敏捷数据安全卫士系统 Agile DGS

Agile DGS是敏捷科技信息资产保护安全解决方案的主要组成部分，包括智能安全加密、外发文件安全控制，能够对企业的信息资产提供完善的保护。Agile DG采用B/S+C/S架构。
   

                                                               

                                                                  图 DG系统架构示意图

     1. 管理端
       Agile DGS管理端后台管理系统分：基础平台管理和文档安全管理两大模块。管理端控制台通过Web登陆的方式进行系统管理。管理端通过向客户端下发管理策略，客户端再根据相关策略来执行相应的终端文件加密保护、终端文件外发控制等动作。可以适用于不同企业对不同类型数据文档的分类管理与安全保护需求。
    2. 客户端

客户端根据当前用户应用的安全策略，可在两种加密模式下进行工作：强制加密安全模式、智能加密安全模式。在DG的任何一种加密模式下，文件的加解密动作对用户来说都是透明的，不需要对终端用户进行任何操作培训，大大简化了文件加密的过程。

    3. 移动端
      为保证企业数据在移动端的安全性，移动设备需要在DG平台完成设备注册才可打开加密文件。移动客户端安装好以后，用户首次打开客户端时，会提示用户注册。管理员需要对注册的移动终端授权后该移动端才能打开相应权限的密文文档。
      支持在移动终端上查看加密文件。DG移动客户端在移动文档管理、加密保护等方面，提供了良好有效的机制，可以保护用户在移动设备上加密文档，在设备无授权或无权限情况下，移动端无法打开和查看加密文档。
      用户可以在移动端进行外发审批，当有待审批的外发文件时，用户的手机通知栏会出现待审批事项的提醒，点开提醒消息界面登录到DG可以看到待审批事项的相关信息，包括申请人、申请原因、外发文件等，审批人可以点开外发文件查看文件内容。

详细介绍请阅读《Agile DGS产品白皮书.docx》

产品特点

一、 自由空间 守护无痕

Ø 通过敏捷科技实时加密和应用程序监控技术，确保在企业办公环境中，所有应用程序的功能和加密文件都能正常使用，不影响正常工作；由于所有文件始终都处于加密状态，一旦离开本企业的企业DG环境都无法使用，文件无论以任何方式存储或转移，不必担心信息泄密。

Ø 安装了DG系统的计算机，在操作上没有任何变化，用户甚至察觉不到安装了，DG在后台保护电子文件。

二、 智能加密 全程守卫

Ø DG可以提供对设计软件（如Auto CAD）及办公软件（如Office）产生的文件进行实时加密的功能。计算机在安装DG后，用户使用设计软件和办公软件所产生的所有相关文档都将自动加密。

Ø DG管理端的日志记录系统的所有加/解密操作，便于追溯。

三、 智能监控

Ø DG的后台监控程序能捕捉到应用程序对文件的操作（如打开、浏览、编辑、保存、另存为等操作），DG的安全服务能正确处理文件的操作，使在文件内容始终加密的条件下，应用程序能正常工作。

Ø DG的后台监控程序能捕捉到应用程序和系统中的复制粘贴、截屏、发邮件、插入对象、打印等任何可能泄密的不安全操作，并做了相应的安全处理。

Ø DG只控制用户选择要监控和保护的应用程序，不影响其他软件的使用。

Ø 在服务器能够监控下级管理机的工作状态，并汇总下级管理机的加解密文件、注册和配置客户机、管理机工作状态等各类工作日志。

Ø 在管理机上能够监控下级客户机的安全服务的工作状态是否正常。

四、 无缝集成

Ø 安装了DG的客户机，无需进行文件加密操作，文件在在全生命周期中自动加密。完全不需要使用传统的输入密码和手动进行加密的操作。

Ø 加密后的文件，在下次需要查看、编辑操作时，不需要进行解密操作。

Ø 与应用软件无缝集成，自动对文件全程加密（文件从创建开始，在编辑、浏览、复制、传输、删除等的全生命周期中始终处于加密状态），从而不怕被非法带走。

Ø 根据客户的要求，DG能与企业原有文档管理系统（如PDM、OA等）集成，提升公司文档集中管理系统的安全性。在不使用任何硬件网关设备的情况下，可达到集成目标：上传解密、下载加密；不装DG客户端或者不在安全桌面下的计算机无法使用文档管理系统等。

五、 一文一密

Ø DG在设计中充分考虑了各种破解可能，针对不同企业采取不同的加密算法和加密验证机制，确保加密文件互不通用。

Ø DG应用了经过数学证明的足够复杂的加密算法，使得加密文件的破解成本高昂。

Ø 同一家企业的两个加密文档或者对一个文档进行两次加密，它们使用的密钥也不相同。使得暴力破解一个文件的结果不能用来破解另一个个文件。

六、 运行稳定

Ø 对DG支持的每一个应用程序、版本和操作系统环境，我们都经过了超严密、大负荷、长时间的性能测试和可靠性测试，确保安全稳定。

Ø 完善的测试用例，每个应用程序的测试用例都来自设计工程师的实际使用状况。

Ø 不同硬件环境的大范围测试。

Ø DG产品目前已经在数千家用户，百万台以上电脑稳定运行。

七、 资源占用少

Ø 按照读写请求的数据量进行实时解密，DG瞬间系统资源占用高峰小，不会影响工作。

Ø 在打开和关闭文件时系统资源相对开销较大，我们的测试表明，对500M大小的文件，安装DG后比安装前延迟时间<10秒。

Ø 用户在文件打开后的编辑、浏览等操作过程中，由于DG是按照读写请求的数据量进行实时加解密的，这部分数据量很小，所以用户操作不会有延迟的感觉。

八、 安全方便的维护

Ø DG通过系统可以自动同步企业AD域服务器中组织结构、计算机信息、用户信息，可极大降低系统的维护、管理成本。

Ø 客户端在安装、更新时可以通过域进行客户端的统一分发，自动安装。减少安装步骤，节省部署时间。

Ø DG系统用户认证模块可在系统登陆时自动进行认证，可实现通过AD域账户登陆的用户自动登陆，也即实现单点登录功能。

Ø DG系统的加密策略及文档使用权限可绑定计算机或者域用户。系统管理员可根据企业具体需求进行灵活设置。

Ø 安装过程绑定计算机硬件。DG运行过程监控检查计算机硬件，认证计算机的合法性。

Ø 在服务器上装入升级包，系统通过网络自动升级下面的管理机和客户机。

应用指南

   快速部署和使用Agile DGS 服务。

       用户只需要在华为云市场上购买了Agile DM镜像,然后启动云主机，启动之后等待5分钟左右就可以使用我们的Agile DGS服务，无需客户部署安装任何程序。

       如何使用Agile DGS产品，请客户自行下载Agile DGS 的产品使用说明书。

       如果用户在使用过程中遇到任何问题都可以咨询我们的售后人员

      购买产品后，需联系敏捷科技客服人员获取系统管理员用户名以及初始密码、授权文件，告诉我们客服您需要购买的点数以及硬件信息

  售后服务支持，请发送问题至： luolin@agile-china.com 或者致电：400-8866-855，或联系敏捷企业QQ：4008866855，会有敏捷科技技术人员马上时间联系您，为您处理和解决相关问题。