数据防扩散系统InteKey 企业数据安全解决方案

喻产品数据防扩散系统InteKey旨在对企业中重要的产品设计及文档数据提供有效的保护，在技术上采用先进的加密算法对指定的文件数据进行加密，密钥及核心算法存放于硬件智能卡内，不可跟踪及复制。加密后的文件在企业内部可以正常使用，在企业外部则由于不能获得文件的密钥，无法解析文件的加密数据，从而达到对重要数据进行保护的目的。
产品特点
1.数据自动保护
整个系统在后台运作，非管理员感觉不到系统的存在。我们承诺：我们的系统安装后不改变设计人员任何操作习惯，不会改变任何操作界面及操作方式。且文件始终以密文形式存储在物理介质上，从而能够有效的防止企业内部信息的流失。
2.软硬件相结合的高度安全加密机制
本系统采用国际上先进的加密算法，结合目前流行的硬件智能卡技术：将核心算法和密钥存放在用于银行系统的智能卡中，智能卡就象一个黑盒子，您只能执行它的程序，但不能跟踪里面的代码，并且物理上不可复制，确保安全。在安全性方面采用三层加密体系：首先是外部存储层，基于智能卡的密钥存储机制，难以获取；然后是传输层，基于3DES的加密传输机制，难以破解；最后是数据加密层，支持高级加密标准算法AES算法，具有较高的加密强度，使任何暴力攻击措施都是徒劳的。
3.用户组织角色管理及多级权限控制
以用户为单位，以部门角色为组织核心进行企业环境架设：可按照部门组织结构进行分级管理，支持批量用户导入。灵活的角色权限分配，完善的特定权限架构，合理的涵盖用户组织角色定制，审批流程设置，加解密，计算机管理，日志管理等各项管理操作权限。
4.支持与域用户集成
支持导入活动目录用户和组织结构，并同步活动目录用户组织信息。用户使用管理、解密和流程应用工具登陆时支持与活动目录登陆验证绑定。
5. 强大的计算机管理功能
在控制台上可对每台客户机的加密功能进行订制，以客户机的硬件号为唯一标识，可以支持动态分配的IP。可以对客户机进行加密软件种类、安全项、联网离线策略分配等应用功能的配置，支持批量和按部门下发，并可完成计算机加密更新，连接，卸载等操作。



6.屏蔽全部不安全命令
本系统考虑到所有可能造成信息流失的途径，通过设置客户机安全项策略可以屏蔽诸如USB存储设备，图形输出、剪贴板拷贝，打印机、拷屏等各种操作，并对文件拖拽，插入对象等进行了安全控制，受控软件间各项操作不受影响，受控软件向非受控软件传递信息时进行阻断，使加密文件始终能处在加密环境的保护中。
7.完善的内网数据安全保护
外部没有得到企业授权的计算机采用如非法接入，远程攻击和窃取等非法手段和方式均无法打开任何企业内受保护的加密文件。企业内加密文件无论采用FTP，邮件，以及MSN，QQ等各种即时通讯方式传送，传输出企业内网后始终都将是密文状态且无法读取。
8.解密流程管理及流程申请与审批
可以通过强大的流程管理功能来灵活定义企业内的解密流程，支持按用户、角色定义及多级审批，需要将文件解密提供给企业外部时，用户可以通过流程申请功能，提出解密申请，根据您指定的解密流程到具有审批权的审批角色，用户对文件进行审批，审批通过后申请者下载文件时即可自动将文件解密，并支持与邮件系统的自动关联，提供邮件白名单及定义统一外发文件出口功能。
9.支持基于WEB的审批流程
通过构建WEB服务器支持通过IE等浏览器进行文件审批流程的申请、审批、下载等应用。
10.多软件平台支持
提供开放的可扩展的加密机制, 可嵌入到几乎所有常用的各行业的各版本软件平台下，包括机械、电子、办公、图像、GIS等各种行业软件平台的加密。



11. 与管理系统的无缝集成
支持与各种流行的PDM/PLM、OA、ERP等管理系统的无缝集成。对PDM/PLM系统下文件的浏览、圈阅、评注等不产生任何影响，并可以结合各平台本身的管理功能从数据源头入手进行处理，提升管理系统的本地数据安全性。
12.“移动加密”的解决方案
需要离开企业网络环境办公时，通过InteKEY提供的单机硬锁或单机软锁限时方式，可以在保证设计图纸处于加密状态下脱离企业环境工作，而不需要将文档解成不安全的明文状态，并且可以给加密系统设定离线有效时间及通过工具对离线时间进行延长。



13. 管理员实时监控网络计算机加密状态
我们提供的管理平台可实时监控企业内部的计算机是否处于加密状态之下，对不处于加密状态的计算机以醒目的方式提示管理人员。
14. 支持批量加密解密
为方便用户对加密、解密文件的管理，且能快速的将企业内期望控制数据快速且一次性的转化为加密或解密状态，管理平台可批量、且高效的完成对指定计算机的相关后缀文件进行搜索加、解密操作，并支持对压缩文件里的相关后缀文件以及只读文件进行批量加密解密。
15.具有多样灵活的部署方案
可以通过定制不同加密域范围，来实现企业对各分公司或部门之间的访问策略的控制，从而满足各分公司或部门之间的透明互访或相对隔离。
16.日志管理与审计
提供详细完备的日志管理功能，记录所有的配置修改、权限修改、流程申请、审批、在线离线加密解密、在线离线打印等操作的详细信息，管理人员可根据系统提供的多种查询方式方便的查询和审计。
17. 国家权威部门认证
天喻产品数据防扩散系统Intekey已经通过国家密码管理局及军用信息安全产品的严格认证。
18.全球唯一的企业ID
为每一个企业分配一个全球唯一的企业ID，并有严格的企业资料保密机制，确保已部署Intekey系统的企业之间不能相互打开已加密的电子图档。

系统架构


InteKEY系统架构如上图所示，分为中心服务器、锁服务器、管理控制台、工作机。
中心服务器（CenterServer）：负责所有控制指令的上传下达、配置调度、信息数据存储。
锁服务器（LockServer）：负责锁管理，与智能IC卡直接通信，具体包括密钥和License控制。可设置多个密钥的候选锁服务器支持不同密钥间的访问控制。
控制台（Manager）：为管理者提供的管理控制界面，实现对所管辖的计算和用户进行配置和管理。控制台根据权限的不同可设置为多级模式。
设计工作机（WorkerStation）：完成对各种设计软件进行实时动态的加解密。安装配置上申请审批流程模块，在设计工作机上可以完成解密申请与审批。

天喻InteKey支持（但不限于）的软件列表：
二维
CAD InteCAD、天喻CAD、AutoCAD目前所有版本、清华英泰MDS、CAXA、开目CAD、浙江大天CAD、大恒CAD、凯思CAD、天河CAD、MicroStation、中望CAD、凯图CAD、SMCAD各版本等
三维CAD
Pro/E、UG、Solidworks、Inventor、CATIA、Solidedge、Topsolid、Rhino、Intesolid、CAXA、Ideas、One space各版本等
办公类软件
Microsoft Office系列、WPS、永中Office、windows写字板、Acrobat PDF相关软件、IE浏览器等
工艺类软件 天喻CAPP、开目CAPP、CAXA工艺图表、艾克斯特CAPP等
CAM软件
MasterCAM、Cimatron、ProCAM、fastCAM、PowerMILL、DEPOCAM、RADAN、solidCAM、SURFCAM、ArtCAM等
PDM/PLM软件
IntePDM、Teamcenter、Windchill、SmarTeam、清华英泰TiPDM\PLM、开目PDM、艾克斯特PDM、华天PDM等
浏览器
Intevue、Product View 、Autovue 及其java版等各种管理系统自带或加载的主流浏览器
电子电气设计类
Mentor、Protel、MAPLAB、eplan、bodas及西门子PLC Step 7，Win CC、欧姆龙、三菱、施耐德等主流PLC编程及各型软件
图像处理类
Photoshop、CorelDraw、AcdSee、3Dmax、Flash、Illustrator等
CAE软件
Abaqus、ANSYS、Adams、Hyperworks、star-cd、fire、IES、deform、dynaform、AVL EXCITE、Imageware、Geomagic Studio、CopyCAD、RapidForm、Autoform、PAM-Stamp、Patran、Nastran、ncode、kuli、alias、GAMBIT等各行业分析软件
开发软件
Microsoft Visual Basic6.0 、PB等
其他
Cute PDF Writer 、foxit reader 、FoxitPDFEditor等各种dwg版本转化工具、PDF打印工具、各图形软件自带的图形浏览工具如Inventor view等, 以及可对企业自主开发软件进行处理

成功应用：
天喻产品数据防扩散系统InteKey已拥有三百多家企业用户，在钢铁、化工、航天、汽车、电子、锅炉、重型装备、农业机械等行业均得到了成功的应用。
部分客户名单：（排名不分先后）

宝钢集团有限公司
武汉重型机床集团公司
山东潍柴动力股份有限责任公司
郑州日产汽车有限公司
中冶南方工程技术有限公司
山东福田雷沃国际重工股份有限公司
上海振华港口机械(集团)股份有限公司
东风柳州汽车有限公司
昊华南方（桂林）橡胶有限公司
北京北重汽轮电机有限责任公司
山东时风集团有限责任公司
湖南山河智能机械股份有限公司
西安陕鼓动力股份有限公司
山东鲁能泰山电力设备有限公司
东方电气集团东方电机有限公司
武汉锅炉股份有限公司
东风汽车有限公司设备制造厂
东风精密铸造有限公司
宝鸡石油机械有限责任公司
重庆长安跨越车辆有限公司
长征火箭桂林航天电子有限公司
山东电力集团公司山东电力设备厂
郑州锅炉有限责任公司
山东法因数控机械有限公司
江苏林海动力机械集团公司
兰州兰石国民油井石油工程有限公司
湖北福田专用汽车有限公司
特变电工衡阳变压器有限公司
江苏常发集团
芜湖佳景科技有限责任公司
南昌江铃集团协和传动技术有限公司
中交集团西安筑路机械有限公司