一、产品概述

用友安全通软件产品是面向企业财务数据安全管理的整体解决方案，基于“事前防范、事中监视、事后审计”的基本思路，形成以密码技术为支撑，以身份认证为基础、以数据安全为核心、以行为管理为辅助、以监控审计为依据的全方位内网信息安全管理体系，覆盖了企业财务安全的各个方面，整体解决了企事业内部存在的财务数据安全问题。

产品以客户为中心，提供满足客户实施全面财务安全策略的需求，保护知识财务数据，规范网络行为，从财务系统的所有安全隐患及可泄密途径全面监控客户端的一举一动。建立事前预防、事中监视、事后审计的一体化安全体系，同时最大限度利用最先进、稳定和成熟的技术，快速适应企业管理变革，深度满足个性化管理要求，全面提升客户价值。

二、产品应用特色

n  保障企业数据安全，杜绝信息泄露；

n  管控信息终端，全面行为管理，提升工作效率；

n  全方位审计监控。

三、目标用户

n  以中小企业财务数据安全防护为基本需求，全面保护财务数据安全。

n  企业人员规模比较大，企业财务泄密途径层出不穷的情况。

n  小型工业企业、小型商业企业。

四、产品名称及版本号

产品名称：用友安全通

版本号：10.1

五、产品主要功能

用友安全通主要功能包括财务数据库安全、服务器接入安全、财务客户端安全、个人文件安全管理等四个方面的内容，从部署层面分为服务器防护系统、客户端防护系统和管控中心防护系统。

5.1服务器防护系统

部署于安装了用友财务软件服务器计算机上，根据管理员制定的防护策略，完成对服务器账套目录文件的加密与防护，主要功能包括：

1.      接收管理员系统制定的策略，并按照该策略控制后台服务系统的工作模式。

2.         实现对后台数据库的准入控制，防止非授权的终端入侵。结合网络准入、身份认证技术、资源访问控制技术对连接到用友财务软件数据库后台的终端进行过滤检测，只允许安装了防护终端的计算机才允许访问后台数据库，否则一律拒绝服务。

5.2客户端防护系统

位于使用用友财务软件客户端的计算机上，完成以下工作：

1．     根据管理员指定的策略，对用友财务软件进行全程跟踪防护，设置工作模式。

2．     对所有通过财务软件导出的目标文件将全部加密。包括帐套备份、帐套导出、系统数据库自动备份、财务系统客户端的报表导出、UFO报表存储等等功能，这些目标全部一律进行高强度加密，只允许在企业内部使用，一旦脱离企业内部环境将无法使用。

3．     对财务软件的打印功能进行控制，只允许授权客户端通过财务软件打印报表。

4．     在使用财务软件过程中，根据管理员的设置对系统截屏进行严格控制，防止通过截屏工具造成财务数据外泄。

5．     提供个人信息安全防护工具，保护财务人员个人数据安全

6．     对使用财务软件的所有操作进行全方位审计，作为事后追查的依据。

5.3管控中心系统

部署于企业管理者或者财务主管计算机上，实现系统管理、参数配置、策略管理和系统审计的人机交互界面软件系统，主要完成以下工作：

1．    设置系统正常运行的工作参数，包括服务器系统防护配置、用户登录设置和日志预警设置等。

2．    客户端管理：完成客户端安全防护代理的激活、授权、注销、卸载等操作，提供对普通加密终端的实时监控功能。

3．    审计监控管理：提供各类日志查询和备份操作。

六、运行环境

本产品支持从Windows2000/XP/2003各个操作系统平台（服务器由于性能原因要求WinXP以上），对操作系统环境要求低，没有版本要求。

n  软件环境

Ø  数据库支持 MSDE2000+ MSDE CriticalUpdate（关键更新）、sql2000+SP、sql2005（支持Enterprise与 SERVER 2005 EXPRESS）

Ø  操作系统：

n  硬件环境

Ø  服务器配置（不区分数据服务器与应用服务器）：

中央处理器(CPU): 最低配置Pentium III 500，建议Pentium IV 3.0，

硬盘(HD)：最低配置10G ，建议50GB可用空间

内存(RAM)：最低配置1GB，建议2GB

Ø  客户端计算机配置：

中央处理器(CPU): 最低配置Pentium III 500，建议Pentium IV 3.0

硬盘(HD)：最低配置10GB，建议50GB

内存(RAM)：最低512MB，建议1GB

七、系统升级

产品目前只支持下载升级安装。

八、注意事项

n  在服务器和客户端必须同时安装安全通软件；

n  安全通不支持Windows7操作系统，同时不支持IIS7。