天珣数据防泄密系统

admin管理员组

文章数量:1622625

2024年6月13日发(作者：)

天珣数据防泄密系统

指标项 规格要求

支持以基于中文分词的文件指纹作为涉密标识符，文件指纹支持对文档格式变形和内容变形的审计和阻止。

关键字，正则表达式支持匹配次数。

涉密标识支持定义严重、重要、中等、一般四个的涉密等级。

支持根据不同的涉密等级定义设定外发控制动作，如只审计、通知、使用人确认、强制加密、申请提交审核例

外、拒绝等。

能够对终端磁盘上是否存在涉密信息进行审计。支持用户自定义涉密信息关键字、正则表达式，支持的文档格

式包括：各版本MS Office文档、Wps、Rtf、Pdf、各类文本格式等。

支持在客户端扫描前向客户端发出扫描提示，且内容可以自定义。

终端防泄密

文件涉密

信息审计

涉密信息审计和查询，支持多个关键字“或”和“与”的组合审计和查询，能够对包含涉密信息的文档进行精

确定位。

涉密信息审计和查询，支持查询终端当前及历史涉密信息，涉密文件的变更信息。

文件涉密审计和查询，支持涉密等级文件分布和拥有高风险文件统计。

文件涉密审计和查询，可支持终端本地查看涉密文件信息，并支持数据导出。

能够审计并阻止本地文档拷贝/剪切至移动盘、本地或网络盘的涉密行为，上报拷贝包含指定关键字、正则表

达式、指纹和MD5等涉密的文件。支持对加密文件（office、压缩包等）单独处理。

能够支持拷贝/剪切文件加解密：含有涉密标识的文件需要输入密码加密后才允许拷贝，加密文件需要使用专

涉密文件

拷贝审计

用解密工具并输入加密密码才能正常打开。

能够审计并阻止本地文档拷贝/剪切至移动盘、本地或网络盘的涉密行为，上报拷贝包含指定关键字、正则表

达式、指纹和MD5等涉密的文件。支持对加密文件（office、压缩包等）单独处理。

涉密标识

定义

涉密剪贴

板审计

打印内容

审计

能够审计与阻止通过拷贝/剪切动作进行内容复制操作传播涉密内容的行为。上报包含指定关键字、正则表达

式、指纹等涉密剪贴板信息。

能够审计与阻止打印包含涉密内容的文档。记录终端打印的动作，上报包含指定关键字、正则表达式、指纹等

涉密文件信息。

能够支持计算机终端的本地或网络打印行为进行审计或阻止。详细审计打印的页面及份数，

自有刻录软件

刻录内容

审计

刻录敏感文件标识支持关键字、正则表达式、文件指纹和MD5。支持对加密文件（office、压缩包等）单独处

理。

支持统计终端在指定时间内的刻录次数、刻录文件数及刻录文件大小。

能够审计并阻止QQ外发涉密文件的行为，上报QQ外发包含指定关键字、正则表达式、指纹和MD5等涉密

QQ外发审

计

的文件。支持对加密文件（office、压缩包等）单独处理。

能够可禁止QQ发送图片和接收图片

能够审计邮件客户端发送详细信息：收件人、抄送人、密送人、主题、正文内容、附件信息。

邮件审计

能够审计并阻止邮件内容或附件是否包含关键字、正则表达式、文件指纹和MD5等，并可标识是否外发了加

密文件（office、压缩包等）

能够审计并阻止通过Web邮箱、博客、微博、论坛等网页形式发送文字的行为。上报外发文字包含指定关键

自定义外

发

支持文件

审核

涉密外发

告警

字、正则表达式、指纹等涉密的网页。

能够自定义软件进程列表，审计自定义外发涉密文件的行为，上报包含指定关键字、正则表达式、指纹和MD5

等的文件。支持对加密文件（office、压缩包等）单独处理。。

能够支持客户端提交涉密文件外发审核申请。管理员审核可审核终端在指定有效时间内可外发已授权的文件。

涉密外发事件事件可通过邮件自动发送到指定地址,发送邮件中包含详细记录产生事件原因及终端明细。

1． 客户端部署简单，不依赖传统客户端部署方式，能够通过浏览器在线提示并引导终端用户自助完成客户端安装。

2． 支持客户端升级支持智能升级框架，无需借助单独的升级程序，即可以实现新版本的整体升级，也可以实现同一版本

客户端端部

署与升级

的个别模块单独升级，使软件升级更容易。

3． 支持多个服务器版本和多个客户端版本共存，在大型用户环境下，方便分网段分阶段逐步部署和升级。

4． 支持对NAT环境下的终端管理，在NAT环境下的客户端能正常获取策略并执行策略，且能正确上报数据报表。

1． 服务器部署简单方便，可以自动检测服务器安装时需要的系统环境组件，并可以通过快速安装方式，一键安装所需要

的所有系统服务器组件和数据库，并自动生成客户端安装包。

系统体系架构

服务器端部

署与升级

2． 支持对安装系统的服务器性能状况进行实时监控，可以监控和显示服务器的CPU使用率、内存使用率、系统所在硬盘

分区使用率和数据库可用磁盘空间的状况。

3． 可以对数据库所在硬盘空间低于设定的数据库所在硬盘最小剩余空间时，提供告警。

4． 支持通过管理控制台，对系统服务组件进行远程服务维护，可以通过管理控制台可以实现启动、停止和重启服务组件

服务。

1. 服务器支持在Windows 2003/2008/2012 32位及64位平台上安装。

平台支持

2. 支持的数据库为SQL Server 2005/2005 Express/2008/2008 Express /2012/2012 Express。

3. 客户端支持XP/2003/Vista/Windows 7/2008/Win8的32位操作系统和Windows XP/2003/Windows 7/2008/Win8的64

位操作系统。

1、 能够与现有网络准入系统有效整合，完成软件的安装、调试、部署和测试，用户终端许可不少于1000个。

技术服务要求

2、 提供三年免费售后服务，内容包括软件升级、故障排除等。

3、 提供厂商售后服务承诺函。

本文标签： 涉密文件支持审计客户端