一、产品设计目标

有别于传统的各种以"堵"住电子文件泄漏为策略的文件安全软件，雨人水印加密系统采用了全新的安全保密策略――构造一个加密的内网环境，保证文件在内网环境下才能正常操作，如果被非法带出内网环境，文件都是不可用的，从而在源头上保证了文件的安全，因而具有不可替代的安全性。

1、特定的文件（并非所有的文件）在生成（或保存）之时，就应该被加密，且加密要由计算机自动地进行，不能依靠人工执行；

2、文件的加密和解密，不能依赖人工设定的密码或口令；

3、被加密的文件在被涉密计算机打开之时，就应该被解密，且解密要由计算机自动地进行，无需人工操作，文件的使用者也无需知道"密码"；

4、被加密的文件在被非涉密计算机私自打开之时，应该报错、显示乱码或者其他方式以阻止文件内容被传播；

5、文件如果要被外部人员（或非涉密计算机）所读取，应该由专人来审查并解除其保密状态。

二、产品功能概述

"敏感数据，强制加密；于内无碍，对外受控"。

数据安全系统，是典型的"木桶"模型，只要有一块木板的高度达不到要求，整个木桶就形同虚设。只要是策略中规定的文件，一旦"落地"便是密文。除非经过文件管理员手动解密，否则这些文件只可能以密文形式存在于各种存储介质上。互联网传送文件工具（邮件收发软件、即时通讯软件等）发送策略中规定的文件，也就是密文形式。文件管理员的手动解密行为，有日志记录，供日后审计之用。密钥的生成、通讯、备份都做了加密处理。每个用户的密钥都是全球唯一的。

三、产品技术特点

1、透明加密

采用了Windows 的底层技术，与应用软件无关。受控文件始终都处于加密状态，一旦离开内网都无法使用，文件无论以任何方式存储或转移，不必担心信息泄密。

2、自动加密

对设计软件（如Auto CAD）及办公软件（如Office）产生的文件进行强制加密，用户使用设计软件和办公软件所产生的所有相关文档都将自动加密。

3、全程加密

与应用软件无缝集成，自动对文件全程加密（文件从创建开始，在编辑、浏览、复制、传输、删除等的全生命周期中始终处于加密状态），从而不怕被非法带走。

4、强制加密

对于需要保护的指定类型的文件，打开文件时自动解密，保存、另存为、复制粘贴或关闭文件时自动加密，加密和解密都是强制，无需手动输入密码，恶意用户无法绕过其强力防护。

5、全维控制

能够全面控制应用软件中的发送邮件、打印、拷贝粘贴、插入对象、另存为等操作和拷屏键与各种截屏软件，处理所有可能的泄密渠道，保证在任何时候，文件全部是加密文件和加密文档中的内容不被泄漏。

6、于内无碍

安装了水印加密系统，不影响所有应用程序的正常使用，在操作上没有任何变化，用户甚至察觉不到安装了水印加密系统。这就是"于内无碍"的原理。

7、对外受控

如果我们需要将一份密文交给我们的客户或者供应商，那么该文件的外传则必须通过管理员。管理员在审批通过之后，用控制端进行手动解密，将文件变成明文交给客户或供应商。这就是"对外受控"的原理。

8、加密唯一性

在设计中充分考虑了各种破解可能，针对不同企业采取不同的加密算法和加密验证机制，确保加密文件互不通用，每个用户的密钥都是全球唯一的。

9、加密强度高

提供128位国家保密局标准3DES加密算法，应用了经过数学证明的足够复杂的加密算法，使得加密文件的破解成本高昂。

10、运行稳定

对每一个应用程序、版本和操作系统环境，我们都经过了超严密、大负荷、长时间的性能测试和可靠性测试，确保安全稳定。目前已经有了众多用户，经受住了考验。

11、资源占用少

按照读写请求的数据量进行实时解密，瞬间系统资源占用少，不会影响工作。在打开和关闭文件时系统资源相对开销较大，我们的测试表明，对30M大小的文件延迟时间<5秒。用户在文件打开后的编辑、浏览等操作过程中，由于是按照读写请求的数据量进行实时加解密的，这部分数据量很小，所以操作不会有延迟的感觉。