基于微软RMS技术的企业信息平安解决方案.docx
- 文档编号:30730569
- 上传时间:2023-08-19
- 格式:DOCX
- 页数:9
- 大小:74.62KB
基于微软RMS技术的企业信息平安解决方案.docx
《基于微软RMS技术的企业信息平安解决方案.docx》由会员分享,可在线阅读,更多相关《基于微软RMS技术的企业信息平安解决方案.docx(9页珍藏版)》请在冰豆网上搜索。
基于微软RMS技术的企业信息平安解决方案
基于微软RMS技术的企业信息平安解决方案
一、企业信息化平安的挑战
信息泄密是令很多企业十分头痛的问题。
在公司内部,大量的策划方案、产品研发、销售报告、产品分析、客户资源等电子化文档愈来愈成为企业的核心竞争力,是企业不可泄露的核心机密。
在商业竞争非常猛烈的今天,企业都超级重视爱惜企业内部的文档和信息,以幸免由于疏忽引发的机密信息随意传播和复制。
因此,如何能够让企业员工便利地共享文档信息与知识,而同时又能够对企业灵敏数据和数字化信息进行有效爱惜是目前很多企业急需要解决的一个问题。
1、传统的信息共享进程存在平安隐患
在网络化的电子办公环境中,信息的有效传递和共享变得十分重要。
信息的利用者常常会通过电子邮件、磁盘共享或文件效劳器来共享他们的文档,包括机密的战略计划文档、技术文件、产品研发报告、销售数据分析、财务绩效信息等。
但是,运算机网络在为企业的生产、效劳和治理带来便利的同时,也带来众多的挑战,其中信息平安问题尤其突出。
当工作人员共享这些文档和信息时,很难操纵文档和信息的传播范围,也难以跟踪信息的访问记录。
如此就可能造成机密信息的不平安访问和非法利用。
而单纯地依托企业的信息平安政策公示很难实现电子信息的集中平安治理和授权访问。
2、基于边界的平安技术具有潜在要挟
以前,企业通常采纳基于边界的平安技术来爱惜数字文件和信息。
例如:
1利用防火墙技术限制对公司网络的访问,利用随机访问操纵列表限制对特定数据的访问等。
2企业还可能利用加密与验证技术,以爱惜传输中的电子邮件,避免重要的文档被轻易打开;
3将制作完成的办公函档通过第三方工具转换为不易被随意分发的文件格式。
4购买第三方工具,实现对保留的文件实时加密,打开的文件实时解密以保证资料不至流失到企业外部
这些方式尽管都能够帮忙企业操纵对灵敏内容的访问,可是仍存在必然的平安隐患。
例如,当用户通过验证且内容通过解密以后,就会对该内容的利用或处置不受任何限制,信息将可能被随意窜改,分发,打印,拷贝内容从头生成等。
若是依托用户的自我约束和责任感来实现数字内容的共享与利用,那么可能会给企业信息平安带来无法预测的风险,即便是偶然的平安漏洞,也可能带来严峻后果。
二、微软RMS技术简介
RMS(RightManagementService)是由微软公司为数字信息的整个生命周期提供有效治理的一组效劳。
它是与应用程序协作爱惜数字内容的平安技术,专为那些需要爱惜的灵敏文档、电子邮件和Web内容而设计。
能够严格操纵哪些用户能够打开、读取、复制、打印、修改、从头分发特定内容。
RMS能做什么:
微软RMS作为一款能治理数字信息整个生命周期的技术,要紧可完成:
①结合微软活动目录,提供基于AD账户的认证与授权。
②统一的RMS授权效劳器,支持集群;支持与上、下游厂商的互信任策略。
③冲破传统加密、解密的范围。
提供超级详细的授权选择,比如:
查看、复制、打印、更改、另存、过时时刻设置等,使得有权限的用户也仅仅只能在所辖权限内完成操作。
④利用统一的RMS技术,利用MicrosoftOutlook加RMSClient可完成对邮件进行:
查看、打印、复制、转发、过时时刻设置等权限操纵。
⑤可限制(或不限制)文档离开企业内部环境,就无法再打开。
⑥提供详细的访问日记,供治理员查阅,以迅速捕捉异样。
⑦与目前利用量最大的办公套件MSOffice完全整合,不改变用户利用适应。
RMS工作流程:
步骤说明:
1.内容的作者创建文档,利用支持RMS的应用程序来指定用户并对内容应用权限和条件
2.先由支持RMS的应用程序生成对称的内容密钥,并向证书效劳器或授权效劳器发送一个
发布许可证请求。
该请求中包括内容密钥和用法设置。
同时授权效劳器生成发布许可证,
并利用效劳器公钥加密内容密钥,然后将发布许可证返回给支持RMS的应用程序,该应
用程序利用内容密钥加密文件,并将发布许可证绑定到该文件
3.内容用户运算机上支持RMS的应用程序向RMS效劳器(发布许可证是由其颁发的)发送一个请求(其中包括该用户的权限帐户证书),以请求取得该文档的用户许可证。
同时RMS效劳器验证用户的凭据。
若是用户成功通过验证,那么会生成用户许可证,并将用户许可证返还给内容用户运算机上支持RMS的应用程序
4.支持RMS的应用程序打开文档,并依照用户许可证中概念的参数授予用户权限
RMS文档结构
RMS应用举例
效劳器端需求:
在Windows2003中能够免费安装RMS效劳器组件(可到微软官方下载),客户端需要购买license。
客户端需求:
1支持RMS的应用程序,如OFFICE2003PRO
2安装RMSCLIENT(VISTA后,微软的操作系统将内置安装有RMSCLIENT,再也不需要另行安装)
3为打开非RMS内置支持的格式,能够利用IE+RMADD-ON插件查看
以下是在OFFICE中进行授权的截图:
如下图,那个用户就会对该文档有读取权限。
但无法编辑
若是点击其中的“其他选项”,将会有更丰硕的权限设置内容,如图:
如此就能够够操纵到,该用户是不是能够打印、是不是能够复制、是不是每次打开都需要验证、是不是会过时等。
从而使授权最大限度的知足符合企业的多样化需求。
当咱们以的帐户打开该文件的时候,能够看到如以下图:
点击右边“查看我的权限”,就能够够看到,当前用户对该文档所拥有的权限了。
从界面也能够看到“打印”,“保留”等按钮由于没有权限,都已经无法利用了。
整体而言,微软RMS是一套平安,友好的文档授权体系。
完成能够胜任关键文档的爱惜工作。
并通过起丰硕的授权种类,最大化知足企业多样化的需求。
更多RMS的介绍资料:
RMS主页:
microsoft/china/windowsserver2003/technologies/rightsmgmt/default.mspx
RMS技术文章索引:
microsoft/china/windowsserver2003/techinfo/overview/articleindex.mspx#EBFAC
三、RMS技术展望
RMS作为微软公司爱惜数字信息所主推的技术方案,必将取得微软公司持续,有力的支持。
比如:
在最新版本的VISTA操作系统中,更是内置了RMS的支持。
微软内部也一直在利用此技术方案完成灵敏信息的爱惜。
同时RMS凭借微软公司的雄厚实力,及其与windows操作系统的紧密结合,使其在与类似解决方案的竞争当中仍具有众多优势,比如:
1.与当前利用量最大的企业办公套件MSOffice完美、平安结合,提供了最为丰硕的授权选项,那个是别的解决方案不可能比拟的。
2.由全世界最大的软件企业—微软公司提供最底层的平安保障,相较一样解决方案,拥有更高的文档平安系数。
3.提供基于可信任域策略,可方便与上、下游合作厂商成立特定信任策略,灵活的完成彼此交互文档的加密授权。
4.当需要与企业外部人员进行文档交流时,可通过MicrosoftPassport进行权限设置,幸免别传文档的无控制传播。
5.提供基于RMS的邮件授权管控,可设置邮件内容查看、打印、转发等权限,幸免企业邮件信息外泄。
6.可在MSOffice软件中完成授权,可更好适应用户利用适应。
7.提供基于策略模板的授权方式,当组织异动等缘故引发授权策略变更时,只需要变更策略模板,所有受阻碍的文件立刻都会应用新的授权策略,快速保障文档平安。
四、 基于微软RMS技术开发的解决方案介绍
微软RMS技术与企业需求的不同
RMS提供了基础的文档授权底层效劳,并针对MSOffice提供了简单的用户操作接口。
但面对企业实际应用需求仍有一点不同。
要紧体此刻:
未提供批量授权机制,完全的手工点击授权速度慢、效率低,且培训本钱较大。
未提供更方便的接口,可将RMS整合入已有的OA系统、知识治理系统等应用当中。
针对保留在数据库当中的文件,未提供方便的操作接口或应用。
默许支持的文件格式仅仅为MSOffice格式,无法专门好完成针对PDF、图片格式、CAD格式的爱惜。
为了更好知足企业需求,我司基于微软RMS开发出了两套解决方案。
SafeGuardDrmFileServer应用
为应付企业文档集中治理的需求,我司提供了这套简单、高效的文档组织、治理与授权的WEB应用。
要紧提供了以下功能:
基于树状目录的治理,并依照目录设定权限策略模板。
因此上传到该目录的文件都将会依照此策略模板自动加密、授权。
基于目录,提供丰硕的用户治理权限设定。
如:
是不是可阅读某目录,是不是可在该目录上传文件,是不是可删除该目录自己上传的文件,是不是可删除该目录他人上传的文件,是不是可编辑策略模板等。
提供了近百种加密格式:
包括Office、PDF、数十种CAD格式、网页、十多种图片格式、Text、xml、flash等。
提供了RMS加密授权日记报表,方便治理员专门好了解用户加解密历史,及时发觉异样操作。
SafeGuardDrmForMOSS/WSS应用
此应用要紧面对已经或即将部署MOSS2007(或WSS3.0)的企业用户。
为这些企业用户提供扩展的文档库平安爱惜。
使企业在不需要变更MOSS(或WSS)的情形下,为文档库设定对应的加密权限模板,系统将自动依照设置,完成各版本Office文件、PDF文件、各类CAD文件、图片文件、TXT文件、XML文件、HTML文件等的加密授权。
序号
功能
好处
1
从文档库下载Office文件时,会根据ACL权限设定,自动加密保护
自动保护Office2003/2007文件,并提供全文检索功能
2
支持更多加密格式
包括Offcie、PDF、数十种CAD格式、网页、十多种图片格式、Text、xml、flash等
提供了更多的安全保障。
3
可根据权限模板设定权限,方便组织异动后,迅速套用最新权限设定
解决组织和权限变动的困扰
4
加入了动态浮水印功能
喝阻照相偷拍
5
提供新策略模板设定时的同步功能
方便解决历史文档的加密授权
6
可根据需要设定该目录所需要加密的文件格式后缀,一些不需要加密授权的可被筛选
授权更灵活,随您所欲
备注:
第“1”项为MOSS/WSS自带,其他为SafeGuardDrmForMOSS/WSS提供
同时针对多种编程语言的接口,可方便各类语言完成针对文件系统中的某个文件、或数据库保留某笔文件记录进行加密授权。
使加密授权系统可超级方便融入现有OA,KM等系统当中。
四、项目预算
序号
内容描述
单位
单价
数量
金额
服务器安装
1.
RMS服务器安装、部署和调试
台
2
2.
RMS策略配置和管理
台
1
小计
客户端调整
1.
客户端计算机加入RMS
台
小计
合计:
[人民币]大写
Total:
[¥]
备注:
a)本报价以客户端300个计算。
b)为配合客户端实施与服务支持,自项目实施完工之日起,本公司还可提供一年免费电话技术支持服务。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基于 微软 RMS 技术 企业信息 平安 解决方案
![提示](https://static.bdocx.com/images/bang_tan.gif)