民商卫星数据防泄漏解决方案

上邦信息提供强大的加密能力和内容识别能力。G公司可以根据企业内部不同部门的需求启用透明加密、半透明加密、智能加密等不同的加密模式，搭配关键字、数据标识符、文档\数据库指纹、OCR识别、机器学习等不同的内容识别技术，从而对机密文档进行全生命周期防护，保障数据安全性和业务高效性。

对重要部门启用透明加密模式，无论是文本文件还是设计图纸等，都进行实时无感知的自动加密，同时通过安全域权限管控，确保加密后文件只能在授权指定的部门环境中使用，非授权环境无法打开。针对设计图纸（例如卫星制造图纸、零部件图纸等）等文件，采取加密的方式进行源头防护。针对办公类文件（例如销售数据、合同信息等），通过深度内容识别，扫描并发现终端上的重要数据分布和不当存储，监控用户对重要数据的使用并进行实时保护，排除重要数据从终端泄漏的风险。

机密文档需要对外交互时，上邦信息提供专门的外发管理，对需要外发的文档进行控制，支持本地制作和审批制作等方式，可以很好控制外发文档在外的查看权限、打开次数、编辑、打印、截屏、水印保护、阅后即焚等，防止机密文档被二次泄密。

针对居家办公，移动办公，长期合作伙伴等各种特殊办公场景，上邦信息提供移动终端系统和U盘加密系统，可实现用户通过经授权的移动设备接入系统后，在移动设备上正常、安全地浏览重要文件内容，同时也可以选择性地对移动设备上的文件进行加密处理。保障用户在享受移动设备便捷性时的数据资产安全。

同时，针对因工作需要将部分文件带到某些外部环境时，通过将加密后的文件写入到光盘中，并配上上邦U盘加密系统，可以实现加密文件在足够可信化、安全化的环境下，打开使用。就算是光盘丢失或者被人窃取，依旧不能打开里面的加密文件。

在重要应用系统前部署上邦文档加解密安全网关，员工从应用系统下载的文档都进行加密保护，并且只有授权的计算机才能访问应用系统，其他计算机禁止访问应用系统，保障公司应用系统的机密文档安全性。

上邦电子文档安全管理系统解决方案，对资产主体产生的敏感数据终端外发进行业务审计、风险监测、溯源分析等，从而建立一站式数据安全监测体系。

针对相关图纸、重要的OFFICE文档启用水印功能，对人工起到震慑作用，出现拍照泄密事件可以通过水印定位到泄密源。水印形态多样化，提供文字、图片、二维码、点阵水印等。开启“截图水印“功能，实现打开加密文件没有水印，但用户在截图时，加密文件屏幕区域显示水印。

大量客户端同时与服务器交互时，造成单台服务器资源压力过大。为了减轻与解决业务的并发压力建议负载均衡或双机热备安装部署。负载均衡服务器（如nginx服务器）通过某种调度算法将流量分配到不同的文档安全管理系统服务器上，做到高可用效果。上邦电子文档安全管理系统内热备软件，用户无需另行购买。

上邦电子文档安全管理系统率先采用linux服务器系统平台，有效的防止了勒索病毒的工具。同时经过统信、麒麟、中标麒麟等终端国产化系统厂商的适配，荣获了多家厂商的产品互认证明。

上邦内网安全管理系统可以实现把普通的 U 盘制作成加密 U 盘，加密 U 盘分为加密分区和普通分区，加密分区只有在单位内部特定的授权电脑上才可以使用，U 盘拿到单位外部以后只有普通分区可以使用，加密分区隐藏不显示。

上邦内网安全管理系统提供了专门的终端菜单按钮，可以直接在管理后台协助终端进行程序、启动项、模块列表的运维管理，同时上邦内网安全管理系统还提供了远程协助、软件分发、实施屏幕、消息通知等一系列有助于运维人员减轻运维成本的功能模块。

上邦内网安全管理系统可以实现对网内所有安装了客户端的终端进行信息的采集和资产的汇总，可以在后台统一展示当前网内设备的硬件资产和软件资产，协助管理人员进行资产的梳理和数据的导出。