說明介紹

e 時代的來臨，使得數位資料的使用日趨普及，在享受便利的同時，卻伴隨著電腦遭到駭客入侵、他人未經授權使用或資料意外損毀等令人憂心的問題。 為了防範資料遭竊取或破壞 -- 尤其是利用網路入侵的途徑，採用防火牆和IDS軟體是目前相當普遍的做法。這類軟體雖然能防止已知或已發現的入侵及資料竊取方法，但在新的作業系統及程式持續不斷推出之下，卻無法在第一時刻防堵新的入侵及資料竊取方法。往往發現入侵程式時，不知已有多少機密資料遭到竊取。 SecuInHand是根據以上需求所設計、可為Windows XP/2000/Server 2003 平台電腦提供完善資料保護的一套本機檔案保護系統。SecuInHand 專業版針對電腦遭到駭客入侵或他人未經授權使用的問題，提供重要檔案在不需使用時能夠完全封鎖或唯讀保護，而達到類似實體隔離的效果；針對儲存媒體實體安全，提供寫入儲存媒體時自動即時加密之功能； 針對資料意外損毀的問題，提供安全備份機制，讓使用者可以將重要檔案安全地備份到伺服器及儲存媒體。SecuInHand 專業版可為本機電腦提供檔案自動加密、資料夾防護及資料安全備份的利器。 SecuInHand 是一套將資料過濾防護及資料加解密功能整合於作業系統且具備安全備份機制的本機檔案保護系統。 由於 Microsoft Windows 作業系統的安全機制主要建立在使用者登入及執行程式權限的控管(Access Control)，這也是入侵程式利用來竊取資料的主要方式。一旦入侵程式獲得資料存取的權限，即使以 EFS 加密儲存的資料亦可直接取出。 SecuInhand 的核心資料安全模組是由資料存取過濾子模組及加解密子模組組合而成。其中資料存取過濾是依據使用者的動態設定，對本機上的重要檔案採取完全阻絕或開放部分存取權限保護的一個防護模組。在 SecuInHand 運作下，防護資料以加密形式存放，存取資料時，必須先經過存取過濾，通過後再對存取資料進行解密以讀取正確的資料。如果不經資料安全模組，而以其他方式讀取保護資料，則只能讀到亂碼。 至於資料備份機制，則是經由資料安全模組將資料加密後再傳送及儲存於備份電腦或儲存媒體，進而達到保障資料傳送及備份安全之目的。 滴水不漏的檔案存取過濾 提供驅動程式層次的檔案存取過濾防護，開機即啟動防護檔案封鎖機制，與作業系統緊密結合，防護滴水不漏。 儲存媒體實體安全 存放至儲存媒體的資料經過AES/DES/Triple DES及Stream Cipher兩階段加密處理，萬一儲存媒體遺失或遭竊，也不怕機密外洩。 安全的控管機制 使用管理介面或開放部分存取權限(例如唯讀)時，必須先登入。鍵盤輸入保護程式可防止輸入的密碼受到監視及盜取。 執行特定管理功能或變更設定時可進行密碼再確認，防止在未登出或作業系統遭入侵的狀況下，遭他人操控系統竊取資料。 可更換登入密碼，防止因長期使用同一密碼，被他人猜測出密碼。 可設定電腦閒置超過設定時間時自動登出，對防護資料夾進行封鎖防護。 防護管理容易、有彈性 依群組管理防護資料夾，各防護群組可設定各自的防護類型。 提供瀏覽、讀取、寫入/刪除/更名不同等級的防護。使用者登入後，依照設定防護類型進行保護。 隨時可啟動或暫停各別群組的防護，不須重開機即可立即生效。 維持原有的檔案存取習慣 採取即時 (on-the-fly) 加解密，以Windows介面或其他應用程式存取防護資料時自動進行加解密，維持原有的檔案使用習慣。同時，由於不使用轉換暫存檔，可減少機密洩漏的機會。 非法存取追蹤 提供非法存取日誌，藉由所記錄的非法存取程式名稱可以判斷是否為入侵程式。 安全的檔案備份及回存機制 提供以加密格式傳送及儲存防護資料備份到其他儲存媒體或遠端電腦的功能。 安心的救援機制 提供救援系統及建立防護設定備份的機制，在忘記密碼或系統意外狀況時，可還原正確防護設定並將資料還原為未加密內容。