HOME 关于轩崧 繁體版 English

  产品介绍  订购指南  产品注册   下载  技术支持   活动消息  客户服务  合作招募           

产品介绍
SecuInHand 8.1 专业版
产品介绍
产品特色
新增功能
系统需求
常见问题与解答
SecuInHand企业版
数位信息及计算机安全防护
  SecuInHand 专业版

保护保存于磁盘或行动盘的文件和计算机注册表数据,进而达到保护机密数据及计算机安全的目的
e化及高速网络传输时代的来临,使得数位数据的使用日趋普及,网络也成为必需的设备。在享受数据数位化及快速传输种种便利的同时,却伴随着计算机遭到骇客入侵、他人未经授权使用数据及数据遭大量窃取等令人忧心的问题。

为了防范数据遭窃取或破坏 -- 尤其是利用网络入侵的途径,采用防火墙和IDS软件已相当普遍。这类软件虽然能防止已发现的入侵及数据窃取方法,却无法在第一时刻防堵新的入侵及数据窃取方法。往往发现入侵程序时,不知已有多少机密数据遭到窃取。

 

  产品介绍    
   
  SecuInHand 于 Windows 权限控管安全机制外,在操作系统的数据访问架构中嵌入上一道访问防护安全机制与保存媒体安全机制。SecuInHand 8.1 提供:
  • 文件数据访问控管:藉由筛选文件访问动作来防止防护文件夹及文件遭到非法访问防护数据以文件夹为单位依组来管理,各组可以有不同的访问管制等级与口令、 加密参数配置。文件夹访问控管依照所指定的管制等级可保护文件不会被删除、写入、读取,甚至可完全隐藏。即使经由系统安全漏洞而获得数据访问权限,也只能进行开放的动作。 在完全封锁文件时,更具有网络环境中类似实体隔离的效果。

  • 文件实时加解密:让指定为加密的磁盘防护文件永远保持编码形式,核准读取时,透过SecuInHand在内存中实时将数据解码,如果不经SecuInHand 而以其他方式读取,将只会读到乱码。即使计算机/磁盘遗失或被窃取,数据也不会外泄。

  • 注册表数据访问控管:藉由筛选对于注册表(registry)的访问动作, 保护用户的个人身分及金钥等数据,或辅助高级用户防范恶意程序破坏系统配置或入侵系统。 SecuInHand 以组为单位来管理及操作防护注册表数据,每个注册表防护组都可以配置不同的登录口令、加密参数、 使用权限和运作模式,并且可以动态的变更其使用权限。

  • 验证式超权访问:在安全防护机制下,可开放特定的程序经过验证程序后访问防护档。因此在封锁非法访问的同时, 也能够让验证过的合法程序在安全监控的管道访问文件。

 

产品特色
核心层次的文件防护与注册表防护 以核心层次提供文件与注册表的访问防护,使防护机制与Windows操作系统紧密结合,深层的防护机密的文件和注册表数据,确保重要数据不会被非法使用,操作系统的安全及使用配置不会被恶意更改,进而确保计算机系统的安全。
防护文件实时(on-the-fly)加解密 新增文件防护组时,可以将组设为加密防护组。在访问加密防护组所包含的防护文件夹下的文件时,会自动进行实时加解密。实时加解密技术可确保保存于磁盘上的防护数据永远以加密形式存在,而且可免除用户需要额外进行加解密处理动作之麻烦及泄漏文件属性的危险。经删除的文件,属性也是维持以加密形式存在,避免别人经由扫描磁轨或内存数据来拼凑及窃取重要的消息。
组方式管理防护组 文件、注册表数据和超权程序都是以组来管理及操作。用户可将需要保护的文件及注册表和启用的超权运行程序根据使用性质及时机分为多个不同组。各组的管理分别独立,可以配置不同口令、加密参数及使用模式,并可对文件和注册表组依照其使用性质配置不同的使用权限及防护类型。
超权程序使用防护数据 可以将计算机上安全、可信任的程序组成超权程序组。经由配置超权组访问文件组和注册表组的权限,超权组程序可以许可的权限来访问及使用文件组的防护文件和注册表组的防护注册表数据。用户登录超权组时,SecuInHand 会检查超权程序是否曾被更改,然后才能启用超权组;超权组程序就可以以配置的权限来访问已登录的保护组文件及注册表组数据。
多样访问防护类型 文件组和注册表组的 防护类型包括:检视防护、读取防护、写入防护、删除/重命名防护。登录防护组前,所有的 文件和注册表组的 防护项目会受到完全的隔离保护;登录后,防护项目则是依照组所配置的防护类型及防护是否启动来决定保护的方式。
动态防护 用户可依照使用时的需要,利用任务栏上的快速菜单随时启动或暂停组的防护,不须重新启动即可立即生效。 
启动自动登录使用 为增加对操作系统及网络服务器计算机安全的保护,SecuInHand 提供组启动自动登录的使用模式。在系统启动时,不必经过用户登录或启动,超权组程序就具有超权组的权限,文件组和注册表组就可以以配置的使用权限来使用,并受到相对的访问保护。需要运行操作系统保护文件或注册表数据更新时,可以由用户登录组后暂停组防护,或将更新程序设为拥有删除保护组数据的超权组,然后就可以运行系统或程序更新。
重要程序之使用及保护 对于具有破坏性、不希望他人未经许可使用的程序或不希望他人未经许可删除或更改的程序及数据,可以存储于保护文件夹中,并赋予适当的保护配置,即可达到所需之保护。 
输入口令保护 用户输入口令时,除了以键盘输入口令外,也可以使用虚拟键盘输入。虚拟键盘同时提供乱数排序键盘位置功能,以防止别人经由监视键盘或鼠标而取得口令。
口令确认配置 为防止他人或网络入侵者任意使用 SecuInHand 各项功能或改变其防护组的权限及状态,用户可以配置在运行 SecuInHand 特定功能或变更特定配置时进行口令再确认,以防止在未注销 SecuInHand 时或操作系统被入侵的状况下,遭他人任意变更防护配置,进而窃取防护数据。 
登录口令更换 可随时更换SecuInHand登录口令,避免因长期使用同一口令而被他人利用猜测的方式破解口令。
闲置后自动注销 可配置当计算机闲置超过配置时间时,SecuInHand 自动注销,以防止因用户疏忽而导致配置被恶意更改。
使用日志 提供使用SecuInHand 的活动日志,并在任何对于保护文件进行非许可的访问时,记录该访问要求,并提供程序之名称。用户可以藉由此记录档加以判断及筛选非法访问之程序是否为入侵程序。
安装及组配置救援 针对安装 SecuInHand 之后,可能因原来已安装的其他不兼容程序,或用户对于文件组及注册表防护组的错误配置而导致系统无法正常启动,用户可以连续三次以安全模式启动,SecuInHand 会自动停止变更配置组的保护或全部的保护功能,用户可以在此时登录 SecuInHand,并修正错误的配置。 
口令遗失救援 安装 SecuInHand 系统时,SecuInHand 会在用户选择的文件夹,输出紧急救援数据文件。在此 SecuInHand 系统以用户配置口令所创建的文件防护组和注册表防护组,都可以使用这个紧急救援数据文件来登录,并且变更其属性和配置。

 

适用对象
  • 个人计算机。
  • 泡网计算机。
  • 家庭共用计算机。
  • 企业共享计算机。
  • 企业网站。
 
应用分析
不安全网络环境下隔离重要的文件
将连接因特网或连接无线网络(Wi-Fi)的计算机上的重要文件设为不可检视模式,可使文件达到近乎实体隔离的保护,阻绝任何的检视及访问动作。
防止企业网络分享资料被窜改
将企业网络的分享资料设为不可写入模式,可阻绝文件被窜改或删除,确保分享资料的正确性。
阻绝网站内容遭到入侵破坏
网站上不须写入资料的文件设为不可写入模式,可确保文件不被破坏或更改,防止网站形象受到负面影响。
确保共用计算机中个人资料的隐密性
需与他人共用计算机时,将个人重要文件设为不可检视模式,可防止资料遭到盗用或偷窥。
确保重要程序及资料的使用与保护
对于具有破坏性、不希望有人未经许可使用的程序或未经许可删除或更改的程序及资料,可以存置于保护组中,并赋予适当的保护设置。
保护可携式保存媒体的资料
行动盘及其它可携式保存装置的资料夹添加防护组,资料自动以加密形式保存,可以安心享受可携式保存装置的便利,而不怕资料外泄。
追踪入侵程序
分析非法访问日志中的非法访问记录,可以有效追踪是否有入侵程序企图进行入侵行为。

 

  系统需求
  操作系统: MS Windows XP/2000/2003 Server/Vista/2008 Server
  CPU: 32bit CPU〈含多核心〉, Intel Pentium III 1.0 GHz以上
  RAM: 512MB以上
  HD: 10MB以上可用空间
  保存装置: 硬盘、随身盘
  语系版本: 简体中文、繁体中文、英文
     
常见问题与解答
↑Top

版权 © 2008 轩崧科技有限公司 版权所有 不得转载