`
97140
  • 浏览: 52123 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

保护企业的Word文档

 
阅读更多

保护企业的Word文档

通常,我们可以对Word文件进行加密码、设置为只读、禁止复制甚至是将内容变成图片加以保护,但这仅限于个人少量文档,如果是企业每天生产大量的word文档好用这种方法就不行,今天为大家介绍的技术方案就是通过ADRMS来保护企业的大量文档。多数企业越来越重视自己KM(知识管理系统)的建立对于KM的建立实施虽然可以有效地解决企业在知识管理上的问题对于一些具有商业利益关系的机密文件(例如:产品开发技术规格文件),在安全性的管理上要如何达到避免信息外流的情况发生呢?接下来我们详细了解微软的IRM的解决方案,它可以让管理者对文件及电子邮件的传递做高级的安全管理。

IRM的解决方案简单来说就是对于特定文件的内容进行复制、剪切、打印、存档、另存为及邮件的转发进行权限的管理,当然IRM也不是万能的。IRM不能防止下列操作有:恶意程序(例如,特洛伊木马、按键记录器和某些类型的间谍软件)清除、盗取或捕获及传送内容;按照收件人屏幕上的显示手动抄写或重新键入受限制内容,使用第三方屏幕捕获程序复制受限制内容,对于上述几种情况就没办法。

IRM的运行方式可分为两种,分别为IRM与.NETPassport的整合运行,以及直接结合企业内部所建立的WRMS(WindowsRightsManagementServices)。在WindowsServer2008中我们称它为一个ADRMS(ActiveDirectoryRightsManagementServices)的服务器角色。关于IRM的使用非常简单,只要在你打开上述所提到的MicrosoftOffice2007,第一次执行时将会出现如图的信息窗口,在信息内容中提示我们必须先连接到Microsoft网站,如果你使用OFFICE2003将下载客户端软件(MSDRMClient.exe)。

clip_image002

clip_image004

对于企业中没有建立版权管理服务器(ADRMS)的用户来说,就必须结合Microsoft.NETPassport的服务才能够使用,这样便只能够达到单一用户自我文件管理的目的,并且在每次需要IRM服务的时候,就必须连接上Microsoft的网站。因此对于企业真正的IRM应用来说,不但无法做到有效的权限集中管理,更无法作为企业长期的使用。

安装ADRMS

接下来我们了解一下在WindowsServer2008上安装设置ADRMS。但前提是你必须把活动目录正确配置完毕,并安装好IIS。对于2008域,默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求,且密码最小长度为7。口令的复杂性包括三条:一是大写字母、小写字母、数字、符号四种中必须有3种,二是密码最小长度为6,三是口令中不得包括全部或部分用户名。为了更方便建立AD用户,我们要修改密码策略,首先输入Gpmc.msc,在域策略李选中默认域策略,右键点编辑按钮

clip_image006

在安全策略的密码策略中修改密码复杂性要求,选禁用即可。

clip_image008

下面就正式开始安装了,打开服务器管理器,选中角色。

clip_image010

添加角色

clip_image012

开始安装角色

clip_image014

添加所需的服务

clip_image016

ADRMS简介

clip_image018

选择ADRMS服务

clip_image020

建立新的ADRMS集群

clip_image022

设置连接的数据库

clip_image024

设置服务账号

clip_image026

设置集群密钥存储

clip_image028

选取集群网站

由于ADRMS的应用程序是建立在IIS网站的基础之下,因此在如图所示ADRMS群集网站页面中,便需要选择应用程序存放的网站。

clip_image030

由于我们在前面选择了采用SSL的加密连接方式,因此在如图所示的“选择SSL加密的服务器身份验证证书”,页面中,便需要挑选一个现有的服务器证书,或是改选“为SSL加密创建自签名证书”按钮,不过这种方式必须将这个签署的证书也一并安装在所有连接的IRM客户端计算机上才可以。

clip_image032

clip_image034

创建证书

clip_image036

clip_image038

网站简介

clip_image040

clip_image042

确认组建设置

clip_image044

clip_image046

到这一步,恭喜你,已成功完成安装。

clip_image048

clip_image050

到目前为止就完成了在域中安装ADRMS服务器,在整个ADRMS应用系统包含了ADRMS服务器,客户机,用户认证服务器以及证书服务器,最后就是用户本身,ADRMS采用了对称与非对称密码结合的数字证书机制加强了密码保护这样让权限信息更安全。假设某用户将文档拷贝出去,没有自己的证书也就是私钥就无法打开这个文档。如果你将这种技术和ExchangServer结合以后不仅可以让用户在OWA中使用权限策略,还可以利用Exchange传输规则来控制邮件的权限(什么人能查看,或编辑或保存或导出等,及时你截获了邮件也看不到内容),好啦就说这么多,在深入讲就跑题啦,呵呵!

附全文PDF下载

本文出自 “李晨光原创技术博客” 博客,请务必保留此出处http://chenguang.blog.51cto.com/350944/1320683

版权声明:本文为博主原创文章,未经博主允许不得转载。

分享到:
评论

相关推荐

    Word文档隐私保护必学七招.rar

    在现代办公环境中,Word文档是日常工作中的重要工具,其中往往包含着大量的个人和企业敏感信息。因此,确保Word文档的隐私安全至关重要。本教程将详细讲解"Word文档隐私保护必学七招",帮助你更好地保护文档数据,...

    word文档加密工具

    在IT领域,保护数据安全是至关重要的,尤其是对于包含敏感信息的Word文档。"Word文档加密工具"就是专为此目的设计的软件,它允许用户通过设置密码来保护他们的Word文档,防止未经授权的访问。这样的工具使得个人和...

    Word 强制保护文档

    下面是一个简单的VBA代码示例,演示如何使用VBA为Word文档设置密码保护: ```vba Sub ProtectDocument() Dim wd As Document Set wd = ActiveDocument ' 设置打开权限密码 wd.Protect Password:="your...

    word文档批量处理大师6.0.7-注册文件

    批量处理意味着用户可以一次性对多个Word文档进行操作,无论是格式转换、内容替换、添加水印还是调整页眉页脚,都可以在短时间内完成,无需逐个文件手动操作。这对于处理大量文档的工作场景,如公司报告、学术论文、...

    word文档批量处理软件

    8. **合并文档**:将多个独立的Word文档合并成一个大文件,方便管理和阅读。 9. **拆分文档**:将大型文档分割成多个小文件,便于管理和发送。 10. **自动化脚本**:对于复杂的批处理任务,用户可以编写脚本来定制...

    Word文件检测.rar

    这个名为"Word文件检测.rar"的压缩包文件包含了相关的源码,可能是一个易语言编写的程序,用于检查Word文档的安全性、格式正确性以及可能存在的病毒或恶意代码。 易语言是一种中国本土开发的编程语言,它的设计理念...

    Word文档批量打印工具+注册机

    - 支持多种文件格式:除了Word文档,可能还支持PDF、RTF等其他格式。 - 自定义设置:用户可以设置打印参数,如纸张大小、方向、页边距等。 - 预览功能:在实际打印前,提供预览界面,让用户确认打印效果。 - 批量...

    Word文档授权打包加密

    Word文档是许多企业和个人广泛使用的文档格式,其中可能包含敏感信息和重要数据。为了防止未经授权的访问和文件的非法传播,"Word文档授权打包加密"是一种有效的解决方案。这个过程涉及到将Word文档转换为可执行的...

    Java 实现word文件增加图片水印 jacob实现 用到的jar

    总结,通过结合iTextPDF和Jacob这两个库,Java开发者可以在Word文档中添加图片水印,从而实现对文档的个性化定制和保护。这种方法需要对Java、COM组件以及Word API有一定的理解,但是一旦掌握,就可以灵活地处理各种...

    如何保护Word文档不能非法修改.docx

    ### 如何保护Word文档不能非法修改 #### 一、Word文档安全性的重要性 随着信息技术的发展,电子文档成为我们日常工作生活中不可或缺的一部分。特别是在企业环境中,许多重要信息都是通过Word文档来存储和传递的。...

    文件加密器(内含word文档说明)

    文件加密器是一种重要的信息安全工具,...通过Word文档的说明,使用者将了解如何运用这些理论到实际操作中,从而实现对文件的有效保护。在学习和实践过程中,学生不仅可以提升编程技能,还能深入理解信息安全的重要性。

    word文档批量处理工具

    10. **合并文档**:将多个Word文档合并成一个大文件,方便阅读和整理。 使用"Word文档批量处理工具"时,用户需要确保文件的组织结构清晰,以便于工具能够正确识别和处理。此外,为了确保数据安全,建议在正式操作前...

    word文档读取和存入ACCESS

    - 转换和存储大型Word文档可能导致数据库文件迅速增大,可能需要考虑存储解决方案,如文件系统结合数据库引用。 - 对于频繁的读写操作,要考虑数据库性能和响应时间。 - 文件I/O操作应处理异常,确保数据完整性。...

    Word文档加水印(利用Aspose.Words.dll)

    在IT行业中,创建和编辑文档是一项常见的任务,而Word文档的保护和呈现方式也是至关重要的。本项目聚焦于使用C#编程语言,在WPF(Windows Presentation Foundation)环境中,结合Aspose.Words.dll库来实现Word文档的...

    word文档批量加水印工具

    在IT领域,尤其是在文档处理方面,为保护知识产权或者增加文档安全性,经常需要在...对于企业或个人处理大量Word文档的场景,这样的工具无疑是一个宝贵的资源。通过合理利用,我们可以更好地保护和管理我们的数字资产。

    企业信息化技术规范WORD文档.rar

    此压缩包文件包含了一个名为“企业信息化技术规范.doc”的Word文档,很可能是详细阐述了这一规范的具体内容。此外,还有两个其他文件:“delphifans.com.nfo”和“read.me.txt”。 “企业信息化技术规范.doc”可能...

    虚拟打印(将Word转为PDF文件)

    这样生成的PDF文件可以保留原Word文档的所有样式和元素,且不依赖于创建它的软件,确保了文件的跨平台兼容性。 在安装Acrobat PDFWriter 5打印机驱动程序后,用户需要按照以下步骤操作来将Word转换为PDF: 1. 打开...

    pdf文档转成word文档(pdf2word)

    PDF文档与Word文档是两种广泛使用的文件格式,它们各自具有不同的特性和应用场景。PDF(Portable Document Format)格式常用于发布不可编辑的、格式固定的文档,而Word(DOC或DOCX)格式则更适合编辑和排版。在某些...

    看WORD的保护文档功能.docx

    ### Word 2021 的保护文档功能详解 随着信息技术的发展和办公自动化软件的不断进步,Microsoft Office 系列中的 Word 软件一直是文字处理领域的重要工具之一。Word 2021 在文档保护方面引入了多项重要的新特性,...

    最新企业借款申请模板正规版企业借款合同模板WORD文档格式.docx

    【企业借款合同】是企业在资金周转或投资过程中与另一企业或个人之间进行借贷活动时,为保障双方权益而制定的法律文件。以下是对【最新企业借款申请模板正规版企业借款合同模板】中涉及的主要知识点的详细说明: 1....

Global site tag (gtag.js) - Google Analytics