安全中間件(BIS)是一種獨立的系統軟件或服務程序,分布式應用軟件借助這種軟件在不同的技術之間共享資源。中間件位于客戶機/ 服務器的操作系統之上,管理計算機資源和網絡通訊。是連接兩個獨立應用程序或獨立系統的軟件。相連接的系統,即使它們具有不同的接口,但通過中間件相互之間仍能交換信息。執行中間件的一個關鍵途徑是信息傳遞。通過中間件,應用程序可以工作于多平臺或OS環境。
產品定位:
為了提升企業管理能力和信息共享效率,企業在不同階段引進了不同的應用系統,對企業的各類信息和文檔進行集中管控,在滿足企業信息充分共享的同時,企業的信息安全風險也越來越大,因為有越來越多的核心數據在不受控的前提下使用,這給企業信息安全帶來巨大的隱患。億賽通一直致力于數據安全領域的研究,為了在不影響用戶操作習慣,不改變企業網絡架構的情況下解決應用系統保護的問題,引用了全新的中間件技術和各類應用系統無縫對接,在滿足應用系統正常應用的同時,為系統中的文檔提供離線保護和使用權限控制,有效防御企業的泄密風險。
產品構成:
數據資產安全管理中間件由集中管控平臺、加解密接口服務、文檔權限管理三部分構成。
集中管控平臺:
提供安全策略配置、文檔權限管理組件、應用服務統一接入管理等功能。
加解密接口服務:
提供文檔加解密、文檔授權、身份認證等功能。
文檔權限管理:
負責文檔加解密、權限訪問控制等功能。
產品優勢:
■ 兼容性強
數據資產安全管理中間件可以與各類應用系統進行無縫對接,包括OA辦公系統、知識管理系統、項目管理系統、文檔管理系統、檔案管理系統、合同管理系統等,實現從系統中下載的文件自動進行加密授權保護,充分保障系統離線數據的使用安全。
■ 數據處理效率高
億賽通采用先進的文件流加密技術,客戶在處理大批量文檔上傳下載時,不影響使用效率。
■ 開發周期短
只要客戶或業務系統的供應商做少量的開發就可以添加億賽通的中間件服務,系統實施簡單,應用便利,不改變用戶操作習慣。
■ 應用廣泛
億賽通中間件服務既可以用于組織內部用戶信息共享授權使用,也可以廣泛應用于對組織外部用戶的文檔使用權限控制,根據用戶需求設置文檔使用權限,充分保障組織內部的信息安全。
部署方案:
應用系統與數據資產安全管理中間件集成后:
(1)用戶按照原有操作方式進行文檔的上傳或下載。
(2)文檔下載時,應用系統根據業務授權需求,通過調用中間件完成重要文檔的加密授權。
(3)用戶打開文檔時,文檔權限管理客戶端通過接口服務實時向應用系統請求獲取當前用戶對文檔權限。