產品與服務
產品介紹
永盾屏幕拍攝泄密溯源取證系統采用“電-光-電”跨媒介隱形水印技術，分別實現了隱藏在原始電子數據中的數字水印經屏幕顯示形成光學信息，再經采集設備（拍照或掃描）形成的新的電子數據中仍然存在，為解決屏幕顯示的泄密溯源取證難題提供了技術支持。該系統由客戶端、管理后臺、溯源平臺三部分組成，在不影響屏幕內容正常顯示的前提下，將用于溯源取證的安全標識信息隱藏到屏幕顯示內容中。當屏幕顯示內容被截屏或拍攝后，安全標識信息隨著該照片一起流轉，并可通過取證服務進行提取取證，發現泄密者，堵住泄密源頭，并形成巨大威懾作用，有效降低泄密意愿，實現屏幕拍攝的安全管控。廣泛適用于黨、政、軍、央企等涉密程度較高的單位辦公、研發、生產等環境下的計算機屏幕安全管控。
產品特點
后臺自動運行，不影響用戶正常使用，用戶無感知；
具有屏幕顯示監控模塊，在終端電腦的屏幕顯示中自動隱藏安全標識信息，保證每幀屏幕顯示中都含有安全標識信息，并且不影響屏幕顯示的正常閱讀效果；
明水印信息自動嵌入，根據后臺策略可強制加上文字明水印疊加；
客戶端自動升級、下載和安裝；
在線實時監控，離線正常工作，上線時自動同步；
用戶無法刪除，無法終止程序運行，經管理員授權方可卸載；
支持windows/mac/安卓/統信/麒麟/中科方德等國產主流操作系統；
支持單機終端模式，當受控終端設備無法接入網絡，可選擇單機終端模式；
降低屏幕泄密的風險，有效提高員工信息安全意識，減少違規泄密事件的發生；
有效還原泄密的時間、設備等信息，縮短電腦、筆記本泄露后的調查時間；
占用計算機資源小，視覺效果佳，不污染文件，支持對部分屏拍攝、壓縮圖片、污染圖片等溯源提取。
產品參數
| 客戶端 | 嵌入隱形水印 | 系統將包含溯源標識信息的隱形水印嵌入到設備屏幕中 |
| 水印嵌入進程保護 | 水印進程開機自啟，具有守護進程保護，用戶不可私自卸載、中止與刪除。 | |
| 離線/聯網設備水印設置 | 客戶端運行成功后，從服務端獲取水印設置參數，離線設備使用上次參數設置，若本地無記錄使用默認參數。 | |
| 前后端數據交互 | 支持客戶端菜單功能，如卸載和消息反饋，可與終端設備進行交互，實時接收查看客戶端反饋消息。 | |
| 水印設置 | 水印參數設置 | 支持通過相關策略設置客戶端水印信息，可配置不同的分組滿足不同分辨率，不同場景的需要，對不同策略支持增刪改查。 |
| 策略組管理 | 支持按部門、IP段、操作系統類型、設備類型、指定設備等自定義水印策略組，實現批量設置。 | |
| 員工管理 | 員工管理 | 支持員工列表多維度管理查詢、導出、批量更改部門，支持通過excel批量導入、LDAP接口（例如AD域控）同步等方式導入員工信息。 |
| 部門管理 | 可審計所有發文者與接收者的文件分發行。 | |
| 數據同步 | 支持多級部門，支持部門與AD域控同步。 | |
| 設備管理 | 設備管理 | 可靈活配置每個角色的權限與業務菜單，一個用戶可指派多種角色。 |
| 客戶端關聯 | 系統內置系統管理員、安全保密員、安全審計員三種角色，及符合“三員”管理模式的默認權限。 | |
| 管控設備、人員 | 支持所屬設備責任人變更，查看設備責任人歷史記錄，導出Excel關系表。 | |
| 卸載管理 | 支持管理員審批卸載申請、生成離線卸載碼、指定設備靜默卸載。 | |
| 系統管理 | “三員”管理 | 實現符合涉密信息系統規范的“三員”角色：系統管理員、安全保密管理員和安全審計員。每種角色有特定的權限與操作，由系統管理員新建帳號時分配角色。 |
| 全局管理 | 支持郵件服務設置、郵件模板設置、推送設置。 | |
| 客戶端更新 | 支持更新包上傳、校驗、分操作系統下載；支持按策略組灰度靜默更新。 | |
| 日志審計 | 實現客戶端日志、管理員操作日志審計。 | |
| 溯源管理 | 支持屏幕拍攝圖片的溯源取證 | 取證成功顯示設備信息，可溯源到拍攝時間、設備、操作人員、MAC地址等信息，生成溯源取證報告。 |
| ... | ... | ... |
