敏捷科技内外网文件安全交换平台Agile FSEP 白皮书

产品信息：查看敏捷文件外发解密系统的注册信息，包括产品版本、注册号、授 权点数、已授权点数，以及提供更新授权注册号功能；
组织结构：提供定义公司和部门、注册登录用户并分配可用模块、授权可以使用 的“用途”等操作，完成公司组织机构的定义；
客户管理：主要是添加客户信息，便于外发申请人选择外发客户，审批人可以了 解审批后的文件去向。同时可以生成外发浏览器；
第三部分 内外网文件安全交换平台特点.......................................15
一、安全性 ..................................................................................................................15 二、性能 ...................................................................................................................... 15 三、易部署 ..................................................................................................................15 四、兼容性 ..................................................................................................................15
生成外发文件浏览插件：需要客户安装浏览插件后才能正常查看外发的文件。管 理机的客户管理模块中提供浏览插件的生成功能；
可根据不同安全级别需求生成四种浏览插件，分别是：1、直接安装型；2、输入
8 / 23
密码型；3、硬件绑定型；4、USB key 绑定型； 流程定义：流程定义是整个外发解密系统的关键所在，通过流程的定义，可以将
敏捷科技内外网文件 安全交换平台
Agile File Controller System
产品白皮书
敏捷科技股份有限公司
2013 年 3 月
1 / 23
目录
第一部分 概述 ...............................................................................3
第四部分 内外网文件安全交换平台运行环境 ...............................17
第五部分 内外网文件安全交换平台应用领域 ...............................18
第六部分 售后服务 ......................................................................19
进行识别，自动跳过不处理，不会影响到下面流程进行； 负载均衡：多用户上传文件解密时，文件上传和文件解密动作采用负载均衡机制，
可以更好的处理大用户量的申请。
7 / 23
图表 4-内外网文件安全交换平台负载均衡示意图
二、解密系统管理端
文件解密系统的管理端主要职责是定义组织机构、添加外发解密流程中各职能用户、 规划外发审批流程，设定用户等。相当于整个外发解密系统的控制平台，需要详细设置完 整后文件解密系统才能正确运行。主要提供如下功能：
敏捷科技在 Agile FD 的产品基础之上，进一步结合用户的需求，自主开发了用于内网 文件解密审批、内外网文件转储控制的新一代产品：敏捷科技内外网文件安全交换平台（简 称：Agile FSEP）。
文件解密 系统-FD
内外网文件安全 交换平台-FSEP
文件管理 系统-FM
图表 1-内外网文件安全交换平台组成
4 / 23
3、防止外协单位对机密文件二次泄密。发给外协单位的机密文件都给予了时间、次 数等控制，不同的外协单位获取文件后必须通过各自特定的外发浏览插件打开外发文件， 而且文件受到严格的权限控制，很好的阻止了文件从外协单位泄密。
4、实现内网大文件到外网的自动转储，小文件的邮件自动发送。可以实现文件在企 业内部的快速流转。
发解密系统则无法运行； 外发文件制作功能：如果申请人提出的申请被审批人审批通过后，将自动转入服
务器端在后台进行制作，制作完成的外发文件直接反馈给申请人； 备份制作文件功能：每一份按照授权规则制作的外发文件，都将在外发服务器上
留下一份备份，以供日后审查； 解密容错机制：支持对 RAR 文件穿透制作，对自身存在问题无法解压的 RAR 文件
第二部分 内外网文件安全交换平台功能.........................................7
一、解密系统服务器......................................................................................................7 二、解密系统管理端......................................................................................................8 三、解密系统申请端......................................................................................................9 四、解密系统审批端....................................................................................................10 五、解密系统审计端....................................................................................................10 六、文件管理端 ...........................................................................................................10 七、文件授权端 ...........................................................................................................13 八、内外网文件转储....................................................................................................14
在图文档整个生命周期中，企业逐渐认识到生产和归档阶段电子文档保密的重要性， 都积极采取了措施进行防护，往往忽略了对外分发所造成的泄密。
文件分发，最易被忽视的商业机密泄露。加密，可能会形同虚设。 企业忽略的泄密方式： 1、企业内部：因为部分图文档资料需要解密发给协同的上下游厂商，一旦解密，员工 就可以使用 U 盘、发邮件等方式将已经解密的图文档资料转移，造成泄密； 2、企业外部：由于发给协同的上下游厂商理图文档资料已经解密，图文档资料到他们 手里已经不受任何控制，这样就存在巨大的泄密风险。 同时，随着企业文档安全系统的应用深入，为了进一步提高企业信息的安全性，内外 网分离也已经越来越多的在企业进行应用。 通过网闸等系统实现内外网分离后，企业会面对一系列新的问题，包括： 1、内外网分离后的网络架构拓扑图和文档加密解密系统如何兼容？ 2、内外网隔离后，内外网之间的文件如何实现有效的交流？ 3、如何根据规则或权限实现内网文件自动外传到外网指定路径？
外发审批的权限明确，流程采用简易工作流定义模式，分为“人员”和“规则” 两种定义方式；
人员：在审批人列表中选择具体人员定义为审批人，可以设置多级； 规则：采用此种方式，必须在组织结构中定义好部门领导，当申请人提交
第七部分 关于我们 ......................................................................21
一、敏捷科技股份有限公司简介 .................................................................................21 二、部分成功案例 .......................................................................................................22
二、系统概述
敏捷科技股份有限公司（以下简称“敏捷科技”）的文件外发管理系统（Agile FD）推 出已经七年时间，受到了新老用户的热烈欢迎，得到了敏捷科技的加密产品用户的青睐，
3 / 23
文件外发系统更是新用户的必上软件。Agile FD 结合广泛的用户需求，以及自身技术和产 品的优势，为更好地帮助企业对外发文件进行有效地安全管理和控制，实现企业间的安全 协同。Agile FD 采用了强大的加密引擎，高强度的加密算法，充分保证了密文方式解密的 文件的安全性，有效防止文件因二次传播导致的泄密。
5、可实现用户对文件权限的自主设置。 6、大数据量的文件上传、文件处理的负载均衡。 内外网文件安全交换平台拓扑图及业务流程图如下所示：
图表 2-内外网文件安全交换平台拓扑图
5 / 23
图表 3-内外网文件安全交换平台业务流程图
6 / 23
第二部分 内外网文件安全交换平台功能
文件解密系统（FD）
外发流程审批