格爾軟件股份有限公司 - 讓互聯更可信、讓數據更安全

產品介紹

格爾網絡保險箱是一款實現用戶電子文件安全集中存儲、備份、歸檔、交換及共享的文件安全存儲類產品；產品功能強大，部署靈活，方便快捷，文件管理操作方便易用，如同對本機文件的操作使用。

產品滿足的客戶需求方向比較廣：滿足用戶電子文檔保密管理的需求，滿足用戶日常敏感文件安全交換、共享、歸檔等方面的辦公需求，滿足用戶需要可信的安全網盤需求等。

產品主體功能：
- 私人文件的網絡存儲：將本地文件存放到網絡保險箱的私人文件目錄中；可用作個人涉密文件的安全存儲、備份、歸檔的場所；
- 文件的內部交換：將私人文件目錄下的私人文件或文件夾授權給其他網絡保險箱用戶，可替代郵件系統或OA系統，用作內部員工間文件交換或協作辦公的平臺，既方便又安全；
- 部門或工作組公共文件的集中存放：將文件存放到網絡保險箱的公共目錄中，可供部門或工作組的員工進行文件共享，也可用作部門公共文件的集中備份和歸檔之處。
網絡保險箱產品由網絡保險箱硬件安全專用設備、文件存儲服務器和網絡保險箱客戶端軟件三部分組成；
產品應用環境
- 產品通過網絡保險箱專用設備的集群、存儲服務器的分布式部署等多種模式，最高可滿足10萬用戶的文件安全存儲需求；
- 用戶終端環境windows、Andriod、國產操作系統。

高保密性：基于信源的安全加密，文件使用過程中的加解密采用PKI及數字信封技術在用戶本地完成，確保網保中的任何文件只有文件所有者或被許可的人員打開，即使是系統的管理員、格爾自己的研發人員也無法破解，從而在用戶對網絡集中存儲的保密可控性方面優于常見的網盤產品。
易用性強：本地使用，遠端存儲——客戶端以虛擬磁盤的形式加載到windows資源管理器中，用戶像使用本地存儲的文件一樣使用在網絡保險箱中的文件，而并不需要關心文件的加解密及上傳下載的問題，網絡保險箱都會自動完成；
高可靠性：產品已經過十多年的發展，進行了充分的容災設計，集群、同步、增量備份、定期備份等多種模式組合，確保集中存儲的文件不丟失及能快速恢復。

1.滿足涉密網絡對電子文檔保密管理需求：

涉密網絡做好個人文件的安全存儲和安全備份的保密管理規定：
- 電子文件本地不得明文存儲；
- 電子文件必須做好安全的備份；
- 重要涉密文件、成稿文件、標密文件等，本地不得留存或不得在本地留存n個月，必須集中歸檔；
涉密網絡中涉密電子文件安全交換的保密管理規定：
- 交換過程不得明文傳輸；
- 文件交換必須有授權審批功能；
- 文件交換中在服務器上留存的文件不得明文存儲；

2.解決方案：

可采用網絡保險箱統一解決上述需求：

首先涉密網絡中已部署PKI/CA環境，已為用戶發放數字證書；

其次，根據用戶規模和存儲規模配備對應型號的網絡保險箱和足夠大的存儲服務器設備，按圖在涉密網絡中部署網絡保險箱系統；

然后，在用戶終端安裝網絡保險箱客戶端APP；

采用網絡保險箱中的私人文件模塊，系統在文件服務器上為個人開辟一塊私有空間，對存放其中的文件采用個人數字證書進行加密保護，實現用戶數據的集中安全存儲。其他任何非授權用戶（包括服務器維護管理人員）均無法獲取私人文件中的內容，只有本人采用個人數字證書對應的私鑰方可解密私人文件夾中的個人文件。

對網絡保險箱私人文件目錄中的個人文件或子目錄授權給他人訪問，可滿足網內安全數據交換的需求，利用PKI的公鑰加密私鑰解密機制，確保文件只有文件所有者或被授權者采用私鑰方可打開這些文件；授權權限也有諸多細分：只讀、可寫、可下載、可打印、使用時間、是否要審批等。

采用網絡保險箱中的公共文件模塊，實現整個部門文件資料的安全集中存儲與共享，除了這個部門的人，其他人不能看到其內容。另外還可以實現部門資料統一有效的備份和歸檔。

3.方案效果：

為下面業務需求，提供了非常安全可信、可控的保密環境：

(1)文件安全集中存儲與備份，降低了重要數據分散在終端的安全風險；

(2)有效地解決了內部文件安全交換的需求；存儲在網絡保險箱中的私有文件，通過授權的方式，即可實現內部文件安全交換和協同辦公的需求；

(3)單位（或部門或工作組）公共涉密資料得到安全集中備份和歸檔，避免部門工作資料的流失，工作成果也可得到不斷的累積。