最新做的文档安全管理产品终于开始销售了

与公司开发和测试部门的兄弟奋战了5,6个月,具有完整功能的文档安全管理软件"文档宝"电子文档安全管理系统终于进入了试销售阶段了.虽然版本在4月初就已经发布了,可是由于开发时间比较仓卒,发布后期又陆续发现了一些重要的bug,不过这到不影响前方兄弟们的售前和试用工作,经过近一个月的市场试探性推广活动后,目前终于有4,5个用户向我们签订了采购合同,虽然项目总额不大,但对我们一帮刚刚自己创业的兄弟来说就是莫大的鼓舞.
"文档宝"电子文档安全管理系统是与目前比较主流的图文档加密软件在功能上,解决用户需求方面以及技术实现机制有很大差别的文档安全管理系统.它的主要特色就是:
l 基于Microsoft最新的文件系统过滤驱动程序框架minifilter构建的内核级文件透明加解密和访问控制机制.
l 区分工作模式和非工作模式,在非工作模式下用户感觉不到系统的存在,日常的文件操作行为完全不受影响,在工作模式下,只有指定的涉密程序能够访问涉密区域.
l 涉密区域可以是一个或多个目录,也可以是一个网络存储设备上的虚拟磁盘,在非工作模式下不可见,不可访问,在工作状态下只有涉密应用可以访问,但不能以任何形式将涉密文件转移(包括拷贝,拖拽,另存为等等内存方式)出涉密区域.
l 需要配置涉密进程,但不需要关心文件的类型,工作模式下涉密进程生成的文件只能存放在涉密区,非工作状态则不存在涉密不设密的问题,不像图文档加密那样保存到哪里都加密,不管是否真正的涉密文件.
l 工作状态和非工作状态的切换完全在线进行,不需要重启机器.
l 提供了多种灵活的文件流转方式,"文档宝"自身集成了一个功能全面的类QQ,MSN的即时消息传输工具,完全支持(在线/离线)发送消息,文件,多人对话,按安全级别分组,文件和消息加密传输等功能,另外还提供了从涉密区以明文,加密和加壳形式的导出工具,方便用户在必要的时候获取涉密文件,而整个的流转过程十分简单.
l 我们自主研发了基于iSCSI的大容量网络存储管理系统,将几个T容量的磁盘融合为一个大的存储池,并在该存储池上划分虚拟存储空间,用户可以在自己的网络中部署该服务器,并与"文档宝"进行无缝的整合,每当用户切换到工作模式下时,用于存放涉密信息的存储服务器虚拟磁盘就会自动映射到本地,极大的增强了用户数据的安全性,方便涉密文件的集中管理.
与图文档加密软件的主要区别:
l 针对涉密区域的加密而不是应用或者文件类型.
l 存在工作模式和非工作模式两种模式,非工作模式下不进行任何形式的加密,此时用户编辑的任何文件都不会被加密,而图文档只要产生的是指定类型的文件都会被加密,用户没有选择的余地.
l 图文档加密软件从目前来看很少有基于内核的透明加解密,当然目前还是有几家做的不错的已经支持内核加密,但我们是从开始就支持内核加密,该加密驱动已经经过了长时间的兼容性和稳定性验证.
l "文档宝"不需要改变文件的格式,很多图文档加密软件都要改变文件格式或者以专用的阅读器阅读,使用起来十分麻烦,对用户的使用习惯改变也大.
l 文件的权限控制方面比图文档要差一些,是因为基于内核加密的原因,但目前也支持一定的权限,包括只读,读写,禁止/允许打印,子进程继承权限等等.