเขียนและแผ่น |
| พิมพ์ | รายละเอียดปฏิบัติ |
| ติดตาม/บันทึกจอ | ดูสดและจับตามเวลาเก็บเซิร์ฟเวอร์ให้ค้นภายหลัง |
| เว็บ | เวลา ที่อยู่ หัวข้อ URL ค้นช่วงและเปิด URL ตรวจ |
| โพสต์ | เวลา หัวข้อ URL ค้นตามช่วงและอ่าน |
| ทราฟฟิก | เครือข่ายปัจจุบันเพื่อวิเคราะห์ทรัพยากร |
| แชต | รายการโปรแกรม QQ/TM, MSN/Live Messenger, Skype, Yahoo Messenger, Alibaba TradeManager, AOL, Google Talk, Sina UC, E-Hua-Tong, ICQ, Taobao Wangwang, Fetion, UUCALL, IP Messenger, FeiQ |
| ไฟล์ QQ | ผู้ส่งรับและเวลา |
| อีเมลไคลเอนต์/เว็บ | Foxmail/Outlook และ webmail ผู้ติดต่อ หัวข้อ แนบสำหรับสอบ หมวดอีเมลไคลเอนต์ “popmail” |
| เตือน | โปรแกรมห้าม ดิสก์เสียบ/ถอด IP/MAC/ชื่อเครื่องเปลี่ยน ละเมิดผูก ผู้ดูแลเลือกเปิดปิดกฎ |
| สถิติ | รายงานโปรแกรม เว็บ แชตและทราฟฟิก |
