P-EDS企业数据安全系统

产品优势
1、严密
棱镜企业数据加密软件极为显著的特性在于严密。数据安全系统，是典型的“木桶”模型，只要有一块木板的高度达不到要求，整个木桶就形同虚设。棱镜运行于Windows系统驱动底层，多维控制，层层防护，在技术上真正做到了“自始至终，无懈可击”。
• 只要是策略中规定的文件，一旦“落地”便是密文。除非经过解密人员手动解密，否则这 些文件只可能以密文形式存在于各种存储介质上
• 互联网传送文件工具（邮件收发软件、即时通讯软件等）发送策略中规定的文件，也就是密文形式
• 解密人员的手动解密行为，有日志记录，供日后审计之用
• 密钥的生成、通讯、备份都做了加密处理
• 每个用户的密钥都是全球唯一的

2、方便
安全性和便利性历来是一对矛盾。棱镜系统则将它们高度地统一起来。自动加密机制保证了严密，自动解密机制则保证了方便
• 文件在内部的共享，无需员工记忆密码
• 员工使用应用软件，无论是保存还是打开文件，都无需多余的操作
• 无需封堵各种外设接口和网络端口，员工可以一如既往地享受技术进步带来的便利。

3、坚固
严密性保证了系统无泄密漏洞，同时棱镜系统的坚固性大大提供了暴力破解密文的经济成本，使得这种尝试变得毫无实际意义，客观上杜绝了这种可能性
• 密钥与密文分离
• 脱离服务器则无法得到明文
• 采用了全文加密机制
• 多种加密算法随机应用，每个文件加密算法不尽相同
• 采用了先进的商用加密算法
• 一旦试图非法解密，程序将自废关键文件

4、宽泛
棱镜企业加密软件采用了Windows的底层驱动技术，与应用软件无关。如此，则用户需要保护什么应用软件都可以在策略中自行定义，无需系统供应商（服务商）二次开发或提供针对各个应用软件的补丁

5、灵活
棱镜引入“策略”概念，使得它可以分别控制每一台涉密计算机的保密效果。
棱镜允许系统管理员自行定义哪些电子邮件程序、即时通讯工具、压缩软件等可以作为合法的附件处理程序，并严格遵守“传明得明，传密得密”的原则。非法的附件处理程序将不能将密文文件作为附件进行传送、压缩

棱镜允许系统管理员设定“特别程序的例外后缀”，从而大大提高了棱镜与其他管理系统（例如OA、PDM、ERP等）的配套集成。