V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiaomimix5
V2EX  ›  程序员

求分享文档加密相关的软件,公司的各种文档比较敏感,出于保密和防止外流的目的,在 windows 平台是否有比较寻求可行的软件产品加密防外泄解决。

  •  
  •   xiaomimix5 · 2020-03-17 22:11:47 +08:00 · 2586 次点击
    这是一个创建于 1472 天前的主题,其中的信息可能已经有所发展或是发生改变。
    求分享文档加密相关的软件,公司的各种文档比较敏感,出于保密和防止外流的目的,在 windows 平台是否有比较可行的软件产品解决方案。文档包括 offices 系列,pdf,zip,rar 等等。仅限授权的电脑方可打开。否则即使外传出去此些文件,打开也是乱码。
    再者,防截图 截屏?
    请大佬们指点迷津。
    第 1 条附言  ·  2020-03-17 23:04:25 +08:00
    关于文件 gpg 加密,适应于点对点的加密通信。
    关于 bitlocker,我的理解是本人对于文档的自我保密。

    我要解决的是文档即要公司内部传阅,又要防止文档被传播外泄出去。
    应该是楼下几位提及的 DLP,,
    数据泄露防护(Data Leakage Prevention,DLP)已日渐成为信息安全领域的热点,数据泄漏防护技术更是成为目前最为重要的安全技术之一。
    25 条回复    2020-03-20 20:45:41 +08:00
    Tianyan
        1
    Tianyan  
       2020-03-17 22:17:47 +08:00
    防截图 截屏?你还能阻止拍照?
    xinghen57
        2
    xinghen57  
       2020-03-17 22:20:35 +08:00 via iPhone
    bitlocker 试试
    wangkun025
        3
    wangkun025  
       2020-03-17 22:24:41 +08:00
    gpg?
    不是对应的收件方,谁也打不开吧
    dexterzzz
        4
    dexterzzz  
       2020-03-17 22:26:52 +08:00
    AD RMS
    yxc
        5
    yxc  
       2020-03-17 22:28:10 +08:00 via iPhone
    WPS 不就有全套解决方案
    xenme
        6
    xenme  
       2020-03-17 22:32:48 +08:00 via iPhone
    Office 365 全套? AIP ?加密分级保护可以,但防截屏啥的估计是不行

    你这是标准 DLP 的需求,可以找找行业内软件。
    chroming
        7
    chroming  
       2020-03-17 22:55:41 +08:00
    DLP 产品的功能
    xiaomimix5
        8
    xiaomimix5  
    OP
       2020-03-17 23:01:20 +08:00
    @yxc 具体是怎么样的,哪方面的功能?据我所知,wps 文档可授权给指定的人只读,可读可写。。。
    但没解决阻止文档被二次传播的问题。
    xiaomimix5
        9
    xiaomimix5  
    OP
       2020-03-17 23:06:09 +08:00
    @Tianyan 这招确实绝了,防截图截屏好像也比较困难。
    防拍照要不像腾讯那样,在工位上方安装摄像头。。*——*
    xiaomimix5
        10
    xiaomimix5  
    OP
       2020-03-17 23:10:14 +08:00
    @dexterzzz
    这个技术部署起来好像有些费劲。挺折腾的。
    AD RMS 概述
    虽然可以通过 NTFS 权限来设置用户的访问权限,然而 NTFS 权限还有不足之处,例如你开放用户可以读取某个包含机密数据的文件,此时用户就可以复制文件内容或将文件存储到其他位置,这样可能让这份机密文件泄露出去,尤其现在便携存储媒体盛行,用户可以轻易地将文件带离公司。
    loading
        11
    loading  
       2020-03-17 23:18:03 +08:00 via Android
    这个是几千万的项目吧,还放截图了。
    kbs
        12
    kbs  
       2020-03-17 23:28:25 +08:00 via Android
    @xiaomimix5 rms 可以把策略设置为所有新生成的文档默认级别为内部公开。外部未授权的机器打开就是乱码。想要给文档脱密对外发布的话,需要审批。
    canghai809
        13
    canghai809  
       2020-03-17 23:33:14 +08:00
    DLP 产品有我们在用,内部文档加密, 白名单程序打开,签名。外发有外发工具,绑定 mac,阅读次数,阅后即焚,不过拍照,除了加水印。没有其他办法。
    annielong
        14
    annielong  
       2020-03-18 09:31:38 +08:00
    权限防打开,防复制都能实现,防截屏狠一些也能搞定,但是防不了拍照,这个大多靠数字水印,传出去了保证可以找到是谁传的,
    971586331
        15
    971586331  
       2020-03-18 09:32:14 +08:00
    之前公司用的亿赛通
    ixinshang
        16
    ixinshang  
       2020-03-18 12:15:31 +08:00
    @canghai809 思德?
    killeder
        17
    killeder  
       2020-03-18 12:15:53 +08:00 via Android
    易赛通可以满足需求
    changxiushanwu
        18
    changxiushanwu  
       2020-03-18 13:49:31 +08:00 via iPhone
    透明加密
    vanityfairn
        19
    vanityfairn  
       2020-03-18 14:40:41 +08:00
    云电脑,一步到位
    ryansvn
        20
    ryansvn  
       2020-03-18 15:26:48 +08:00
    Windows 自带的文件加密完全满足楼主,就是右键属性,加密那个地方
    自己电脑打开,完全没有任何不同之处,如果想要哪个电脑可以打开的话,需要把电脑的加密证书导出,在目标电脑导入,目标电脑即可像本机一样打开文件了。其他人拷贝走,文件是打不开的。
    慎用,证书一定要备份,不然你自己重装系统之后,也永远打不开加密的文件了。
    baobao1270
        21
    baobao1270  
       2020-03-18 17:09:19 +08:00
    既然是 Windows,Office,那就推荐 AD 域控全家桶
    monkey110
        22
    monkey110  
       2020-03-18 20:08:26 +08:00
    亿赛通吧 分组策略 部门权限 外发解密 水印等等一大推功能 防卸载 PE 删除重启后自动安装
    Tianyan
        23
    Tianyan  
       2020-03-18 20:37:56 +08:00
    等你把一切监控设备安装好后,发现招不到人了
    canghai809
        24
    canghai809  
       2020-03-20 19:00:57 +08:00
    @ixinshang 你是?
    ixinshang
        25
    ixinshang  
       2020-03-20 20:45:41 +08:00 via Android
    @canghai809 一个群友罢了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1531 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 17:07 · PVG 01:07 · LAX 10:07 · JFK 13:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.