我是设计公司安全部门，现在公司要做一个公司内网文档防泄密系统。这种产品一般都有哪些形式？

推荐下海宇安全防泄密系统。
防泄密系统（简称：数据防泄密系统）采用文件zhidao过滤驱动实现透明加解密，对用户完全透
明，不影响用户操作习惯，从源头上保障企业数据安全。通过对电子文档的实时动态保护、操
作全程跟踪，对各种可能造成泄密的途径进行控制，防止企业计算机信息被破坏、丢失、泄密。
数据防泄密系回统由服务端、控制台和终端三部分组成。服务端安装在长时间开机的服务器
电脑上，控制台安装在管理员使用的电脑上，终端程序安装在每个需要文档保护/或者需要阅
读加密文档的员工电脑上答。
防泄密终端安装在需要文件加密或监控管理的客户端电脑上。防泄密服务端对客户端电脑
的监控管理和对文档的加解密功能都是通过防泄密终端实现的，终端即使脱离了服务端也仍受
到设置好的控制规则限制。此外，还可在终端修改终端用户的登录密码、申请解密文件、申请
离线、批量解密等功能。

很多中
有的是从管理层面去控制 防止泄漏 比如 把终端的端口全部封闭
再就是集中存储 客户端操作的 数据全部自动上传到服务器,终端重启后不留任何的文件.

这两种都可以保障数据的安全...建议 看看 科盾 还可以

软件的形式居多，通过在每一台需要防泄密的计算机设备上部署这种软件产品，然后实现文件加密、行为监控、权限控制等功能。

这类产品有IP-guard、亿赛通、帷幄、天锐等
推荐下IP-guard，因为我用过
IP-gaurd拥有成熟的防泄密功能和解决方案，包括文件加密、文档操作管控、邮件管控、移动存储管控、打印监控、即时通讯管理、应用程序管理、网络控制等。

通过加密、行为审计、授权三重措施对重要文件实现三重保护，迄今为止IP-guard已经累计服务超过20,000家企业客户，部署超过500万台计算机。

铠信设计研发行业数据安全部署方案
进入21世纪以来，研发设计行业信息化建设不断深化，企业运营模式也随之发生巨大改变。在此之前，研发设计行业对于纸质文档数据信息的监管体系已臻于成熟，而随着信息化建设的发展，之前的监管体系已经不能跟上企业的发展节奏，依靠之前的监管体系对信息化环境下的数据信息进行有效的监管也面临着越来越多的困难。随着信息化在研发设计行业的普及，信息技术业已成为研发设计行业的第一生产力，成为节省资源、节约投资、提高研发设计质量和水平的有力保证，也是研发设计行业可持续发展的有效途径。为提高企业核心竞争力，各企业纷纷引入CAD、CAI等计算机辅助设计平台，以及多种针对于效率提升和协作优化的PDM系统，加大了在核心知识产权和技术创新方面的资源投入。企业增强企业核心竞争力、提高工作效率的同时，内网数据安全及文档安全问题也不容小视。信息化建设加速了企业发展的步伐，同时也给企业数据信息监管带来越来越多的挑战。
伴随着各种计算机辅助设计软件、管理软件、协同软件的深度应用，加之各家单位在实践过程中对生产流程不断的优化与整合。研发设计企业越来越多的信息以电子文档的形式存储在网络的各个节点上，这其中包含着大量的重要资料，成为关系企业生存发展的重要数字资产，一旦被黑客窃取或内部人员有意无意泄漏，不但会减弱企业的核心竞争力、影响到长远发展，而且会给企业的声誉造成重大负面影响。
行业信息安全需求
随着信息化在工程勘察设计行业的普及，信息技术业已成为研发设计行业的第一生产力，成为节省资源、节约投资、提高研发设计质量和水平的有力保证，也是研发设计行业可持续发展的有效途径。伴随着各种计算机辅助设计软件、管理软件、协同软件的深度应用，加之各家单位在实践过程中对生产流程不断的优化与整合。研发设计企业越来越多的信息以电子文档的形式存储在网络的各个节点上，这其中包含着大量的重要资料，成为关系企业生存发展的重要数字资产，一旦被黑客窃取或内部人员有意无意泄漏，不但会减弱企业的核心竞争力、影响到长远发展，而且会给企业的声誉造成重大负面影响。
1. 行业信息安全特点
从目前大量的调查结果来看，现阶段研发设计企业中存在的潜在安全问题主要有以下几种典型体现：
1) 与业务相关的机密信息中有90%左右都会以电子文档的形式存在，这些内部机密文件分布在各个内部局域网电脑中，而且没有进行有效的加密保护，内部员工可随意把包括CAD图纸在内的数据非法带出公司。
2) 虽然已经通过简单的加密工具，主动加密了内部的机密文件，但管理者却无法实现对员工的文件操作行为的主动管理，如哪些员工可以拥有对该机密的文件的何种操作权限（如只读、可编辑、可打印等），同时如果没有实现对文件的强制加密保护，则机密文件还是极有可能以各种形式泄露。
3) 在日常的办公中会经常使用到如邮件系统、及时通讯工具等与客户进行业务上的沟通与联络，在利用这些工具提供方便工作的同时，也带来了机密文件容易向外泄露的安全隐患。
4) 在日常办公过程中，经常需要对文件指定不同用户不同访问权限，虽然使用Windows的网络共享功能可以解决部分需求，但无法针对不同文件提供更细致的权限访问控制，从而也无法做到对文件访问的有效管理和控制。
5) 由于业务的需要把文件外发之后，无法控制其二次传播。
6) 对于经常出差或者外出办事的员工，无法控制他们在离开内网环境下，其笔记本上存储的机密数据的安全。
7) 数据信息进行若遗失，无法恢复。
8) 一旦出现文件泄密事件，缺乏有效跟踪查询的依据。
2. 行业主要数据泄密途径
1) 主动泄密
◆拷贝涉密信息
◆打印涉密信息
◆使用电子邮件、QQ发送涉密信息
2) 被动泄密
◆终端(笔记本)涉密信息被盗
◆移动存储介质(U盘、移动硬盘)丢失/被盗
◆移动存储介质使用不当
◆计算机遭受间谍软件攻击导致无意识泄密
行业整体解决方案
企业内部数据安全体系建设，需要突出重点，切实关注文件外带保密需求，充分考虑敏感性数据面临的各种主动泄密和被动泄密风险。同时，应充分考虑系统对员工的业务影响范围，尽可能降低安全行为带来的系统性能损耗和应用约束，在安全性和可用性之间保持合理的平衡。
方案功能价值
◆可集成PDM系统、ERP系统、OA系统、CPC系统、设计分析系统等使用广泛的管理系统，对控制列表中不存在的管理系统，提供现场集成功能，能充分满足企业的复杂需求；
◆支持所有应用程序控制，如设计类的Pro/E、UG、CATIA、AutoCAD等，办公类Office系列等，汇编类VC、VB系列等可以产生文件的程序；
◆具备大用户数管理模式，能满足大规模端点控制需求，可以实现负载均衡、热备和多级管理模式等；
◆具有高度的模块化和扩展性，可以根据制造业信息系统发展的需要，扩展其他功能，比如：电子邮件加密，输出内容监控等模块；
◆防止内部员工通过邮件、MSN、QQ、FTP下载等网络端口发送重要文档。
◆完全兼容现有网络、硬件系统，如路由器、网关及防火墙；完全兼容已知的安全软件，如杀毒软件、防火墙软件，加密进程不会被安全软件误判为病毒或木马并被清除或终止；也兼容最新的Windows系统平台，如Windows Vista、Win7等。
解决方案特点
1. 高可靠性
可以全面防止内部人员和外来人员直接从客户端泄露企业机密。
2. 经济实用
该方案在满足企业安全需求的同时，有效控制了系统总拥有成本。
3. 简单易用
该方案总体操作简单，界面直观，培训量小。
4. 部署快速
应用软件的升级只需在系统服务端进行即可。可快速部署应用程序，提高工作效率。
5. 维护方便
采用集中式管理，系统具备良好的可维护性，可大大减轻维护人员工作量。
解决方案优势
1. 系统安全性高
考虑到了企业数据安全的方方面面，彻底免除了企业的安全之忧。
2. 总拥有成本低
总拥有成本，即TCO，包括购置成本、人工成本（升级维护）、管理成本和操作者使用成本等，可使企业的TCO花费最小。
3. 维护工作量小
客户端本地无需升级和维护，管理和维护集中在服务器端进行，并可进行远程实时监控。
解决方案效益
通过整体解决方案有效实施，将有效增强电子文件防泄密力度，企业可充分保护商业机密和技术机密。
1. 事前主动防范
计算机所产生的电子文件在操作过程中自动被加密；
2. 事中严密控制
对不安全的文件操作进行严格控制，杜绝文件的泄露渠道；
3. 事后立体追溯
通过系统日志全方位追踪泄露事件的源头。

如果你在，可以联系我。

百度 hi