金甲企业数据保密系统

基本介绍

武汉市风奥科技股份有限公司成立于2004年，总部位于武汉光谷。自2005年涉足透明加密领域，是国内专注数据防泄漏的软件优秀企业之一。

作为国内数据防泄漏领域的先驱，风奥科技已获得"涉密信息系统产品检测证书"、"信息安全产品销售许可证"、"商用密码生产定点单位证书"等多项资质认定。"金甲"系列产品连续五年获得"湖北省优秀软件产品"等多项荣誉。

风奥科技依托华中科技大学强大的科研力量，以市场为导向，以先进的信息化技术和实践经验服务于广大客户，实现与客户双赢。

自2005年起，风奥公司以企业级金甲加密软件EDS为基点，陆续完成了金甲系列产品的研发，除解决企业保密需求的金甲EDS，还有个人数据保密软件——金甲PDS，并经过一系列深入研发将普遍U盘改造成了授权认证开启文件的UKey，以防止文件二次泄漏软件——金甲UDS，解决网站数据保密软件——金甲IDS，保护外发文件软件——金甲ODS，满足出版发行保密软件金甲MDS，以及对SQL数据库保密的金甲SDS等。

2015年 金甲企业数据保密系统荣获《湖北省优秀软件产品》，2016年 风奥科技荣获《高新技术企业证书》，2016年 金甲产品荣获《中国优秀软件产品》，2016年  风奥科技获得中电光谷中电光谷战略投资，2017年  金甲企业数据保密系统 荣获《湖北省优秀软件产品》，2018年研发出“视频版权保护平台”

在企事业单位和个人用户日益强烈的安全需求下，风奥科技与国内某大型军工单位经过多轮探讨与协商，就双方各自技术和资源优势，于2014年初强强联合达成了战略性资源与技术合作计划，并率先在国内合作研发出了第二代生物识别技术——手指静脉身份识别系统，此项技术利用近红外线穿透手指后所得的静脉纹路影像来进行个人身份识别，是具有高精度、高速度的世界上尖端的生物识别技术，其应用前景广泛，是风奥科技对信息安全领域的又一重大研究成果。

十年来，国内外已有2000多家客户应用了"金甲"产品，为百万台终端用户构建了防数据泄漏盾牌。为更好的服务客户，风奥科技已分别在武汉、上海、广州、北京成立华中、华东、华南、华北运营大区，并在全国三十多个主要城市设立了分支机构，为客户提供满意的服务，以专业，负责任的信念持续为客户提供一体化的信息安全产品，为中国建构信息安全的环境而不懈努力！

金甲企业数据保密系统（简称：金甲EDS）是武汉市风奥科技股份有限公司针对广大企业数据文件加密需求推出的一款网络版加密软件，可对Windows平台下任意格式的文件加密，特别适合对企业图纸，以及各类方案、合同等电子文件加密，并支持移动客户端。

产品设计

• 采用Windows底层IFS驱动技术

• 对可信任人员发邮件自动解密 方便应用

• 可导入域服务器用户及与用户组

• 应用扩展不受阻止，良好的兼容性

• 支持邮箱分组 多级结构分组管理

• 可通过域策略进行客户端分发安装

• 核心层透明加解密不影响运营速度

• 邮箱可导入导出，方便系统管理员管理

• 可根据域用户分发策略 方便域管理

• 有注册信息换算出环境唯一密钥

• 提供自动扫描加解密工具 方便初装时加密

• 控制拷贝、打印、截屏、删除密文等

• 不同单位不能互相打开对方密文

• 集成自动扫描解密工具 解除后顾之忧

• 多达20多种控制 控制细节无微不至

• 密钥对使用者完全透明 保密性强

• 扫描任务可设置定时操作 不影响工作

• 控制组合随意搭配 满足不同工作需要

• 提供方便独立的本地解密操作工具

• 通过网络流程灵活的进行审批解密

• 集成打印监控功能 可监控涉密打印监控内容

• 可批量加解密指定文件 可视性强

• 可设置多级审批流程 适应性强

• 可通过打印截屏、备份打印文件

• 集成异常密文自动修复工具 以防万一

• 可审批成打包外发受控文件

• 达到监控所有打印目的

• 兼顾外出笔记本的安全和效率

• 重要部门密文特殊控制 内部受控

•可对文件外发时进行有效时间控制

• 到期可根据文件方式进行续期

• 多达128个部门密文的受控管理

• 可控制使用的机器 是否允许打印、截屏等

• 可通过密码或Ukey进行控制启动

• 通过授权可享有和继承部门密文权限

• 无需安装客户端 无需转换文件格式

• 采用网络架构 方便管理所有用户

• 可设置多个管理员 分派不同管理权限

• 通过备份策略自动备份更新过的密文

• 所有策略可立即生效 管理便捷

• 支持多级管理员设置 方便多层管理

• 可备份成明文或密文 备份到本地或者网络

• 可同时注册备用服务器 自动切换

• 通过管理员设置 可将审计权限独立

• 可设置不同的网络备份服务器 平衡负载

• 根据单位保密需要自行选择涉密应用

• 所有操作自动记录日志 分类管理

• 与管理系统无碍集成 解除后顾之忧

• 用户可自定义涉密应用 扩展不受控制

• 分风险日志 、系统日志和客户端日志

• 包括但不限于OA/PLM/ERP/CRM等

• 可定义例外类型和目录 避免过度加密

• 可根据需要查看不同的日志

• 可根据应用需要实现多种集成方式

特色功能

1、严密

金甲企业数据加密软件极为显著的特性在于严密。数据安全系统，是典型的“木桶”模型，只要有一块木板的高度达不到要求，整个木桶就形同虚设。金甲运行于Windows系统驱动底层，多维控制，层层防护，在技术上真正做到了“自始至终，无懈可击”。

•  只要是策略中规定的文件，一旦“落地”便是密文。除非经过解密人员手动解密，否则这  些文件只可能以密文形式存在于各种存储介质上

•  互联网传送文件工具（邮件收发软件、即时通讯软件等）发送策略中规定的文件，也就是密文形式

•  解密人员的手动解密行为，有日志记录，供日后审计之用

•  密钥的生成、通讯、备份都做了加密处理

•  每个用户的密钥都是全球唯一的

2、方便

安全性和便利性历来是一对矛盾。金甲系统则将它们高度地统一起来。自动加密机制保证了严密，自动解密机制则保证了方便

• 文件在内部的共享，无需员工记忆密码

• 员工使用应用软件，无论是保存还是打开文件，都无需多余的操作

• 无需封堵各种外设接口和网络端口，员工可以一如既往地享受技术进步带来的便利。

3、坚固

严密性保证了系统无泄密漏洞，同时金甲系统的坚固性大大提供了暴力破解密文的经济成本，使得这种尝试变得毫无实际意义，客观上杜绝了这种可能性

• 密钥与密文分离

• 脱离服务器则无法得到明文

• 采用了全文加密机制

• 多种加密算法随机应用，每个文件加密算法不尽相同

• 采用了先进的商用加密算法

• 一旦试图非法解密，程序将自废关键文件

4、宽泛

金甲企业加密软件采用了Windows的底层驱动技术，与应用软件无关。如此，则用户需要保护什么应用软件都可以在策略中自行定义，无需系统供应商（服务商）二次开发或提供针对各个应用软件的补丁

5、灵活

金甲引入“策略”概念，使得它可以分别控制每一台涉密计算机的保密效果。

金甲允许系统管理员自行定义哪些电子邮件程序、即时通讯工具、压缩软件等可以作为合法的附件处理程序，并严格遵守“传明得明，传密得密”的原则。非法的附件处理程序将不能将密文文件作为附件进行传送、压缩。

金甲允许系统管理员设定“特别程序的例外后缀”，从而大大提高了金甲与其他管理系统（例如OA、PDM、ERP等）的配套集成。