源码加密-丰禾体育娱乐

合力天下linux防泄密系统概述

　　linux具有天生秉承的优势，越来越多的企业转向了linux的开发和应用。使用linux操作系统的单位多数都拥有自主知识产权，如果有丝毫的泄露，都会造成巨大的损失。 基于多年的数据防泄漏防护经验，北京合力天下数码信息技术有限公司自主研发了一套运行在linux平台环境下，防止linux系统中自主知识产权泄密的产品。该系统在不改变用户使用习惯、计算机文件格式和编译程序的情况下，对指定类型的代码文件进行实时、透明的加解密。所有通过非法途径获得的数据，都将以乱码文件形式表现。

　　合力天下linux防泄密系统是一款功能强大且易于使用的linux文档加密软件产品，该系统采用“驱动层aes智能透明加密技术”对指定类型的文件进行实时、强制、透明的加解密。在正常使用时，计算机内存中的文件是以受保护的明文形式存放，但硬盘上保存的数据却处于加密状态，如果没有合法的使用身份、访问权限和正确的安全通道，所有加密文件都将以密文状态保存。

　　合力天下linux防泄密系统稳定可靠，并且具备良好的可扩展性，能同时满足企业其它应用系统文档加密需求，有效防止数据丢失或泄露，有助于更深入、更全面地实施数据保护，从而确保企业机密数据的高度安全。


合力天下linux防泄密系统产品架构

　　合力天下linux防泄密系统采用控制台/服务器/代理（b/s/c）体系：服务器（server）、客户端代理（agent）和控制台（management console）三部分组成。


　　m/s/a三部分相互协调工作：管理员通过控制台的web浏览器制订灵活的安全策略；安全策略被保存在服务器上；终端计算机上安装的代理主动连接服务器；接收到网络连接后，服务器把制订好的策略下发到该终端计算机；终端计算机代理的安全引擎执行安全策略，进行安全控制。

合力天下linux防泄密系统部署模式
 


合力天下linux防泄密系统功能特点

一　驱动层透明加密
针对研发单位，可对java、c、c 等各种源代码文件进行透明加密保护；
针对手机、电子书等丰禾娱乐官方的版权单位，可针对任何需要保护其丰禾娱乐官方的版权的文档类型进行透明加密保护；
针对办公环境，可对任何文件类型加密。

二　编译加密源代码

　　针对研发单位，加密的源代码文档无需解密为明文，可直接通过编译进程进行编译。
　　编译后的image文件是明文，便于产品的测试与分发。

三　网络通信安全隧道

 加密文档(如源代码)需要通过文档版本管理软件(如cvs\svn\git)通过网络或文件系统进行集中备份与共享。加密文件系统提供网络安全隧道功能，保护网络通信中的加密文件。
　　如加密文件需要保存到服务器上，既可以密文存储到服务器上也可以明文存储到服务器上。
　　如明文存储到服务器上，加密系统的网络安全隧道可与合力天下linux防泄密系统服务器数据保护网关联动，实现加密文档在上传到服务器网关自动解密，下载文件时网关自动加密。如此既保障了文档的可靠性、可用性，又保障文档的安全性。

四　进程合法性验证

　　对进程进行签名认证，验证通过的进程，才是合法进程，才能对加密文件行读写操作。
　　任何伪造进程的方式都无法读写加密文档。如更改进程名称、svn多种协议读写加密文件等都无法解密文件。

 五　自身安全强保护

　　系统具有自我保护能力，在自身受到破坏不完整时整个系统依然能够保障数据的安全性。
粘贴/拷贝控制
　　系统具有防粘贴拷贝能力，不可信进程可以拷贝任何数据到可信进程；但可信进程不允许拷贝数据到任何其它进程，有效防止数据的泄露。

 六　文件批量加密

　　可对明文文件批量加密，针对开源的文件很方便的合并到工程里面。
　　批量加密流程具有保护机制，防止已经加密的文件再次加密，造成文件的损坏。

 七　可离线工作

 离线即客户端网络连接不上加密服务器所处的状态，如外出办公等。
 加密系统支持离线办公，离线的安全策略为最近一次在线时的文件加密策略。

八　与windows加密系统兼容

 linux加密系统与windows加密系统相互兼容：windows加密的文件在linux下能够操作，在linux加密的文件在windows下能够操作。

 合力天下linux防泄密系统加密规则

 1.不可信进程规则

不可信进程创建、编辑的文件都是明文文件。
不可信进程读取的加密文件是乱码，不可以使用。

2.可信进程规则

可信进程创建符合加密规则的文件是加密的文件。
可信进程可以透明读写编辑加密文件。
原不加密但符合加密规则文件，一但可信进程进行了编辑，则原文件成为加密文件。
可信进程在未创建、读写加密文件前，创建不符合加密规则的文件是明文的。
可信进程在未创建、读写加密文件前，可以任意编辑明文文件，该文件不被加密。
可信进程一旦创建、编辑了加密文件，则后续创建、编辑的所有文件都是加密的。

3.进程间拷贝粘贴规则

可以自由的从不可信进程中粘贴拷贝文字到可信进程。
可以自由的从不可信进程中粘贴拷贝文字到不可信进程。
可信进程的文字拷贝受到安全保护，禁止随意拷贝文字。

4.编译器进程规则

编译器创建的二进制文件是明文的，可以随意烧到嵌入式设备中。

 5.离线加密规则

支持离线文档加密。
离线规则为最近一次上线的文档加密规则。

 6.文件批量加密

支持文件批量代码加密转化。
已经加密的文件不会被二次加密。

合力天下linux防泄密系统功能表




合力天下防泄密技术优势特点

一　系统内核双缓冲技术。

　　可信进程与不可信进程在内核中使用两个缓冲，即在内存中的文件存在两种模式：一种是加密模式内存，这是不可信进程能够访问的内存文件；一种是明文模式内存，这是可信进程能够访问的内存文件。两者皆然分开，不存在交叉访问情况，有效保证了内存文件的安全性。

二　良好的兼容性
　　合力天下防泄密系统能够与企业工作域无缝集成，兼容目前主流的操作系统和杀毒软件，支持对所有格式的文件进行加密，支持各种型号的硬盘，能够安装在个人pc、服务器或是笔记本上，方便企业后续的需求升级和应用拓展，为单位的安全个性需求提供更为有力的保障。

三　高度安全性

　　合力天下防泄密系统采用“驱动级终端保护技术”，防止用户恶意破坏终端运维服务和配置环境。客户端的卸载必须通过严格的认证过程，一旦有用户通过非法手段强制移除或终止客户端，加密终端驱动将自动转入安全保护模式，系统不对加密文档做任何解密操作，有效确保所有加密文档的安全。

四　不占用系统资源
　　针对编译等消耗时间的过程，其时间会增加，增加范围在0.3%-7%以内。

五　灵活的策略配置

　　合力天下防泄密系统配备强大的策略库，用户可根据业务需求进行编辑，策略配置也相当灵活简单，可以针不同部门的实际情况配置特定的安全策略，多样的策略组合方式使得在策略配置上拥有更多选择，能够同时满足不同部门的安全需求。

合力天下linux防泄密系统运行环境

1.支持操作系统 redhat、fedora、centos、kylin、tubolinux、ubuntu、suse、opensuse
2.支持内核版本 2.6.18以上所有32位/64位版本
3.支持桌面系统 gnome、kde、命令行
4.支持代码平台 android、mtk、meego、tizen、qt、其他任何linux研发
5.支持编译工具 任何本地以及交叉编译工具
6.支持编辑工具 任意的编辑工具。如sublime、vi/vim、anjuta、qt、nano、nodejs、codeblocks、dia、gedit、openoffice、document viewer、emacs、eclipse、geany、kscope、kate等
7.支持版本管理工具 svn、git、cvs等
8.支持文件类型 .c、.cpp、.java、任意文件

合力天下linux防泄密系统行业应用

1.可适用于基于linux平台进行研发的企业。如安防研发企业、平板电脑研发企业、车载设备研发企业、电视研发企业、手机研发企业等。
2.可适用于基于linux平台业务办公的企业。如在linux平台下使用word、execl等业务办公。
3.可适用于基于linux平台的文档丰禾娱乐官方的版权的企业。如电子书设备、手机sd卡透明加密、平板电脑sd卡透明加密、linux办公等。