1.迅軟DSE安全性：

1.1四大加密模式

迅軟DSE加密系統共有四種加密模式，目前我們是行業内加密模式最全最多的，正因為多樣的加密模式最能貼合客戶多變的應用需求。

A.透明無感知加解密：對機密數據自動加密，對用戶透明。不影響用戶使用習慣；

B.半透明加密：編輯保存加密文件後仍是文件加密，而編輯保存非加密文件後則不加密；

C.隻讀加密：無需做任何進程策略配置，即可打開加密文件，且可同時打開查看非加密文件。輕松切換，提高工作效率，降低使用難度。

D.隻解密不加密：自由打開、查看、編輯加密文檔，明文外發以免客戶無法查看。

1.2加密算法

AES256硬件加密密鑰是業界公認不可能暴力破解的技術。數據加密時以主機随機産生的128位密鑰為AES算法加密密鑰，密鑰字典為0~0xFFH的所有ASCII碼，具有密鑰離散性好，随機性高，密鑰長等多種特性，即使使用世界上最快的千萬億次級超級計算來暴力破解加密密鑰，也需要耗費約1億億年的時間。因此，暴力破解的可能性為零。

1.3多密鑰支持

A、主密鑰：全球唯一，保證不能搭建出兩套一樣的加密環境，即保證任何兩家使用迅軟DSE的客戶文件也無法相互打開。

B、文件密鑰：每個文件加密時會随機生成一個文件密鑰，以提高加密的安全性。

C、文件偏移量密鑰：随着文件内容所在偏移量不同，密鑰也不同，加密的數據會随着偏移量變化而變化，大大降低通過“已知明文密文破解方法”的可能性。

1.4加密進程的校驗方法，防冒充

加密進程的校驗方法采用以數字簽名校驗為主，以标識、進程名為輔。嚴格防止非法進程冒充合法進程進行文件的竊取或通過網絡發送出去。當數字簽名或校驗值遭到破壞或者修改時，系統自動判斷為非加密進程，則無法讀取到明文。做到了同行業最好的防冒充技術。

1.5網絡訪問控制

加密進程能讀取到明文，如果不管控網絡通信，則加密進程可直接将讀取到的明文通過另存到網盤或者網絡連接發送方式洩密。

1.6内容拖放控制

加密後的文件始終處于加密狀态，打開其他文件也無法進行拖放，同行業中很多沒有做到這點的。

1.7郵件白名單：

對于日常往來頻繁的客戶、供應商或者合作夥伴，我們可以将接收方的郵箱地址添加到我們的郵件白名單中，發送至該郵箱的郵件附件會自動解密後外發出去，并且發送後發件箱的文件是密文（行業獨創）。

1.8客戶端與服務器之間數據加密傳輸

客戶端與服務器之間所有傳輸的文件信息均經過加密處理後再傳輸，防止中間截獲導緻洩密。

1.9客戶端自我保護

客戶端可以防結束、防修改、進程隐藏、自動修複。

員工是無法私自卸載迅軟DSE加密系統的客戶端的，卸載時需要進行密碼驗證，密碼正确的情況下方可卸載。若密碼錯誤，則無法卸載。同時我們的客戶端進程自動隐藏，員工很難找到，如果找到也是無法結束進程的。萬一員工通過專業殺進程的工具，找到我們的客戶端進程且結束進程，則客戶端就無法運行，此時客戶端的所有加密文件均無法正常打開查看，同時管理員通過控制台也能查看到這台機器處于離線狀态，可以進行實時幹預。

2.迅軟DSE穩定性：

DSE采用驅動層加密，是從計算機最底層開始過濾文件，這樣對于文件的加密做到了最全面，不會出現漏洞，同時會緩沖所有文件，所以當打開加密文件時，調用速度快，從而使加密軟件多次打開時運行速度快，占用資源小。迅軟DSE 後台隻有一個進程，CPU占有率最高占2%，内存使用率8M，對電腦性能基本沒有任何影響，不會出現任何藍屏死機文件打不開等情況。其他軟件後台最低都8-10個進程，系統資源占有率非常高。

3.兼容性：

我們兼容市面上所有主流的殺毒軟件和應用軟件，比如大部分企業所常用的ERP、OA、PDM、PLM、SVN等，哪怕企業自主開發的應用軟件，隻要将該應用軟件的應用進程配置成加密進程，我們都可以支持，易用性和兼容性都非常高。

迅軟DSE是通過軟件網關可以和第三方ERP、OA、PDM、PLM、SVN等系統兼容，從而實現上傳解密下載加密，其他友商都是需要配合硬件網關才可以實現。

4.迅軟DSE易用性：

1）迅軟DSE加密系統交付給用戶使用前，我們依據大部分企業的應用場景，迅軟技術團隊依據加密程序分類，如：Office辦公軟件、PDM閱讀或編輯軟件、PDM、二維或三維設計軟件等，已經采集、整理和導入了大量的模闆策略數據，我們推薦使用默認的模闆策略即可，如果您有一些特定的應用場景，可以進行自定義設置。

2）迅軟DSE傻瓜式使用界面，和京東、淘寶差不多，通過計算機管理模塊一個入口可以完成所有的策略配置，用戶無需任何學習成本。

5.迅軟DSE精細化細粒度管控優勢：

文件級的權限管理、文件密級管理、智能反截屏控制、屏幕與進程浮水印、部門隔離和共享、文件外發和郵件白名單外發。

6.迅軟特色功能：

6.1客戶端自動歸組

新客戶端安裝的時候可以選擇相應的組，比如安裝的時候選擇設計組，在安裝後就會自動歸屬到設計組，并繼承設計組的權限策略，另外也可以歸屬到無策略組，方便管理員管理，防止員工私自安裝客戶端。

6.2子進程繼承主進程功能

迅軟DSE加密系統做的非常智能，若啟用“子進程使用與該進程相同的設置”，所有子進程繼用主進程的所有配置，建議配置無其他額外操作，非常智能，非常人性化。

6.3過濾文件擴展名功能：

一些生産制造型企業中，大部分的設計圖紙和研發源碼等需要進行加密處理，但設計圖紙用于生産時，廠區或車間用于生産的機器【例如：繡花機】無法識别加密的文件，然後輸出的圖紙需要在生産的機器上進行使用，那麼通過過濾文件擴展名的方式，将輸出到生産的機器上使用的某一特定格式類型的文件【一般為一種輸出格式文件而非源文件】過濾出來不加密，由此用于生産的機器上可以正常讀取到不加密的文件，這樣既保證了設計圖紙的安全性，又不影響企業的生産，既滿足了企業的安全需求，又不影響企業的有效運作。

6.4USB設備在線與離線申請

客戶端可以插上優盤進行在線或離線申請，離線使用申請碼進行申請。控制台對在線或者離線的申請進行審批，申請完畢後客戶端上即可使用USB存儲設備。

6.5時光機功能

提供定期增量備份和實時備份文件，根據所需還原文件的時間點還原所有指定文件，若文件意外删除或者客戶端電腦硬盤損壞，可以通過時光機功能還原指定時間裡所有文件，不影響公司的正常運轉，讓企業無後顧之憂。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!