网络保险箱

产品介绍

格尔网络保险箱是一款实现用户电子文件安全集中存储、备份、归档、交换及共享的文件安全存储类产品；产品功能强大，部署灵活，方便快捷，文件管理操作方便易用，如同对本机文件的操作使用。

产品满足的客户需求方向比较广：满足用户电子文档保密管理的需求，满足用户日常敏感文件安全交换、共享、归档等方面的办公需求，满足用户需要可信的安全网盘需求等。

产品功能、组成及使用环境

• 产品主体功能：
  • 私人文件的网络存储：将本地文件存放到网络保险箱的私人文件目录中；可用作个人涉密文件的安全存储、备份、归档的场所；
  • 文件的内部交换：将私人文件目录下的私人文件或文件夹给其他网络保险箱用户，可替代邮件系统或OA系统，用作内部员工间文件交换或协作办公的平台，既方便又安全；
  • 部门或工作组公共文件的集中存放：将文件存放到网络保险箱的公共目录中，可供部门或工作组的员工进行文件共享，也可用作部门公共文件的集中备份和归档之处。
• 网络保险箱产品由网络保险箱硬件安全专用设备、文件存储服务器和网络保险箱客户端软件三部分组成；
• 产品应用环境
  • 产品通过网络保险箱专用设备的集群、存储服务器的分布式部署等多种模式，可满足10万用户的文件安全存储需求；
  • 用户终端环境windows、Andriod、国产操作系统。

产品优势

• 高保密性：基于信源的安全加密，文件使用过程中的加解密采用PKI及数字信封技术在用户本地完成，确保网保中的任何文件只有文件所有者或被许可的人员打开，即使是系统的管理员、格尔自己的研发人员也无法破解，从而在用户对网络集中存储的保密可控性方面优于常见的网盘产品。
• 易用性强：本地使用，远端存储——客户端以虚拟磁盘的形式加载到windows资源管理器中，用户像使用本地存储的文件一样使用在网络保险箱中的文件，而并不需要关心文件的加解密及上传下载的问题，网络保险箱都会自动完成；
• 高可靠性：产品已经过十多年的发展，进行了充分的容灾设计，集群、同步、增量备份、定期备份等多种模式组合，确保集中存储的文件不丢失及能快速恢复。

行业解决方案

1.满足涉密网络对电子文档保密管理需求：

• 涉密网络做好个人文件的安全存储和安全备份的保密管理规定：
  • 电子文件本地不得明文存储；
  • 电子文件必须做好安全的备份；
  • 重要涉密文件、成稿文件、标密文件等，本地不得留存或不得在本地留存n个月，必须集中归档；
• 涉密网络中涉密电子文件安全交换的保密管理规定：
  • 交换过程不得明文传输；
  • 文件交换必须有审批功能；
  • 文件交换中在服务器上留存的文件不得明文存储；

2.解决方案：

可采用网络保险箱统一解决上述需求：

首先涉密网络中已部署PKI/CA环境，已为用户发放数字证书；

其次，根据用户规模和存储规模配备对应型号的网络保险箱和足够大的存储服务器设备，按图在涉密网络中部署网络保险箱系统；

然后，在用户终端安装网络保险箱客户端APP；

采用网络保险箱中的私人文件模块，系统在文件服务器上为个人开辟一块私有空间，对存放其中的文件采用个人数字证书进行加密保护，实现用户数据的集中安全存储。其他任何非用户（包括服务器维护管理人员）均无法获取私人文件中的内容，只有本人采用个人数字证书对应的私钥方可解密私人文件夹中的个人文件。

对网络保险箱私人文件目录中的个人文件或子目录给他人访问，可满足网内安全数据交换的需求，利用PKI的公钥加密私钥解密机制，确保文件只有文件所有者或被者采用私钥方可打开这些文件；权限也有诸多细分：只读、可写、可下载、可打印、使用时间、是否要审批等。

采用网络保险箱中的公共文件模块，实现整个部门文件资料的安全集中存储与共享，除了这个部门的人，其他人不能看到其内容。另外还可以实现部门资料统一有效的备份和归档。

3.方案效果：

为下面业务需求，提供了非常安全可信、可控的保密环境：

(1)文件安全集中存储与备份，降低了重要数据分散在终端的安全风险；

(2)有效地解决了内部文件安全交换的需求；存储在网络保险箱中的私有文件，通过的方式，即可实现内部文件安全交换和协同办公的需求；

(3)单位（或部门或工作组）公共涉密资料得到安全集中备份和归档，避免部门工作资料的流失，工作成果也可得到不断的累积。