Embed Size (px)
Citation preview
Social Media
Homepage
Youtube
Slideshare
Naver blog (KR)
Tistory blog (KR)
Google blog (EN)
Google blog (JP)
Weibo blog (CN)
www.net-id.co.kr
www.facebook.com/cloudoc.netid
www.youtube.com/coreajazz2
www.linkedin.com/pub/sang-yoo/22/a27/747
www.slideshare.net/slyoo
blog.naver.com/coreajazz
cloudoc.tistory.com/category
mycloudoc.blogspot.kr
cloudocjapan.blogspot.jp
weibo.com/cloudoc
Work Less and Get More
Work Less and Get More
ClouDoc 文件集中化
文件管理·文件防护之最佳选择
NetID自2002年创业以来，秉承 “开发良心软件！” 的信念把为顾客提供基于长期信赖的解决方案放在首位。
除产品的设计与开发之外，维护也是我们守护价值的重要一环。
文件集中化
文件集中化的必要性
文件集中化是在全球还处于起步阶段的全新概念隶属于文件管理·文件安全解决方案领域。
文件集中化可在继续使用现有PC工作环境的情况下，拥有类似引进VDI(Virtual Desktop Infrastructure)时的“强制化文件集中保存效果”。
并且，因使用的是现有PC工作环境中的CPU以及内存空间，可轻松处理CAD图面文件以及高性能图像等工作。
文件集中化的背景
感染勒索病毒导致文件丢失
企业尖端技术文件遭到蓄意泄密
频频发生的客户个人信息泄密事件
文件受损、寻找文件引发的时间/金钱损失
传统应对方式
缺点
管理方案
无法应对勒索病毒
引进多个解决方案导致 “引进 · 解决故障 · 维
护” 使TCO上升
全体员工的PC和所有部门都是管理对象
加密后的文件兼容性不足
废弃 · 更换PC时存在信息泄漏的可能性
存在丢失加密密钥的风险
同时使用多个安全类产品导致PC性能降低
存储介质控制
个人信息保护
文件加密
文件管理
传统的文件管理 · 文件防护解决方案无法应对勒索病毒，在日益变化的企业环境中受到越来越大的挑战。
文件集中化应对方式文件集中化将散布在个人PC内的文件集中存放至中央文件服务器当中，可简化管理范围以及防护对象。
NO DATA
用户用户
用户
使用Windows资源管理器进行文件管理
屏蔽勒索病毒
屏蔽本地保存
屏蔽可移动存储介质
屏蔽剪贴板复制/屏蔽截图/屏蔽文件打印
中央文件服务器
文件集中化应对方式的特点优点
文件集中管理
业务的连续性
文件集中存放至中央文件服务器
文件集中存放至中央文件服务器
保证业务的连续性
一站式解决方案，低成本运营排除故障简单化
不存在因更换或废弃PC导致信息泄露的可能性
更换部门或离职时交接业务文件十分流畅
提供屏蔽勒索病毒功能以及事后应对功能
单一客户端整合环境
阻止信息泄露
屏蔽勒索病毒
流畅的业务交接
ClouDoc
ClouDoc 差别化安全 · 管理功能
ClouDoc 基于 Windows 资源管理器驱动技术，在性能、网络、安全等方面提供独一无二的兼容性。
并且，提供基于应用程序的哈希值而非应用程序名的安全架构，是唯一能够替代 DLP、DRM 功能的文件集中化解决方案。
除此之外，ClouDoc 会优先提供各产业集群所需的必要功能。
兼容性
扩展性
安全性
便利性
基于 Windows 资源管理器兼顾便利性/性能/最小传输量/兼容性的唯一产品。
除普通文件以外，还支持将3D CAD图纸直接保存于中央文件服务器的唯一产品。
用户PC内不留存文件副本，直接从中央文件服务器中输入输出文件的唯一产品。
支持制造行业
防止信息泄露
兼容性优异，兼容日常工作所需所有应用程序的唯一产品。
不能通过修改文件扩展名、应用程序名等方式破解防护限制的唯一产品。
优先提供各产业集群所需的必要功能。
兼容性
安全性
扩展性
无需保存至PC，进行二次上传，支持直接保存至少中央文件服务器内的唯一产品。
快速
ClouDoc并非一体型产品，向客户提供永久使用权，因此支持将数据迁移至性能更佳优异的服务器中持续使用。
仅需L4 Switch，无需类似JEUS等收费WAS即可构建服务的唯一产品。
永久使用权
经济性
ClouDoc 特点优点
ClouDoc 各功能模块的组成
推送服务
对外交换文件服务
备份解决方案
基本功能(文件集中管理)
PC 备份
PC 日志
移动终端
DiskLock
外部 DRM
搜索引擎
DiskLock Plus
安全阅读器
项目版本管理
Network Lock
个人信息保护
ClouDoc主要功能
ClouDoc 功能概要
ClouDoc 通过体系化的文件管理提供便利的协作环境。
基本功能ClouDoc主要功能
基于HTTP(S)通信协议提供个人/部门/共享文件箱工作环境。
可预防由最初阅览文件的用户和后阅览文件的用户
同时编辑而导致的文件受损问题。
可与未引进文件集中化的部门职员或合作伙伴共享文件。
支持IE、Chrome、Safari、Firefox等。提供个人/部门/共享文件箱。
预防编辑Office等文件时误覆盖之前版本而导致的文件丢失。
在管理范围内，可设置文件权限、更改存储容量，并可指定下级文件夹管理员。
通过共享文件夹或文件链接等方式与其他职员共享中央文件服务器内的文件。
提供以小组、TFT或同好会为单位的社区论坛功能。
管理SW安装文件，并向申请用户提供其所申请的产品安装文件。
Java资源管理器UI在Linux，Macintosh的系统提供
使用中的文件自动锁定(自动锁定/解锁)
通过访客功能与其他部门或合作伙伴协同办公
与多种网页浏览器相互兼容的UI
提供 Windows资源管理器UI
MS Office等文件的版本管理
文件夹管理员的权限、容量管理
职员间协同办公
基于网页的论坛功能
SW安装文件申请系统
15
DiskLock提供禁止保存至本地等控制媒介的功能。ClouDoc主要功能
基于应用程序的哈希值提供安全政策的唯一产品。
可提前屏蔽勒索软件预防其影响中央文件箱内的文件。
预先建立业务相关的应用程序目录，定义程序类别并管理。
可替代市面上的DLP产品提供各种设备的管控功能。
需将文件添加至邮件附件或导出文件时需获得部门经理/文件夹管理员的审批。
防止用户PC磁盘内的文件流失，并提供上传至中央文件服务器的便利环境。
管理应用程序类别
以应用程序类别为单位制定禁止本地保存政策
屏蔽勒索病毒功能
设备管控
文件导出流程
收集、防护散布在用户PC内的业务文件
16
DiskLock Plus此功能可替代以加密文件方式保护企业文件的DRM安全解决方案。ClouDoc主要功能
只能用工作软件浏览集中管理的文件文件的内容不能通过非工作用软件复制。
工作软件之间可以复制粘贴，以免降低工作效率。
预防屏幕截图导致的信息泄露。
可登录可使用的打印机目录可指定各打印机支持打印的应用程序。
可以部门单位指定或员工个人单位指定不同的政策来进行灵活的设置。
记录打印文件时的相关信息管理员可在事后进行查看。
打印时纸张的背景会显示指定的图片或字体，以便识别知识产权信息。
用户可调整背景水印图片/字体的透明度、角度、
大小、打印位置等等。
屏蔽截图
屏蔽剪贴板复制 禁止打印
打印日志
打印机水印
17
支持移动终端支持在智能手机、平板电脑等移动终端上使用 ClouDoc。
提供IOS、安卓、智能手机、平板UI
提供相机、相册联动功能
查看个人/部门/共享文件箱
提供登录移动设备、位置追踪、远程删除等安全功能
在外部通过Proxy服务器访问内网
员工可安装 ClouDoc 专用 APP 来进行使用。
可通过相机直接将拍摄的视频、照片等文件上传至中央文件箱。可选择多张照片同时上传至中央服务器。
在移动终端上亦可以访问中央文件服务器，提供查看文件目录、复制、移动、删除复原、上传、下载、查看等功能。
提供移动终端申请 / 审批、挂失等功能、确保保存在移动终端内的资料安全。
即使没有VPN客户端也能从外部通过 Proxy 服务器访问内部 ClouDoc 服务器。
18
搜索引擎除通过文件名查找文件以外，还提供通过搜索引擎查找文件内容的功能。
可通过 Windows 资源管理器查找文件内容
提供多种文件格式的内容查找功能
使用便利的查找结果UI
可通过文件元数据进行查找
电子扫描文件的指数化及内容查找功能
提供通过 Windows 资源管理器查找文件内容的功能
可通过提取电子扫描文件内的文字查找与之相关内容。
可通过 JPG, PNG, MP3, MP4, DWG 等格式的文件所携带的元数据信息查找文件。
可查找的文件格式。Html, xhtml, XML, Microsoft Office, Open office, Hwp, pdf, Tar, AR, CPIO, Zip, 7Zip, Gzip, BZip2, XZ, Pack200, txt, rtf, mp3, bmp, gif, png, jpeg, tiff, mp4, quick time, 3gpp, Java, C, C++, Groovy, dwg
可便利的查找个人/部门/共享文件箱内的文件。
19
外部 DRM为确保文件的安全性，将加密后的文件以邮件附件或网络链接的方式发送至合作伙伴。
向合作伙伴发送加密后的文件
可通过OTP、实时屏蔽文件阅览阅览次数限制等方式对文件进行保护
除单一文件之外可对文件夹进行加密发送
附件发送或链接发送
对离线环境的收件人进行密码验证保护
对已导出的文件进行加密，只有获得验证的合作伙伴员工才能在有效权限之内查看文件。
针对在线环境的员工提供 Email OTP验证、阅览次数限制、实时屏蔽文件阅览等方式对文件进行保护。
改善了现有的DRM功能，支持文件夹的发送，可发送CAD图纸及大型项目的同时维持文件的原始结构。
用户可自由设置文件发送方式(添加附件 / 链接)及验证方式(在线 / 离线)等设置。
针对处于离线环境的员工提供密码验证方式。
20
对外交换文件服务通过公司内部服务器向外发送大容量文件的服务。
位于DMZ区的对外交换文件服务器
接收来自合作伙伴的文件
内部员工向合作伙伴发送文件链接
防止合作伙伴随意下载文件
DMZ区：内部员工以及合作伙伴都可以访问的网络区间。在DMZ区构建一套服务器环境专用于向外收发大容量文件。
合作伙伴可通过 ClouDoc 访客账户访问对外交换文件服务器，并上传文件。上传至对外交换文件服务器内的文件会自动复制到 ClouDoc 中央文件服务器内。
内部员工从获得部门经理的审批后，可通过文件链接或邮件向外部发送文件。向外发送的文件为原始文件的副本，发送记录也将一并留存至数据库当中，方便事后追踪管理。
合作伙伴收到文件链接之后，需通过Email接收一次性密码并输入才可下载文件。Email 地址是由文件发送人所设置，不可通过其他 Email 地址接收一次性密码。
21
Network Lock为防止员工感染流氓软件，恶性病毒造成企业文件泄漏，可将网络分离为内网模式与外网模式来进行使用。
内网模式，外网模式
外网模式下屏蔽内网
内网模式下屏蔽公网
内外网间文件交换
内网 = 公司内局域网IP段 / 外网 = 可访问公共互联网的IP段IP段由系统管理员进行设置，也可使用域名来代替。
外网模式下访问 ERP 等部署于公司内部的系统时将会被屏蔽，同时可正常使用公共互联网。
内网模式下员工可以正常使用 ERP 等部署于公司内部的系统，但无法访问公共互联网。(可通过设置将员工经常访问的互联网网址添加至允许访问列表)
通过挂载至 PC 内的 “文件导出安全磁盘” 来交换内外网间的文件。在内网模式下可通过文件导出功能将文件导出至 “文件导出安全磁盘” 之内。在外网模式下可将文件下载至 “文件导出安全磁盘” 之内 。
22
PC 日志将本地磁盘内发生的输入输出日志保存至服务器，并提供搜索功能。
记录多种本地磁盘的输入输出
查看及搜索已记录日志
可指定只记录具体操作行为
提供各种日志相关统计信息
可进行应用程序、扩展名、程序路径等详细设置
设置多个政策并应用个人或部门
记录本地磁盘、USB/可移动硬盘、网络磁盘、CD/DVD、ClouDoc安全磁盘、其他磁盘的输入输出信息。
管理员可对记录的日志进行查看及搜索。
如：新建文件、查看、编辑、删除、重命名、复制、移动等。
可根据应用程序类别、文件扩展名、文件类型来设置是否取得日志。可指定某个路径以排除日志记录。
提供应用程序统计、文件类型统计、设备统计、时间段统计等多种统计图表。
可提前设置多种规则政策并以用户单位或者部门单位进行应用。
23
安全阅读器使用移动终端 / MAC / Windows等OS在线浏览文件时通过在线对文件进行转换仅供文件阅览的功能。
Office 文件转换
无法进行下载仅供阅览功能
通过文件转换服务器对Office文件提供在线文件转换的功能。
使用移动终端 / MAC 时自动对文件进行转换再进行阅览。
涂鸦功能 通过移动终端阅览（自动变换后的）文件时，支持对当前阅览中的文件涂鸦功能。
24
个人信息保护
管理探测规则
个人信息保护用户功能
以文件箱单位进行个人信息探测
向本人、部门经理、系统管理员发送Email通知
登录并管理个人信息探测规则。
提供保留文件、设为误探文件、隔离文件、删除文件、解除文件等多种用户相关功能。
提供已探测文件名、探测规则、探测统计数据等多种功能。
通过Email向员工个人、部门经理、系统管理员发送个人信息探测相关的统计信息。
25
对中央文件服务器内已经集中化的文件按照个人文件箱和部门文件箱分类并进行个人信息探测及处置的功能。
项目版本管理本功能不限制文件格式。尤其是对3D CAD等大型项目文件，具有显著的文件版本管理效果。
支持所有文件格式的版本管理
预约备份、增量备份、需要时复原
有效利用于3D CAD版本管理
本功能与文件类型或文件头信息无关，可对当前状态的所有文件夹进行增量备份。针对文件项目、软件项目、CAD图纸项目或多种文件格式混合的项目具有显著的文件版本管理效果。
维持文件夹原始文件结构的同时进行整体备份，只备份自上一次备份之后发生变化的数据。 → 将备份所需容量降至最低 & 需要复原时随时可通过 Windows 资源管理器复原文件。
项目版本管理功能能够保障制造企业最为重要的图纸文件的安全。
26
推送服务可将各种通知消息实时地向用户推送的服务。通过各种智能终端接收来自 ClouDoc 的实时推送功能。
推送服务
任何企业解决方案都可使用的功能结构
支持iOS、安卓等移动终端
公告、文件导出、链接邮件、审批信息等消息推送服务。
考虑到通用的推送服务环境而开发的功能。 → 除ClouDoc以外的其他系统也可以使用 ClouDoc 提供的Push API
可在iOS、安卓等智能终端或平板使用推送服务。
27
PC 备份专门为仅使用基本功能，不使用文件集中化功能的客户准备的功能，需要将散步在员工PC内的文件安全的备份至中央文件服务器时需要的功能。
即时 / 预约备份
检查文件的完整性
增量备份
文件复原功能
用户可利用预约备份功能对文件进行备份。在预定的时间员工PC内的ClouDoc客户端与服务器通讯正常即自动进行备份。
不仅将PC的原始文件备份至中央文件服务器，还通过比较原始文件与备份件文件的哈希值确认其是否一致，以完成备份。
只备份自上一次备份之后发生变化的数据。
将备份至中央文件服务器的文件复原到用户PC的功能。备份过程中发生的所有信息均以日志形式进行保存，以便日后查看。
28
NetID从文件集中化市场起步期的2009年开始，通过多种项目，掌握着先进的技术与行业经验。
尤其在2014 ~ 2016年三年间，每年新增客户达50家以上，年均销售额增幅达36%。
提供基于客户信赖的解决方案的企业
主要客户 “2014 ~ 2016年三年间每年新增客户达50家以上，年均销售额增幅达36%！”
大企业
半导体
流通/服务
IT
汽车
金融
防卫产业
医疗/制药
能源
土木/建筑
公共/教育机构 餐饮
海外客户
Social Media
Homepage
Youtube
Slideshare
Naver blog (KR)
Tistory blog (KR)
Google blog (EN)
Google blog (JP)
Weibo blog (CN)
www.net-id.co.kr
www.facebook.com/cloudoc.netid
www.youtube.com/coreajazz2
www.linkedin.com/pub/sang-yoo/22/a27/747
www.slideshare.net/slyoo
blog.naver.com/coreajazz
cloudoc.tistory.com/category
mycloudoc.blogspot.kr
cloudocjapan.blogspot.jp
weibo.com/cloudoc
Work Less and Get More
Work Less and Get More
ClouDoc 文件集中化
文件管理·文件防护之最佳选择
