8463永利皇宫

沙盒U盘-移动安全办公解决规划

1、、系统架构

坚信达U盘沙盒移动安全办公环境系统(沙盒防泄密系统)由治理端，，客户端二部门组成
。。治理端是整个系统的节制中心，，能够编纂定制批改客户端战术；客户端是内嵌在U盘里的安全办公环境
。。

治理端：：：

对系统中的客户端进行战术治理，，组织治理；客户端日志网络；

企业加密密钥治理；客户端卸载治理；机密服务器，，外发审核服务器认证治理；

客户端：：：

通明加密解密，，真正和体式无关的加密
。？？尚磐缛现，，机密资源认证
。。

打印节制，，不容打印，，指定打印机打印，，打印内容日志回传
。。

离线节制；文档外发等
 

2、、根基职能

2.1客户端涉密文件自动加密

选取内核级纵深加密技术，，对所有涉密文件都进行通明加密处置，，真正做到不分辨文件体式，，不分辨软件类型
。。只有是涉密信息，，不论Office系列，，PDF等常用文档，，还是AutoCAD等制图类软件，，或者是Microsoft Visual Studio, Eclipse等软件开发工具，，一律自动加密，，不只蕴含源代码，，源图纸，，并且编译中央文件等都自动加密，，关键的是不影响本地编译，，不影响机能
。。对于必要提交服务器进行编译的也能轻松合用
。。

客户端通明加密解密示意图

加密的数据不能通过移动存储(如U盘)，，光盘，，网络，，邮件，，文件另存，，内容复制，，截屏录屏等泄密蹊径泄密，，甚至把硬盘拔走都不会造成泄密
。。

2.2涉密网络内部畅达，，隔离外来PC

进入涉密沙盒模式下的客户端，，形成一个涉密地，，安全的网络空间，，在涉密网络内部，，信息传输是通明的，，流畅的
。。传输方式蕴含文件共享，，C/S,B/S构架的利用，，和安插SDC前比，，没什么区别
。。涉密网络内，，飞秋，，IPMSG等局域网内部谈天工具照？Ｄ芄皇褂
。。

但是，，没有进入沙盒模式的客户端，，或者外来PC接入网络，，由于无法通过认证，，立即被隔离，，成为孤岛，，不能接见机密服务器，，不能接见其他涉密客户端，，局域网通讯工具也无法和涉密的客户端进行对话
。。

外来PC被隔离示意图

2.3非涉密受限白名单

在战术允许前提下，，客户端在涉密工作的同时，，在保障不会泄密的前提下，，允许安某些法式进行非涉密上网
。。在战术允许的前提下，，上网能够进行的行为蕴含：：：

--浏览互联网进行必要的资料查问；

--QQ,微信的使用；

--非涉密邮件的使用，，如WebMail或者OutLook/Foxmail的非涉密收发邮件；

上述非涉密上网过程中，，涉密的文件内容无法通过复制粘贴，，文件上传，，鼠标拖拽，，屏幕截取等方式被非涉密法式使用
。。

举例注明：：：用户正在编纂涉密的一个AutoCAD图纸，，此时能够通过IE上互联网查找资料，，通过QQ和业内人士会商，，但是涉密AutoCAD中的图片，，文字，，文件等都无法通过IE和QQ发送出去
。。QQ的截屏等任何截屏软件，，录屏软件都无法截去涉密AutoCAD画面
。。
。。

当然，，若是感触该员工上网会影响工作效能的话，，通过战术设定，，能够把外网齐全断开
。。安全隔离上网职能，，极大地提高了员工查找资料的方便性
。。

安全隔离非涉密受限上网示意图

2.4打印内容日志

系统默认战术是不允许打印，，当必要打印时，，能够指定打印机进行打印，，但是打印的首页面内容将被纪录并传会服务器，，以备日后审计
。。

以上，，为加密软件的重要职能，，具体职能列表后附
。。

通过坚信达沙盒防泄密软件和U盘系统相结合，，除了受限于U盘自身硬件限度外，，在其他方面坚信达加密U盘远优于其他便携式办公，，并且更拥有价值上的优势
。。并且内置的SDC沙盒防泄密软件，，能够有效的；せ芪募外泄，，为企业数据安全保驾护航
。。

3、、盘沙盒移动安全办公环境根基参数

蕴含了U盘沙盒移动办公环境软件的的U盘，，重要由高速固态U盘硬件和坚信达沙盒防泄密软件组成
。。

坚信达加密U盘使用高速固态U盘制作，，读写速度Seq写入：：：260MB/S,Seq读
。：：：260MB/S，，选取企业级SLC芯片，，占有10万PE级此外寿命，，U盘自身耐用水平高，，装置系统不变
。。既适合持久存储数据也适合日常读写极度频仍的客户
。。

坚信达加密U盘内置Win10企业版系统，，不依赖于硬件可在大部门电脑上运行启动，，能够优良的兼容USB 2.0和USB 3.0衔接以及BIOS和UEFI固件
。。为预防系统数据的迷失，，如在U盘系统打开状态U盘被移除，，系统将处于“冻结”状态，，用户要在60秒内插回U盘能力持续运行
。。不然电脑将自动关闭，，为预防显示在屏幕上的或贮存于RAM的信息被泄漏
。。

坚信达加密U盘的操作和任何其他Windows一样，，但一些例外情况之外
。。这些例外情况蕴含：：：

• 内部磁盘处于离线状态
  。。为确保数据不会心外泄露，，启动进入 加密U盘工作区时，，主推算机上的内部硬盘处于离线状态
  。。诚如将 加密U盘插入正在运行的系统时，，加密U盘将不在 Windows 资源治理器中显露一样
  。。
• 默认情况下，，禁用存储
  。。通过存储授权的利用法式将衔接到硬件上进行授权
  。。若是加密U盘不会在多台主机之间周游，，则能够启用存储
  。。

4、、推算机系统支持

·    不支持从运行 Windows RT的推算机运行
。。

·    仅支持在2012年之后的 Mac 推算机上运行
。。

·    必要满足Windows 8的硬件要求
。。

·    BIOS必要支持USB启动
。。