天喻InteKEY与纬衡图文档系统集成案例

       武汉山力板带公司（以下简称“山力公司”）使用天喻软件提供的数据防扩散系统—InteKEY已有六年多，加密的文档范围主要为设计文档和办公文档，系统运行稳定、安全可控，双方一直保持着良好的合作关系。

       今年年中，山力公司引进纬衡图文档管理系统。该系统用于管理公司的电子图文档，解决图文、档案资源的安全储存、高效共享、规范管理等问题。随着该系统的调试运行，实施人员发现，在加密环境中，出图打印子系统的文档内容提取功能无法使用，Web端无法显示文档的预览图等情况。于是山力公司联系了天喻软件数据安全事业部和纬衡图文档实施团队，提出两个系统安全集成的目标和需求，希望在保障该系统内文档资源的积累、挖掘和共享功能的同时，防止文档流失，提升文档的再利用价值。

集成需求

       （1）在加密电脑上，实现纬衡图文档系统的出图打印、文档内容提取操作正常，各项文档录入操作和转轻量化操作正常，输出的各文档及缓存文档是加密状态。

       （2）在非加密的电脑上，实现纬衡图文档系统的客户端无法拿到明文文档。

       （3）Web端正常显示文档预览图。

       （4）Web端下载的文档均为加密格式。

集成方案

       通过三方的沟通协调，确定了以下集成方案，来实现集成需求。

       （1）通过InteKEY策略扩展，管控纬衡图文档系统的客户端各功能程序，实现上述需求1。

       （2）通过在文档服务器上部署InteKEY的增强模块InteNAC（网络访问控制），阻断非加密电脑上纬衡图文档的输出下载连接，实现上述需求2。

       （3）对于Web端预览图功能，纬衡图文档有多种模式可选择配置，主要有pdf和图片格式，用于Web端指定位置分页展示；预览请求时，由Web服务端动态调用文档及时转换生成预览图或直接读取已生成好的轻量化格式发到Web浏览器。在这一点上，纬衡项目组需要适配集成需要，调整指定文档的放置路径，并搭配服务端的InteKEY软件加密策略，实现上述需求3。

       （4） Web端下载文档方面，通过服务端的InteKEY软件加密策略，实现服务端数据仓放置的原始文档均为InteKEY密文，Web服务端直接转发至Web浏览器，实现上述需求4。

集成效果

       确定集成实施方案后，天喻软件实施团队和纬衡图文档项目组开始各项调试验证工作，通过约两周的时间，完成了集成实施部署。根据用户使用的反馈结果，纬衡图文档运行平稳，各集成需求得到验证，达到了山力公司所提出的集成目标。

       以上介绍了天喻数据防扩散系统-InteKEY 与纬衡图文档系统达成的安全集成案例。我们将秉承真诚服务、合作共赢的态度，为广大客户的数据安全建设添砖增瓦，保驾护航！