
該系統是為實現企業信息安全需求量身定做的一套適合企業桌面系統的安全產品套件。它基於無驅型智能密碼鑰匙為用戶给予全方位的計算機信息安全保護,主要功能有智能安全登錄、文件加密保護、智能安全表單、日誌檢索等。
依靠無驅型智能密碼鑰匙的高性能和高強度的信息保護能力,再輔助設計合理、功能完備、操作方便的應用軟件,顺利获得簡潔、直觀的操作界面,用戶可輕鬆地完成軟件配置操作,達到安全保護企業計算機系統的目的。
安全登錄系統用智能密碼鑰匙顺利获得雙因子驗證進行Windows 98/Me/2000/XP/2003系統登錄,有效避免非授權人員登錄計算機系統。安全登錄系統主要有手動、自動、一次性密碼和安全模式四種登錄方式,保證登錄的安全與方便。
在傳統的安全登錄模塊中,非法用戶可以在安全模式下進入。該系統解決了這個安全漏洞,在安全模式下,也必須得輸入一次性密碼才可登錄系統,明顯提高了用戶主機系統的安全性。
智能安全登錄配合使用無驅型智能密碼鑰匙。在微軟的平台下,無須任何第三方的驅動程序支持,更加方便了用戶的使用,大大提高了用戶主機系統的兼容性。採用雙因子認證方法登錄或解除鎖定Microsoft Windows 98/Me/2000/XP/2003系統,代替傳統的賬戶名加口令登錄或解除鎖定Windows系統。用戶在登錄系統後,當拔下智能密碼鑰匙時,系統將自動鎖定,且僅註冊的用戶與有一次性密碼的管理員用戶才可解除計算機的鎖定。該認證模塊簡單易用、安全快捷,能滿足用戶對計算機的訪問控制需要。該系統針對各種局域網環境進行了專門測試,支持登錄域、子域、登錄腳本,支持微軟NT架構下的“遠程終端”模式登錄訪問,給管理員给予了非常友善的管理平台。
文件保密系統用於對計算機上的重要文件進行本地安全保護和安全傳輸,分為保險箱的文件用密文的形式保存於磁盤上,就地文件加密把重要的文件加密,以安全地傳送給其他的使用者,極大提高了企業內部辦公自動化的安全性。
系統用高強度的加密算法,把重要文件顺利获得密文的形式保存於用戶磁盤上的保險箱內,或者利用就地文件加密功能把重要的文件加密打包,有效防止數據被中途截獲造成泄密的情況,方便安全地傳送給其他的使用者。文件保險箱的加解密自動完成,操作就如同Windows下資源管理器對文件和文件夾的操作。就地文件加解密的操作為簡單的右鍵菜單操作和雙擊執行一般的可執行程序。在支持多用戶的操作系統中,不同的用戶有各自互不相同的保險箱,相互之間互不干預,不能相互訪問,有利於不同用戶的文件保密,適合企業內多人共用。
智能安全表單顺利获得將用戶敏感的表單數據保存在無驅型智能密碼鑰匙安全的硬件介質中,給用戶给予對表單與密碼的安全提交、統一管理功能。用戶把平常頻繁輸入的表單或口令用智能安全表單保存至硬件,當用戶再次輸入時,智能安全表單會協助其進行自動填充,有效防止間課軟件與鍵盤記住木馬的攻擊,給了用戶安全、方便、快捷的操作模式。
智能安全表單支持多種應用程式,用戶可自由選擇智能安全表單的填充時機,有自動送出和一鍵手動送出多組合來滿足用戶的需求。用戶還可顺利获得配置中心隨時修改或刪除自己保存的表單信息。
該系統還具備日誌功能。日誌記住了用戶在桌面保護系統中的重要操作,並用高強度算法加密後存放於用戶硬盤上,給管理者给予了重要的信息檢索依據,更加有效地防止了惡意用戶或非法用戶的操作。日誌中記錄了安裝時間、計算機ID、登錄用戶的員工號碼、所用硬件的序列號、一次性密碼、系統的鎖定、系統鎖定的解除、系統的關閉或重新啟動、智能安全表單保存的標題、配置中心各項配置的更改操作、軟件故障與卸載時間等。用戶可隨時顺利获得配置中心的“日誌”窗口瀏覽其中的記錄,最多可顯示一萬行數據。
配置中心為用戶给予了統一的配置界面。在配置中心,用戶可完成全部的配置功能,如設置登錄方式、登錄用戶信息、修改PIN碼、配置保險箱、智能安全表單功能設定與表單內容的修改與刪除等管理功能,用戶操作日誌的查看與導出功能等。
