在大数据时代，海量且多样的数据不仅对企业的需求预测、战略决策带来了数据支撑，也对信息的有效存储、安全共享提出了挑战。在挖掘大数据内在商业价值的同时，让安全防护策略配套同步，可避免灾难性的后果发生，同时也将成为企业提高竞争力，抢占市场先机的关键。互联网时代，APT攻击已经成为潜藏在我们每一个人身边的现实威胁。随着实体业务与经济活动对IT系统的依赖性越来越高，不正当竞争、知识产权侵害、有组织犯罪、甚至恐怖主义，都把APT作为一种重要的实施手段。对APT的防御，已经远远超出了信息安全的层面，它与保护业务的核心安全密不可分。
长期专注政府和企业计算机反泄密研究，中国计算机信息反泄密软件和文档加密软件的领先品牌安腾软件（ITEN）表示：“大数据带来的一个关键变化是对非结构化数据的重新审视，在过去，这些大量而琐碎的数据并没有得到有效利用，商业价值较小，因此普遍被排除在企业数据保护战略之外。但在大数据时代，非结构化的数据将成为企业发掘数据商业价值，提供需求预测、决策支撑能力的重要来源。因此，企业的数据保护战略必须随着新型威胁而进行变革，做到全面覆盖与重点部署的协同一致，以更好的保护企业的数据资产。”
安腾软件（ITEN）是中国计算机信息反泄密软件和文档加密软件的领先品牌，长期专注政府和企业计算机信息反泄密研究，为企事业单位提供领先的计算机信息反泄密解决方案。旗下拥有“文档守望者”、“凤凰卫士”等多个品牌产品线，产品涵盖文档加密、内网安全、终端安全、外发文安全、数据备份、信息安全等领域，能够满足不同行业和规模客户的信息安全保密需求。
凤凰卫士反泄密软件以加密技术与鉴别技术为核心，拥有自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，是国内 先进、 稳定、 安全的反商业泄密解决方案。
事前主动防御: 凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。
事中有效控制: 凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，安腾反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。
事后溯源补缺: 凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。
凤凰卫士的各个功能：
1.端口控制
1）移动存储设备管控
可以针对各种移动存储设备进行入与出分开的开放、加密与不加密的策略设置，同时不影响键鼠等非存储设备的使用
2）打印设备管控
可以针对终端打印机、绘图仪等打印设备端口的允许使用操作进行管控
2.文档加密
1）透明加密
针对受控终端的文档进行强制加密，无需人工干预，加密文档仅在内部授权环境内可以正常使用，拿到外部无法打开。
2）智能加密
可以分别针对不同终端的每个程序单独设置不同的加密策略，包括打开加密、修改加密、智能加密和不加密四种方式。
3）手动加密
提供手动对文档进行加密功能，满足特殊人员或者特殊情况下实现文档的保护。
4）批量加/解密
提供批量对部门和终端的指定类型文档加密与解密功能。可自定义扫描策略。
3.文档权限管控
1）自动权限控制
实现文档的精细化权限管控。生成的加密文档根据策略自动加入权限信息，如：文档在不同部门的打开、编辑、打印等权限管控。
2）手动权限调整
可以手动指定某份文档的权限，如哪些人可以看，哪些人可以修改，哪些人可以打印等。亦可对原有文档权限作出调整。
3）外发文档控制
可控制外发文档的使用权限，如只读、另存、打印、截图权限和有效使用时间等，并可实现外发文档绑定电脑、绑定介质（如U盘）、打开次数、打开密码等控制权限，同时提供水印功能。
4.流程审批
1）单级审批
实现对涉密文档的解密、外发、权限调整等操作的流程审批，可自定义审批人的管理权限。
2）多级审批
可实现多级审批、审批与解密分离等的复杂特殊流程，支持异地审批、可自定义审批流程。
5.文档备份
文档备份管理：针对指定终端的文档定时备份至文档服务器，可实现分时对不同部门备份不同服务器，可备份多个版本。
6.内容保护
涉密文档内容防护：针对涉密文档实现复制粘贴、OLE插入、拖放保护和防截屏、防打印等控制，防止涉密内容泄密。
7.截屏键控
1）自动截屏
可定时针对指定终端的桌面进行抓屏，并保存至服务器，同时提供查询回放功能。
2）手动截屏
可手动对指定电脑进行抓屏，监控终端桌面行为。
8.日志审计
1）终端日志
详细记录终端计算机的移动存储介质使用、打印等操作，以便监督审查。
2）审批日志
对涉密文档解密、外发、权限调整等操作进行详细记录，实现检查溯源，后期审计。
3）服务器日志
提供详尽的服务器平台系统操作日志。
9.系统兼容
1）网络环境
支持与AD认证平台集成，支持批量导入AD用户及组织机构，支持异地部署(无VPN)、无盘工作站、私有云等环境。
2）平台集成
可与多种应用系统如PDM、PM、OA、CRM、ERP等兼容集成。
凤凰卫士的技术亮点：
1、采用国际领先的介于内核与应用层之间的专有加密技术，支持更多格式的文件
目前为止，该方案将加密标识内置于文件内，成为文件的一部分。当需要打开文件时，会首先识别此文件是否含有加密标识。如果有加密标识，则对此文件进行透明解密。当需要保存文件时，对内存中的文件进行透明的加密，然后写上加密标识。指纹内置方案，使得身份认证技术成为可能。这种加密技术真正实现一份文档某些人（身份）可以打开，而其他人（身份）则不可以。另外从UG等从Unix转过来的程序，导入导出等操作依旧可以无障碍进行。
2、完全透明的加密过程
当用Word打开一个DOC文档，用AutoCAD打开一个DWG文件时。文档守望者会自动监测到此操作，并进行相关的解密工作，当要保存此文件时，又会进行相关的加密工作。所有的这些过程都是文档守望者在背后默默完成的，用户根本无需也无法进行干预。这些被加密过的文件无论采用何种方式：用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传，泄漏出去的文件均无法打开。
3、内容识别，而非扩展名识别
依赖扩展名识别就像是依赖姓名来识别一个人。而我们采用的方案类似DNA识别，只要文件的内容是需要受控的话，无论将其保存成为什么扩展名，都将被自动加密。
4、精确识别受控程序
文档守望者并不依赖可执行程序的名称来确定是否是受控程序，也并不计算可执行程序的MD值。而是有一套专用智能识别算法。智能识别技术，无论怎么改变程序的名称，甚至用UPX等软件压缩可执行程序来改变MD值，依旧不会逃过文档守望者的监测。
5、人性化的复制/粘贴/拖放/截屏控制
若采用复制/粘贴可将加密的内容拷贝至非加密内容中，即可导致信息的泄密。但若限制复制粘贴等功能，则用户的日常工作将会受到影响。文档守望者的设计是在提供信息保密的同时又不影响用户的使用习惯。对此文档守望者采用的策略是：加密文件之间可以互相复制/粘贴，非加密文件之间也可互相复制/粘贴，非加密文件的内容可粘贴至加密文件，但加密文件的内容不可粘贴至非加密文件中。对于拖放，守望者也采用同样的策略。对于拷屏的策略是：如果有加密的文件处在打开状态，则禁止拷屏，否则允许。
6、灵活的组策略
根据用户的工作需要，客户可以对整个组设置规则，也可以针对单台电脑进行设置，同时一台电脑可以在不同的组中。如技术部（组）、财务部（组）、销售部（组）等，可以对整个工作组进行设置，同时也可对某台电脑进行单独的设置。
7、双密钥设计
当软件提供给客户的时候，厂商为客户提供全球唯一的密钥确保客户的加密格式不会相同。客户再自行设置一个密钥，使供应商亦无法解开被加密的文件，解除客户的后顾之忧。
安腾软件（ITEN）始终专注于透明加密软件的研发，是国内 早从事文档、图纸、代码等透明加密的研发厂商，对于加密软件有着深刻的理解。安腾力求产品的部署快速、使用简洁、功能实用、运行可靠，八年来得到客户的广泛认可和信赖，客户遍布政府、军工、设计院、机械、电子、化工、服装、广告等诸多行业。安腾（ITEN）已成为信息安全领域“计算机反泄密软件”的代名词。
在企业应对数据威胁需求的推动下，安腾软件凭借领先的技术优势和对全球数据威胁的感知力，推出了文档加密软件防护战略。该战略更强调的是对新型威胁迅速而准确地收集和识别，提供即时保护数据的功能，可以确保数据在其生命周期中以智能、简单、灵活适用的方式帮助企业推动业务飞速发展，并承载移动互联、大数据应用等业务创新诉求。
安腾软件（www.iten.com.cn）坚持走专业化发展的道路，坚持“技术领先、服务先导”的经营理念，走自主研发和持续创新之路，保持产品和技术的领先。致力成为中国信息安全领域的标志性高科技企业。
通过上述有关企业信息安全和数据安全等加密相同资讯的介绍，大家对于这此有一定的了解和认识，安腾加密软件希望您在日后的工作中，如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求，欢迎随时访问安腾加密软件的官网：http://www.iten.com.cn 或拨打热线：400-000-3720 联系我们。
