在數字化時(shí)代,企業(yè)數據安全面臨著(zhù)嚴峻挑戰。為了有效地保護敏感信息,聯(lián)軟推出了專(zhuān)業(yè)的文檔安全系統,提供覆蓋上傳、解密、下載、加密全流程的解決方案,確保企業(yè)數據安全無(wú)憂(yōu)。
上傳解密,保障數據安全入駐
當用戶(hù)將文件上傳至業(yè)務(wù)系統(如OA、ERP、PDM、CRM等)時(shí),聯(lián)軟文檔安全系統會(huì )自動(dòng)識別并解密這些文件,使其以明文形式存儲在服務(wù)器上,便于業(yè)務(wù)系統內部進(jìn)行處理和訪(fǎng)問(wèn)。這一過(guò)程確保了用戶(hù)上傳的加密文件能夠在系統內被有效解密并利用,同時(shí)避免了傳輸過(guò)程中被竊取等潛在安全風(fēng)險。
下載加密,杜絕數據外泄風(fēng)險
當用戶(hù)從業(yè)務(wù)系統下載文件時(shí),聯(lián)軟文檔安全系統會(huì )再次介入,對即將離開(kāi)服務(wù)器的文件進(jìn)行自動(dòng)加密處理。這樣,即使文件在傳輸過(guò)程中被截獲,也無(wú)法被未授權人員輕易讀取,從而保證了數據在離開(kāi)系統后的安全性。用戶(hù)下載加密文件后,需要使用相應的解密工具或憑借特定權限才能查看文件內容,進(jìn)一步增強了數據保護效果。
這一上傳解密下載加密的場(chǎng)景,不僅提升了數據的安全性,還保持了用戶(hù)操作的透明性和便捷性。管理員可以根據業(yè)務(wù)需求靈活配置加密策略和密級管理,以適應不同場(chǎng)景下的安全要求。因此,它在政府機關(guān)、銀行、稅務(wù)、工商、企業(yè)等需要高度保護敏感數據的領(lǐng)域得到了廣泛應用,為企業(yè)的信息安全保駕護航。
針對不同行業(yè)、特定場(chǎng)景下上傳解密下載加密需求,聯(lián)軟通過(guò)以下三種部署方式實(shí)現:
1、通過(guò)終端能力實(shí)現;
通過(guò)終端能力實(shí)現對瀏覽器訪(fǎng)問(wèn)域名的檢查,通過(guò)匹配策略判斷URL來(lái)實(shí)現,整體效果通過(guò)實(shí)時(shí)加密和智能解密的方式實(shí)現。
優(yōu)勢:部署簡(jiǎn)單,兼容性強,適配lE,chrome,Edge(Chrome內核)的瀏覽器多種瀏覽器,無(wú)需修改現有業(yè)務(wù)系統。無(wú)需部署安全網(wǎng)關(guān)服務(wù)器且不需要對業(yè)務(wù)系統進(jìn)行改造。
2、通過(guò)安全網(wǎng)關(guān)實(shí)現;
通過(guò)部署網(wǎng)關(guān)方式實(shí)現對接業(yè)務(wù)系統,主要有策略路由和反向代理兩種部署方式。策略路由需要假設必經(jīng)流量,通過(guò)抓取關(guān)鍵流量,實(shí)現基于業(yè)務(wù)系統訪(fǎng)問(wèn)的上傳解密下載加密;反向代理部署,通過(guò)發(fā)布業(yè)務(wù)系統對接實(shí)現,流量通過(guò)客戶(hù)端反向代理到安全網(wǎng)關(guān),實(shí)現上傳解密下載加密的效果。
優(yōu)勢:安全性高,可控性強,管理員可靈活配置安全策略,控制訪(fǎng)問(wèn)權限,無(wú)需修改現有業(yè)務(wù)系統。適用于對安全性要求較高的場(chǎng)景,例如金融、醫療、政府等領(lǐng)域,需要保護敏感信息。
3、通過(guò)SDK接口調用實(shí)現;
聯(lián)軟提供標準的接口文檔,方便企業(yè)業(yè)務(wù)系統進(jìn)行調用對接。用戶(hù)在業(yè)務(wù)系統的代碼中將文件上傳下載的行為進(jìn)行SDK的調用,所有的上傳文件調用SDK進(jìn)行解密,所有的下載調用SDK進(jìn)行加密,通過(guò)系統層面進(jìn)行實(shí)現。
優(yōu)勢:方便快捷,可擴展性強,可與多種編程語(yǔ)言和開(kāi)發(fā)框架兼容。適用于需要深度集成加解密功能的場(chǎng)景,例如內部系統或開(kāi)發(fā)平臺。
聯(lián)軟文檔安全系統已實(shí)際應用于金融、醫藥、銀行等多個(gè)行業(yè)中,效果顯著(zhù)。在某大型物流企業(yè),通過(guò)業(yè)務(wù)系統對接SDK方式實(shí)現上傳解密下載加密,順利對接客戶(hù)統管20多個(gè)大型管理系統及200多個(gè)系統的綜合業(yè)務(wù)系統,實(shí)現加密系統的快速平滑切換,對公司全員終端受控程序和文件類(lèi)型加密,避免外泄。
聯(lián)軟文檔安全系統以其靈活的部署方式、便捷的操作體驗和強大的功能,在與聯(lián)軟數據防泄漏系統(DLP)、跨網(wǎng)數據安全交換系統(NXG)與聯(lián)軟文檔安全系統聯(lián)動(dòng)后,還可形成更具特色優(yōu)勢的組合方案,為企業(yè)提供更加全面的數據安全解決思路,有效保護企業(yè)敏感信息,提升業(yè)務(wù)安全水平,助力企業(yè)數字化轉型。