1. 内核级动态加解密模块
动态加解密技术通过不同安全策略通道对数据进行加密保存(用户可以任意指定需要加密保存的数据类型),使存储的数
据不能通过任何途经(包括:各种移动存储设备、网络、电子邮件、即时通讯工具:MSN、QQ、PaoPao、Skype等)向外泄密;
当合法用户读取数据时,已经被加密的数据会通过动态加解密技术和正确的安全策略通道安全的解密数据;对于内存中的明文
数据内容,提供独特的内存文件内容防护系统,防止非法通过网络或其他的应用程序窃取内容,造成泄密。加解密过程自动完
成,对用户完全透明,在用户没有任何感知的情况下保护文件的安全。
2. 内核级文件访问控制模块
内核级文件访问控制技术是通过操作系统驱动程序对文件存在属性、访问控制实现对文件的操作进行保护。可以对任何文
件、目录进行以下权限控制:
·驱动级只读; ·驱动级隐藏;
·驱动级禁止删除; ·驱动级禁止打开;
·驱动级禁止拷贝。
3.内核级文件访问日志记录模块
通过操作系统驱动程序对文件的所有操作进行记录,包括:应用程序名、日期、时间、进行的何种操作、文件名等详细信
息。