關于我們

科博文檔外發管控系統

CopSMP-FS

1.產品介紹

科博文檔外發管控系統(CopSMP-FS)是中鐵信安公司自主研發的一套文檔外發控制的安全產品,其通過統一文檔出口,將電子信息外發通道集中到一條可信安全通道,在這條通道上對外發信息進行白名單控制,并通過單向輸出到外部打印機、刻錄機等設備,實現信息外發的可控、可管、可審計。

2.產品結構

CopSMP-FS由客戶端代理、外發控制設備、管理控制中心三部分組成。其中客戶端代理模塊部署于內網用戶計算機;外發控制設備部署在內網與輸出外設(打印機、刻錄機、U口等)之間;集中管理中心部署在管理服務器上。

CopSMP-FS系統結構如下圖所示:

3.產品功能

功能項

功能說明

外發方式

支持對打印、光盤刻錄、移動存儲介質導出等外發方式控制。

外設控制

對終端外設進行控制,防止用戶直接使用終端打印、刻錄或導文件到U盤。

身份認證

基于USB Key的身份認證功能,保證發起文檔外發請求的用戶真實性。

安全通道

系統在終端與外發控制設備之間、單向傳輸通道內外端之間建立加密可信的安全通道,保證數據傳輸安全、完整、可信。

打印留痕

系統會在打印后的文檔中加入嵌入信息(水印或蓋章),保證嵌入信息與打印文檔不可分離。

系統審核

對外發文檔的格式、內容進行審核,并可對策略指定的文件提交管理員人工審核。

系統監控

提供對系統運行狀態實時監控功能。

日志審計

提供對用戶外發行為、外發方式(打印、刻錄、導入到U盤)。外發時間、審核結果(通過、未通過)、系統日志信息等的記錄及審計功能。

報表管理

提供豐富的報表統計及分析功能。

4.產品部署

產品部署模式如下:

5.產品特點

(1)安全加密通道:在每一臺計算機上安裝專用的安全代理模塊,代理模塊與外發管控設備之間形成一條安全的加密通道,防止網絡中攻擊程序攔截干擾外發信息。

(2)可信認證:使用者在輸出信息時需要進行嚴格的身份認證,保證使用者身份的真實性。

(3)白名單控制:所有外發文檔信息均通過嚴格的安全審查,防止文檔攜帶非法信息。另外,配合文檔標記檢查,對于含有密級標識的文件可禁止輸出。

(4)防止反向探測:信息外發時采用單向傳輸機制,可有效防止外發過程中設備(如打印機芯片)對內網主機的探測及入侵。


我在时间尽头等你完整版-我在时间尽头等你免费-我在时间尽头等你在线观看