Глава 1  Предыстория продукта

В настоящее время в информационных системах в основном используются меры безопасности, такие как физическая изоляция, контроль доступа, шифрование данных и поведенческий аудит, для обеспечения безопасности электронных данных при хранении и передаче. Однако с развитием информатизации все больше официальных документов и конфиденциальных файлов циркулируют внутри организации в электронном формате. Это привело к частым утечкам внутренних электронных документов, что сделало электронные документы критической уязвимостью в системе контроля безопасности. Угрозы утечек, вызванные несанкционированной печатью, фотографированием или неправильным внешним распространением, становятся все более серьезными, превращая эту область в зону высокого риска потери и раскрытия данных. Для решения этих проблем срочно необходимы эффективные меры контроля.Для решения этих проблем компания Gao Wei Data разработала систему отслеживания и криминалистики утечек электронных документов. Встраивая невидимые водяные знаки в электронные документы, она обеспечивает безопасный контроль действий, таких как фотографирование, создание снимков экрана или внешнее распространение. Серия продуктов для отслеживания утечек не только выявляет источник утечек, но и создает сильный сдерживающий эффект, сокращая количество несанкционированных утечек документов и эффективно снижая риск непреднамеренных утечек данных. Этот продукт демонстрирует исключительную практическую ценность.Глава 2  

Обзор продукта

Высокоразмерная система отслеживания и криминалистики утечек электронных документов состоит из двух компонентов: платформы управления и промежуточного программного обеспечения для водяных знаков электронных документов. Платформа управления включает два подмодуля: модуль общего управления и модуль отслеживания и криминалистики, который служит основой для интеграции служб встраивания водяных знаков электронных документов и криминалистических компонентов. Промежуточное программное обеспечение для водяных знаков электронных документов обрабатывает встраивание водяных знаков и предназначено для интеграции разработчиками. Оно предоставляет исчерпывающие руководства по разработке и документацию по интерфейсам, обеспечивая простоту интеграции и обслуживания.Глава 3  Функции продукта

3.1 

Водяной знак шрифтаДля файлов PDF/OFD мы предоставляем услуги встраивания водяных знаков шрифта, которые встраивают текстовые водяные знаки путем изменения геометрических характеристик шрифта, а также поддерживают встраивание прозрачных водяных знаков. Водяной знак шрифта сохраняет исходный размер шрифта, интервал между символами и знаки препинания. Он поддерживает распространенные официальные шрифты, включая Song, Kai, Kai GB2312, FangSong, Founder FangSong и FangSong GB2312. Водяной знак может быть встроен в текстовые размеры от 10,5 до 22 (эквивалентно 10,5-22 пунктам) или от 2 до 5 пунктов, не влияя на нормальную читаемость документа.

3.2 Водяной знак тега

Для файлов DOCX/PPTX/XLSX мы предоставляем возможность маркировки водяными знаками. Водяной знак встраивается путем добавления тегов в избыточное пространство файла. Маркировка водяными знаками не изменяет содержимое файла. Редактирование, копирование или сохранение файла в документе того же формата не приведет к потере водяного знака.

3.3 Модуль отслеживания и криминалистики

Система отслеживания и криминалистики утечек электронных документов предоставляет специализированные модули для отслеживания утечек и криминалистического анализа. Для файлов PDF/OFD она поддерживает загрузку исходных документов или четырех форматов изображений (jpg, jpeg, png, bmp) для сбора криминалистических доказательств. Для файлов docx/pptx/xlsx она позволяет загружать исходные документы для криминалистического анализа. Парсируя встроенные водяные знаки в документах, система извлекает критически важную информацию, включая заголовки документов, временные метки встраивания водяных знаков, имена, идентификаторы сотрудников и другие сведения.

Система также поддерживает отображение записей отслеживания водяных знаков электронных документов в виде списка, просмотр этих записей и управление ими.3.4 

Модуль общего управления

Модуль общего управления системы отслеживания и криминалистики утечек электронных документов предоставляет следующие возможности: управление промежуточным программным обеспечением, управление разрешениями, управление журналами и управление системой.

Управление промежуточным программным обеспечением: управляет стратегиями видимых и невидимых водяных знаков, информацией об отслеживании, а также встроенным содержимым и интенсивностью водяных знаков.Управление разрешениями: модуль предоставляет возможности управления информацией о пользователях и функции аутентификации и управления доступом к системе для разработчиков.

Управление журналами: система записывает журналы операций для серверной части управления и фиксирует критически важную информацию из журналов операций.

Управление системой: этот модуль предоставляет безопасное управление входом в систему, конфигурацию электронной почты и тем, управление авторизацией, а также обновления факторов экрана и каскадные настройки. Каскадная функция обеспечивает иерархическое управление подразделениями, идеально подходящее для организаций с несколькими местоположениями и равными или иерархическими отношениями. Управление авторизацией позволяет отслеживать количество авторизаций водяных знаков промежуточного программного обеспечения и статус их использования.

Глава 4  

Показатели производительности

На восьмиядерной машине с 32 ГБ ОЗУ служба водяных знаков электронных документов может встраивать 140 страниц (900 китайских иероглифов на страницу) PDF-файлов шрифтом Songti размером 4 при использовании 5 ядер в секунду. Среднее использование ЦП варьируется в зависимости от размера файла: например, встраивание PDF-файла размером 100 МБ требует 300 МБ памяти.

4.1 Поддержка среды

модуль

архитектура процессораоперационная система

Поддерживает развертывание на одной машинеПоддерживает развертывание на нескольких узлах для повышения доступности и масштабируемости системы

4.3 

Конфигурация сервиса

аппаратное обеспечение

Рекомендуемые настройкиМинимальная конфигурация

Основная ценностьДля снижения количества нарушений нормативных требований и утечек невидимые водяные знаки служат сдерживающим фактором, тем самым снижая риск утечек электронных документов.

Быстрое и точное определение источника утечек, снижение затрат на отслеживание и сокращение времени расследования после утечек электронных документов.5.2 

Преимущества продукта

Визуальный эффект превосходен, невидимый водяной знак минимально влияет на визуальное представление.

Система минимально инвазивна, не изменяет отображаемый контент и не влияет на действия пользователя (например, с помощью мыши, клавиатуры или стилуса).Информация об отслеживании точна, позволяя отслеживать подробные данные, такие как IP-адрес устройства, MAC-адрес, имя, идентификатор сотрудника и временная метка, через утекшие образцы.

Благодаря высокой производительности, преимуществам, не имеющим аналогов в отрасли, и передовым основным алгоритмам, система сохраняет высокие показатели успешного отслеживания даже в сложных сценариях, таких как сжатие изображений, обрезка, обнаружение муара и частичное захват документа.

Обладает сильной устойчивостью к помехам, информация водяного знака невидима, и она может эффективно избегать направленного размазывания и стирания.