行(háng / xíng)業背景、應用(yòng)威脅

　　涉密單位具有極高保密性，其(qí)信息安全涉及到國家(jiā)安全和社會(huì)公共安全，根據《計算機犯罪與安全調查報告》的調查結果顯示，洩密的主要(yào / yāo)途徑有三種：電子郵件洩密、移動存儲洩密、打印信息洩密。傳統的人工管控打印、共享打印等方式，直接影響着(zhe／zhuó／zhāo／zháo)單位内部重要(yào / yāo)資料、文件或數據的安全，需要(yào / yāo)解決在實際中出現的問題，并對(duì)尚未出現的危害安全行(háng / xíng)爲進行(háng / xíng)防範，以滿足國家(jiā)保密局對(duì)涉密信息系統中文件輸出的合規性要(yào / yāo)求。

産品簡介

● B/S架構，web方式管理
● 三權分立，系統管理、安全管理、系統審計的角色分配
● 每一項管理策略，單獨細化到單個的打印用(yòng)戶、單台打印機
● 用(yòng)戶及身份卡号導入
● 支持作業生(shēng)命周期管理，超過(guò)生(shēng)命周期自(zì)動取消、自(zì)動删除
● 支持普通的用(yòng)戶名、密碼、域認證、USB KEY等多種方式登錄
● 域環境的無縫結合
● 可(kě)定時從域服務器(或LDAP服務器)獲取指定信息
● 域認證身份登錄，自(zì)動獲取域用(yòng)戶身份并登錄打印客戶端
● 被監控系統進程保障運行(háng / xíng)穩定
● 提供客戶端遠程強制升級、手動升級、自(zì)由升級
● 支持繪圖儀等特殊打印輸出
● 限制安裝物理打印驅動
● 與第三方系統對(duì)接(OA/CA系統等其(qí)他系統)

功能(néng)亮點

● 可(kě)爲每台打印機都分配不同的用(yòng)戶或部門，不被授權的用(yòng)戶将無法向此打印機提交打印任務，嚴格把控紙質資料輸出，更安全。

● 在輸出作業上，通過(guò)後(hòu)台配置，可(kě)強制加上文字水印或圖片疊加的功能(néng)，其(qí)字體、位置、格式均可(kě)自(zì)定義，适應各種客戶公司的所(suǒ)有自(zì)定義水印需求，符合公司其(qí)他文件形象标準，更統一。

● 可(kě)根據用(yòng)戶實際需求對(duì)計算機的操作人員帳号和計算機本身進行(háng / xíng)綁定來保證專機專用(yòng)，做到二重保密的效果，更嚴謹。

● 以監控數據爲基礎，通過(guò)統計分析，實現精細化管理。支持記錄每次打印任務的文檔密級、打印用(yòng)途、審批過(guò)程、用(yòng)戶名、計算機名、打印機名、文檔名、打印頁數、份數、打印時間等詳細信息，可(kě)提供圖、折線圖、柱形等多種形式的圖形化報表來方便管理人員審計、彙報、總結等工作，數據一目了然，更便捷。

可(kě)靠性保障部署模式

　　系統通過(guò)服務器管控文件的可(kě)執行(háng / xíng)權限，嚴格按照權限命令核實執行(háng / xíng)，客戶端與服務端的實時通信機制不允許因服務器故障導緻的業務中斷，思爲同飛推薦您使用(yòng)以下(xià)方案進一步保障本系統的穩定性與保密性：

● 主服務器出現故障後(hòu)，立刻切換至備用(yòng)服務器，保證了業務的連續性
● 本系統可(kě)對(duì)系統、服務、網絡、應用(yòng)程序等進行(háng / xíng)全面監控
● 系統切換時間短，平均時間小于(yú)30秒
● 采用(yòng)共享存儲模式即雙機雙櫃，數據和服務分離，便于(yú)維護
● 當磁盤陣列出現故障時，立刻切換至備用(yòng)磁盤陣列，切換時間小于(yú)1秒
● 存儲可(kě)以随時上下(xià)線，不影響業務的正常運行(háng / xíng)
● 磁盤陣列修複好之後(hòu)，本系統會(huì)對(duì)數據進行(háng / xíng)對(duì)比，自(zì)動做增量數據同步，确保數據一緻性
● 克服了服務器的單點故障
● 克服了存儲的單點故障

部署模式

網絡部署方式
包括打印審計服務器端、打印客戶端、網絡讀卡器、網絡打印機，部署模式如(rú)下(xià)：

對(duì)打印行(háng / xíng)爲進行(háng / xíng)嚴格管控。做到了對(duì)涉密文件打印的審批和監控，确保涉密文件從發(fā／fà)起打印申請到打印完成過(guò)程中内容的不可(kě)篡改，防止降密打印，嚴格控制涉密文件的輸出，避免洩密事(shì)件發(fā／fà)生(shēng)。

直連部署方式
包括打印審計服務器端和打印控制端(agent)和打印客戶端，部署模式如(rú)下(xià)：

對(duì)打印行(háng / xíng)爲進行(háng / xíng)嚴格管控。實現了涉密文件打印的審批流程和從打印申請到打印完成過(guò)程中内容的不可(kě)篡改，防止用(yòng)戶降密打印，嚴格控制涉密文件的輸出，避免洩密事(shì)件發(fā／fà)生(shēng)。打印機無需部署成網絡打印機，節省網絡施工費用(yòng)。

單機部署

單獨的PC或者筆記電腦不允許連接任何網絡，自(zì)成體系。需要(yào / yāo)在此PC或者筆記本電腦上安裝本系統所(suǒ)有服務器端和客戶端軟件。需要(yào / yāo)安裝如(rú)下(xià)軟件和服務：

● 計算機操作系統Windows
● 單機打印客戶端軟件
● 打印授權服務
● 存儲打印文件

自(zì)由部署方式

包括打印審計服務器端、打印客戶端、專用(yòng)打印機；在需要(yào / yāo)提交申請打印作業的同時也針對(duì)特殊打印作業僅進行(háng / xíng)日志記錄，如(rú)标簽打印機等，也可(kě)對(duì)作業量輸出巨大的終端進行(háng / xíng)不審批僅日志記錄的功能(néng)。

該部署方式優點：對(duì)某些終端僅輸出套打表(固定模式的文檔)或特殊作業輸出的終端進行(háng / xíng)單獨管理，避免部分用(yòng)戶在使用(yòng)中由于(yú)輸出作業量巨大，使用(yòng)申請審批的環節造成效率的降低；同時對(duì)于(yú)自(zì)由模式終端在打印普通作業的輸出也必須使用(yòng)申請打印的功能(néng)。