■1.技术体系
。。SafeSofts系统采用了实时加密的安全概念，在技术实现上应用了文件过滤驱动、设备驱动、磁盘加密、系统服务、内存保护、网络监控、硬件认证等先进的技术手段。
在文件加密中SafeSofts系统采用了高可靠性的AES、DES加密算法，并且构造了独特的随机密钥体系，使对加密文件的破解几乎不可能，即使付出高昂的代价破解了一个加密文件，也不能用同样的方式破解第二个文件。
SafeSofts通过系统级的驱动程序来实现加密解密过程的完全自动化。
1.1 本产品技术驱动核心具有如下主要特点：
- 安全的内核级（OS Kernel）；
- 加密解密过程实时自动化实现；
- 文件访问控制内核级实现；
- 智能化策略满足任意安全需要；
- 良好的驱动级自身的防护；
1.2 SafeSofts系统驱动内核的主要构成 ：
- 内核级实时（动态）加解密模块 ;
- 内核级文件权限控制模块 ;
SafeSofts 系统驱动内核模块划分图
1.2.1 内核级动态加解密模块
。。实时加解密技术通过不同安全策略通道对数据进行加密保存（用户可以任意指定需要加密保存的数据类型），使存储的数据不能通过任何途经（包括：各种移动存储设备、网络、电子邮件、即时通讯工具：MSN、QQ、PaoPao、Skype等）向外泄密；当合法用户读取数据时，已经被加密的数据会通过实时加密技术和正确的安全策略通道安全的解密数据；对于内存中的明文数据内容，提供独特的内存文件内容防护系统，防止非法通过网络或其他的应用程序窃取内容，造成泄密。加解密过程自动完成，对用户完全透明，在用户没有任何感知的情况下保护文件的安全。
1.2.2 内核级文件访问控制模块
。。SafeSofts系统内核级文件访问控制技术是通过定义文件操作权限策略，在系统驱动程序中对加密文件的操作权限进行控制，解决内部人员的越权访问威胁，实现公司内部的文件分级权限。例如：一般人员只能操作自己的文件；部门经理能够打开部门内部的所有文件；公司领导能够查看全公司的加密文件等。
SafeSofts 系统驱动内核运行原理图
■2.支持软件
。。从 SafeSofts 系统的内核级实现原理上说，只要对 SafeSofts 系统进行安全策略的配置就能够和任何运行在 Windows 操作系统上的软件（如 AutoCAD 、 OfficeWord 、 PhotoShop 、 Protel 、 VC 、 VB 、 C ＃等）集成，实现对由这些应用程序处理的电子文件（包括各种图纸、文档、图像、程序代码等）的实时保护，因此 SafeSofts 能够广泛地应用于政府机关、商业、公司、制造企业、软件公司等一切有机密文件需要防止内部泄密的地方。本着严谨的原则，赛孚公司只有对一款软件（ / 版本）经过了全面、严格的测试后，才会发布对它的支持。下面是已经通过 SafeSofts 系统测试的软件：
最新SafeSofts数据安全系统支持的软件(/版本)列表
注意：当用户处需 SafeSofts 支持以上列表中所没有的软件（ / 版本）时，用户可以将需求告诉赛孚公司，由我们安排纳入软件测试的计划，在测试确认支持后，我们再向客户发布升级文件。
■3.性能指标
• 系统运行稳定
。。1. 对 SafeSofts 支持的每一个应用程序、版本和操作系统环境，我们都经过了严密、大负荷、
长时间的性能测试和可靠性测试，确保安全稳定。
。。2. 全面的测试用例，每个应用程序的测试用例都来自资深设计工程师的实际使用状况。
。。3. 进行了不同硬件环境和操作系统的测试。
• 系统资源占用少
。。1. 按照读写请求的数据量进行实时解密， SafeSofts 系统瞬间系统资源占用少，不会影
响工作。
。。2. 在打开和关闭文件时系统资源开销相对较大，我们的测试表明，对 50M 大小的文件，安
装 SafeSofts 后比安装前延迟时间 <10 秒。
。。3. 用户在文件打开后的编辑、浏览等操作过程中，由于 SafeSofts 是按照读写请求的数据量
进行实时加解密的，这部分数据量很小，操作不会有延迟的感觉。
■ 4.运行环境
• 支持的操作系统
Windows 2000 professional ；
Windows 2000 server ；
Windows XP professional ；
Windows 2003 。
• 硬件环境等要求
。。对安装 SafeSofts 系统的服务器、控制台、加密机、解密机和客户机的计算机，
最低配置：
- P Ⅲ 500 以上处理器
- 256MB 以上内存
- 硬盘剩余空间大于 300MB
- 10M 网卡
注意：特别的，对安装 SafeSofts 客户机的计算机，要求有 1000M 以上的硬盘剩余空间。
推荐配置：
- P Ⅳ 2.0 以上处理器
- 512MB 以上内存
- 硬盘剩余空间大于 300MB
- 10M 以上网卡
注意：对安装 SafeSofts 客户机的计算机，要求有 4000M 以上的硬盘剩余空间。 |
