加密软件管理系统

商品名：	万华数据安全墙(secWall)企版
别名：	数据围墙
型号：	网络集控版
适用对象:	机关团体、企事单位、政府部门
硬件规格：	50×18×8(mm)
接口标准：	USB 2.0（兼容USB 1.1）
闪存容：	无
操作系统：	Windows 2000/XP/2003/Vista
语言支持：	简体中文/繁体中文/英语/日语/韩语
包装规格：	大400客户
附件：	USB延长线、挂绳、软件光盘、说明书、保修卡
发布时间：	2007
功能演示幻灯片

secWall 客户机从集控服务器获取企通行的过程

　　企通行不在客户机上存储，一旦客户机操作者拔下IC或关闭(重启动)计算机，企通行消失。操作者重新插上IC重新完成身份认并申请企通行。

　　集中控制具有以下势：

• 集控服务器有远程管理的维护界面，可以在网络上的任一终端运行；
• 服务器与客户IC双重验方式保企安全环境无法“克隆”；
• 用户IC仅作为电子身份，真正的企通行需要服务器动态分发，比单纯IC授权具有更高的安全性；
• 服务器对用户以白方式验，在用户IC丢失时只需要将丢失的IC在白中除而不需要重新构建企安全环境；
• 集控服务器自动记录客户机事件，包括客户机企通行申请和发放、管理员指令等，方便查阅和审计；
• 可中止全部或部分用户的涉密权限而无需回收IC；
• 可自行生成和管理企通行；
• 可实现企内部涉密部门之间的隔离；
• 支持客户机监控接口，可选装客户机监控。

企部门之间机密数据隔离示意图。不同颜代表不同的企通行。

　　上图企机密数据采用了部门级隔离方案。各部门拥有自己独立的企通行，本部门数据对其它部门的人是不可见的，总、副总等拥有多个部门权限的人则拥有多个企通行。

　　总拥有全部七个涉密部门的企通行，企中的所有机密对总都是可见的；
　　技术副总拥有生产部、技术部、秘书处、采购部和仓库五个部门的企通行，另外两个涉密部门账务部和销售部数据对技术副总不可见；
　　市场副总可以查看秘书处、销售部和仓库的数据，不能查看其它涉密数据；
　　财务总监拥有财务、采购、销售和仓库的涉密数据访问权限，技术、生产和秘书处的数据则对财务总监保密。

集控服务管理器可以从网络上任意终端运行远程管理

数据围墙系列共同技术特征

• 强制主动加密，涉密环境电子文件在全生命周期（包括在新建、浏览、编辑、更改等操作文件的时候）始终都是加密的。
  在企内部，各加密文件都可查看，无论用户对加密文档进行复制、修改或打开后另存，机密文件始终是在加密状态的。如果把文件拷贝到secWall安全环境外，没有secWall硬件IC和企安全环境的支持，机密文档只是毫无意义的乱码。　　

• 受保护的电子文件只在secWall数据围墙内部的计算机上可用，在其他计算机上不可用。
  受保护的机密文件与外部（包含企内部未涉密的机器或没有操作权限的机器）保持虚拟隔离状态。如果有人自带电脑，即使连上了企内部的局域网，也看不到企的加密文件。

• secWall安全环境下，以实时加解密引擎为核心，对数据的正常使用没有任何影响。
  所有应用程序(如Word、各种CAD软件等)不需要解密可以直接读、写、编辑、更改文件，操作者勿须关心是不是在使用涉密文件。对正常用户操作完全透明化的设计不会因为上了保密系统影响企工作效率。

• 全程守护机密资料内容的数据流向，即使是涉密内容的片断重组的文件也会作为涉密文件自动加密。
  在企secWall安全环境中，机密文件的数据流向被全程监控和保护，从机密文件中引用数据（通过剪贴板复制/鼠标拖放等）生成的文件同样会继承保密状态，甚至把打开机密文件的窗口通过拷屏保存的图像文件也会作为涉密文件而自动加密。

• 在企secWall安全环境，涉密计算机的外网（Internet）使用将受到限制，用户不能通过试图通过拷贝粘贴片断机密数据内容经由QQ、MSN… 等聊天工具将机密文件传递出去，也不能通过电子邮件发送出去。
  企中，只要认为是机密的文件，加密后，无论对其进行修改或拷贝，更改过的或被拷贝出来的文件还是加密的。所以加密文件不能由聊天工具传出，即使接收到也是乱码。
  管理员可以根据企的实际应用情况为操作员添加例外授权，如指定可以接受邮件，或者连接指定IP地址是安全的。

• 操作者未经授权不能打印（绘图）涉密文档。

  涉密文档的打印（绘图）需要得到管理员的授权，防止内部工作人员将涉密的文档、图纸等转移到纸媒介带出企。

安全环境示意图

机密数据一旦流出企安全环境（“围墙”外）成了毫无意义的电子垃圾，回到企又变回原来的样子了