关于TrustView

TrustView泄漏防护系统是国内唯一可以同时满足世界级企业和一般企业需求的信息防泄漏软件，提供以保护电子文件内容为核心的信息安全解决方案。产品拥有世界级的数字化权限管理（Digital Rights Management, DRM）技术及多项独家专利，结合国内最新进的访问(Access Control)技术，推出多项权限安控相关产品，已经服务了近百家冠军企业。目前TrustView DRM权限管理系统的主力产品为TrustView for Office、TrustView for PDF、TrustView for Pro/E、TrustView for AutoCAD及TrustView for Web，未来将针对其它更多种的档案格式发展相同的权限管理DRM保护机制。

2OO7年12月TrustView取得中国公安部安全类产品销售许可证(证书编号: XKC35211)。目前TrustView权限管理产品营销中国大陆、台湾及日本地区，已经有超过200家企业机构(例如柳州东风汽车、华硕及日本 Olympus)使用TrustView DRM权限管理产品，建置企业内部的文件权限安控系统。

TrustView与Microsoft、Adobe、PTC及Autodesk等国际原厂技术合作，同时获得国际原厂的认证伙伴(Certified Developer Partner)。

湾为中国企业适应全球化趋势、实现商业变革、创建核心竞争力保驾护航！

 

● 深度保护——以“文件内容”为核心、3A机制为流程、动态权限为工具、管控文档生命周期全过程、完善的客户端防泄密技术，将数据外泄危险降至最低。

以全球独家专利技术保护原始文档本身。
作者自动加密机制AAC），文档存盘即编码并权限管控，文档创建即受保护。
全信息生命周期保护，从文档创建到销毁，全程记录并防护；
所有文档都受到3A（认证、授权、审核）保护机制，无论文档处于脱机或联机，企业内或外，都可安全无虞。
独创文档动态权限设定（Dynamic Policy Mapping）专利功能，授予合法使用者使用权限（如:复制、打印、修改、另存新档、阅读有效期及离线阅读）；对非法使用者可随时随地收回授权权限。
阻文件屏幕打印(屏拷)、阻屏幕截图程序(Screen Capture)执行。

 

● 全面应用——无论企业规模或行业都有适用产品，多种应用软件或程序都可兼容整合。

无论国际顶级企业，还是国内中小型企业（微型企业），或个人需求，都有针对性的使用产品。
无论传统制造业、研发创新型企业、创意产业等都有量身定制的解决方案。
无论工业设计制图、多媒体设计、办公文书、视频制作、网页内容、特殊应用等多种应用程序，都支持，提供全方位的防护。
无论是账号整合、权限整合或流程整合，都与组织内既有或即将导入的各种系统相融（如KM/文管/公文/Notes/PLM/EIP等）。● 可靠卓越——弹性管理、人性化设计、灾难复原、表现卓越

 

 ● 可靠卓越——弹性管理、人性化设计、灾难复原、表现卓越

 弹性管理——利用设定角色(role)权限功能处理权限下放问题，各单位有效分层管理，控管账号、政策制定等权限，
灾难复原机制——即便意外，TrustServer与数据库重建，让机密文件不受损毁，仍然可以安全地被阅读。
可靠性——可架设备援主机外，更具备分布式运算架构，可多台TrustServer 同时分工运算, 达到具 Workload Balancing 及 Fail-over 的效果。完全可以保证系统的高度可用性(High Availability)及延展性(High Scalability)
人性化——友好亲善界面、人性化设计，降低使用者的不适感。

 

全湾信息泄漏防护产品 Trustview-SDP

---

 Trustview-SDP适用于中大型企业或机构，是国内唯一满足世界级企业客户文档安全需求的软件产品。既能解决企业最头痛的信息安全问题，同时满足企业的全球商务活动需求，与企业的原有信息系统有效融合，体现跨国经营管理中的统一业务规范，满足世界各地不同语言、不同商业习惯的本地化应用，真正的全面支持目标客户的全球部署和国际化应用。
一般系统只能保障文件安全送达正确阅读者手中，但无法管控阅读者拿到文件后的行为。全湾 Trustview-SDP不仅对文件加密，更重要的是其授权行为。可规范阅读者拿到文件后的使用行为，从一份文件的制作加密到有效阅读期限结束全程控管。能有效的保护公司的核心资产不外泄，保障企业的核心竞争力
全湾 Trustview-SDP可以与KM、文档管理系统、BPM、PDM/PLM等现有的应用系统无缝整合，满足用户对文档防泄密的安全需要。

 

企业信息泄漏防护产品 Trustview-UDP

---

全湾信息泄漏防护Trustview-UDP是专为中小型企业量身定制的信息防泄漏软件， 以图纸本身为中心的安全解决方案。利用密码技术，以图档加密为核心，构建企业信息的安全使用环境，使图档能在企业内部正常使用，在未授权的情况，利用U盘拷贝带走及通过网络发送等都是无法打开图纸。

全湾Trustview-UDP可支持各类应用程序，如针对工业设计制图、多媒体设计、办公文书、程序设计、特殊应用、网页内容等。

 

Office文档泄漏防护产品 Trustview-Office

---

全球独家技术直接保护Office/PDF文件档案，可以直接针对Office及PDF文件本身做权限控制；可以针对File Server上的文件夹里的文件做不同的权限控管，也可以结合文管KM系统，在账号、流程及权限上做整合，达到文件安控自动化的境界。

 

AutoCad文档泄漏防护产品 Trustview-AutoCad

---

全球独家技术直接保护AutoCAD设计图档，直接针对AutoCAD设计图档本身做权限控制，不但做到最深度的文件安全控管，更能结合全湾系列产品强大的管理机制与自动保密机能，达到文件安控动化、管理零负担的境界。

 

ProE文档泄漏防护产品 Trustview-ProE

---

全球唯一可以保护Pro/E图档的DRM文件安控产品。针对制造业目前层出不穷的机密设计图档泄漏问题，全湾科技®推出TrustView for Pro/E，专为Pro/Engineer设计图档所开发的DRM文件安控保护软件， 目前是全世界第一套也是唯一针对Pro/E设计图档提供完善保护的DRM产品。

 

网页信息泄漏防护产品 Trustview-Web

---

 愈来愈多的系统(品管系统、CRM系统、及e-Learning)都开发应用在web-based系统，，全湾特别推出网页信息泄漏防护 Trustview-Web，透过设定网页权限来保护知识财产，事前防范任何不当抓取网页数据的行为。例如浏览网页时，只允许浏览者看网页，但不可做复制内容、打印、屏幕截图、检视原始档、Cache等行为。

PDF文件锁产品 Safebay-PDFLock

---

PDF文件锁 Safebay-PDFLock是适用对象相当广泛的单机版产品，从中小企业到单一组织部门，甚至是个人工作室的外传机密文件，皆可使用此简易防护的脱机阅览式加密系统。

个人信息防护产品Safebay365

---

网络越来越方便，保护隐私越来越困难，私人文件被别人打开、拷贝；U盘丢失，个人隐私笔记本被别人借用，很不安心。 全湾365是一款超强的个人文件安全软件。不改变用户使用习惯，通过人性化的设计，便捷的操作，解决个人用户文件的信息安全问题。
 

 

 

 

关于网域科技

深圳市网域科技有限公司是一家专业从事信息安全产品研发、销售的高科技公司，致力于上网行为流量管理，IT运维安全审计(堡垒机)、企业文件加密，具有强大的自主研发实力，是一家快速成长的高科技创新型企业。网域科技是国内上网行为管理,流量控制,文件加密,IT运维管理系统,行业的领军企业。

NetSys-Key 文件加密系统

 NetSys-Key 高级企业版是深圳市网域科技有限公司针对集团化企业的复杂权限要求，耗时8 个月开发的第二代驱动加密产品。在第一代产（NetSys-Key 标准企业版）的基础上，大胆地对整个加密文件结构，驱动实现方式上做了全面的重构，使得高级企业版的安全性更高、稳定性更好、功能更加强大，在总体上已经接近国外同类驱动加密产品，并在管理模式上更加符合中国企业的加密需求。

 

NetSys-Key 企业文件加密系统NetSys-Key，无论从底层技术的运用上，还是软件的扩展性和柔韧性上，都已经走在了中国企业文件加密软件的最前面。并在对中国企业管理的符合度上，优于国外同类产品。

功能简介

1、windows 内核驱动加密技术

NetSys-Key 采用国际先进的windows 内核驱动技术进行文件加解密控制。与应用程序无关，与文件类型无关，用户可以自行添加需要控制的应用程序和文件类型，无需

二次开发。

2、文件自动加解密，不改变用户习惯

NetSys-Key 采用透明加解密技术，可以在用户完全没有感觉的情况下，在后台完成文件的自动加解密工作，不会改变用户原有的工作习惯。加密软件在后台运行不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能带来任何影响。

3、文件的批量加解密，加密处理企业历史文件

对于计算机上的历史数据可以通过选择文件夹进行批量加密和批量解密。用户可以选择文件类型进行批量处理。

4、极高的安全性

NetSys-Key 为每个组织单位、每个用户和每个文件，都会自动分配一个随机密钥，因此加密文件被破译的几率几乎为零。一文件一密钥每个加密文件都拥有单独的随机加密密钥，因此安全性大大提升。

5、加密软件管理和域管理的集成

与企业的域管理功能保持同步，自动建立加密系统中的用户信息，并进行同步增/减用户。同时，可以通过域的AD 发布功能进行自动远程安装和卸载。

自动提取域信息，作为加密系统中的用户信息。 

当增加新的域用户，加密用户也会自动增加。

当域用户删除时，相应的加密用户会被自动冻结。

6、分组管理功能，保持部门间的相对独立

不同的部门采用不同的密钥，可以保证部门之间的资料相对保密。

为不同的部门分配不同的密钥，对于普通加密文件而言，在同一部门内部的员工，可以互相看到加密的文件，不同部门之间无法打开加密文件。

为一个项目组单独分配密钥，只有项目组内的用户才能查看加密的文件，项目组外的用户，无法查看项目组内的文档。

7、分级授权管理，以区分不同密级的用户

NetSys-Key 特有的分组和分级权限管理功能，可以为不同的级别的用户提供不同级别的密钥，保证高级别领导可以查看所有下级员工的加密文件，而低密级的用户无法查看高密级的加密文件。

8、对移动存储介质的加密保护

可以对所有移动存储介质，如：U 盘、移动硬盘、刻录光驱和手机存储卡的文件全部进行加密控制。其中包括强制加密和拒绝保存两种方式。

9、对剪贴板、打印和截屏操作进行控制，封堵可能的泄密操作

NetSys-Key 限制只能在受控的应用程序之间进行文件的复制、粘贴和拖曳操作。加密文件只能插入到受控程序中（如加密图片只能插入到受控的Winword 程序中），而无法插入到非受控程序中。并可以对每个用户、每个应用程序的打印和截屏权限进行分别细化控制。

10、 对离线工作、移动（笔记本）工作进行加密控制

NetSys-Key 可以满足企业离线工作的需要。离线策略的设定可以满足两方面的需求：

当企业加密服务器崩溃或者网络中断的时候，受加密控制的计算机仍然能够在一段时间内正常进行工作，对加密文件进行正常读写操作。

当出差人员，或部分领导需要脱离企业网络进行工作的时候，能够保证在设定的脱机时间内正常进行工作。脱机操作的日志可以在恢复网络连通时上传至加密服务器。

11、加密策略的即时下发更新

加密服务器可以对所有连接的计算机进行统一加密管理，当加密服务器的加密策略修改时，所有连接的客户端机器的加密控制策略会即时更新。

12、QQ 发送、邮件发送的控制

QQ 发送文件、发送邮件是企业对外沟通的重要方式，为了在保证文件安全的前提下，不影响企业和外部的正常合法的沟通，NetSys-Key 提供外发文件的控制策略。

未被授权的用户在发送附带加密文件的邮件时，会被系统拒绝。

经过授权的用户在发送附带加密文件的邮件时，文件会自动被解密，外部用户会收到未加密的文件。

13、支持一个用户多个身份的加密管理

NetSys-Key 支持一个用户拥有多个身份，而多个身份分别采用多个密钥对文件进行加密，从而保证各个身份下的工作文档具有相对独立性。此功能适合以下场合：

采用项目机制进行工作管理的企业。需要用户同时拥有普通行政身份和项目成员双重身份

企业的业务部门。权限管理相对宽松，只有在查看加密文件时，才需要切换到相应的身份，一般工作文档不需要进行加密。

14、 离职管理

当员工离职时，可以禁止他对本人计算机的文件，以及有权限访问的任何网络计算机上的加密文件进行阅读或删除操作。

15、 采用先进的文件指纹识别技术，防止恶意篡改应用程序名

NetSys-Key 采用先进的文件指纹识别技术，有效的防止将例如“winword.exe”重命名为“1.exe”而导致保存的文件不加密（或称漏加密）。同时，也可以防止用户将“QQ.exe”更改为“winword.exe”而导致文件失密。

16、 远程监控所有计算机的加密安装情况

NetSys-Key 可以对所有安装了加密软件的计算机进行远程监控，以便准确掌握每个客户端的加密受控情况。

17、通过解密审批流程，控制外发文件的解密

需要外发的加密文件，必须通过解密审批人的认可批准之后，才能合法解密并外发。未经批准的文件，外发时仍然为加密保护状态。

18、解密权限、管理权限、日志权限，三权分立

安全管理员、解密审批员和日志管理员为相对独立的管理角色，可以有效防止和监督超级权限用户的违规操作。

19、详尽的日志记录，有效的事后追查

NetSys-Key 可以详尽的对用户的授权、文件的加解密等操作进行记录，当泄密事件发生时，能够快速地从日志中准确地追查到责任人。

20、对外发送的文件可以进行有效控制

NetSys-Key 将需要对外发送的文件打包为专用文件包（*.hsp 格式），并可对文件包进行权限设定，如打开文件的密码，指定打开的计算机，允许打开的有效时间，允许打开的次数，是否允许打印、截屏等等。