安全中間件（BIS）是一種獨立的系統(tǒng)軟件或服務(wù)程序，分布式應(yīng)用軟件借助這種軟件在不同的技術(shù)之間共享資源。中間件位于客戶機/ 服務(wù)器的操作系統(tǒng)之上，管理計算機資源和網(wǎng)絡(luò)通訊。是連接兩個獨立應(yīng)用程序或獨立系統(tǒng)的軟件。相連接的系統(tǒng)，即使它們具有不同的接口，但通過中間件相互之間仍能交換信息。執(zhí)行中間件的一個關(guān)鍵途徑是信息傳遞。通過中間件，應(yīng)用程序可以工作于多平臺或OS環(huán)境。

產(chǎn)品定位：

為了提升企業(yè)管理能力和信息共享效率，企業(yè)在不同階段引進了不同的應(yīng)用系統(tǒng)，對企業(yè)的各類信息和文檔進行集中管控，在滿足企業(yè)信息充分共享的同時，企業(yè)的信息安全風(fēng)險也越來越大，因為有越來越多的核心數(shù)據(jù)在不受控的前提下使用，這給企業(yè)信息安全帶來巨大的隱患。億賽通一直致力于數(shù)據(jù)安全領(lǐng)域的研究，為了在不影響用戶操作習(xí)慣，不改變企業(yè)網(wǎng)絡(luò)架構(gòu)的情況下解決應(yīng)用系統(tǒng)保護的問題，引用了全新的中間件技術(shù)和各類應(yīng)用系統(tǒng)無縫對接，在滿足應(yīng)用系統(tǒng)正常應(yīng)用的同時，為系統(tǒng)中的文檔提供離線保護和使用權(quán)限控制，有效防御企業(yè)的泄密風(fēng)險。

產(chǎn)品構(gòu)成：

數(shù)據(jù)資產(chǎn)安全管理中間件由集中管控平臺、加解密接口服務(wù)、文檔權(quán)限管理三部分構(gòu)成。

安全中間件

集中管控平臺：

提供安全策略配置、文檔權(quán)限管理組件、應(yīng)用服務(wù)統(tǒng)一接入管理等功能。

加解密接口服務(wù)：

提供文檔加解密、文檔授權(quán)、身份認證等功能。

文檔權(quán)限管理：

負責(zé)文檔加解密、權(quán)限訪問控制等功能。

產(chǎn)品優(yōu)勢：

■ 兼容性強

數(shù)據(jù)資產(chǎn)安全管理中間件可以與各類應(yīng)用系統(tǒng)進行無縫對接，包括OA辦公系統(tǒng)、知識管理系統(tǒng)、項目管理系統(tǒng)、文檔管理系統(tǒng)、檔案管理系統(tǒng)、合同管理系統(tǒng)等，實現(xiàn)從系統(tǒng)中下載的文件自動進行加密授權(quán)保護，充分保障系統(tǒng)離線數(shù)據(jù)的使用安全。

■ 數(shù)據(jù)處理效率高

億賽通采用先進的文件流加密技術(shù)，客戶在處理大批量文檔上傳下載時，不影響使用效率。

■ 開發(fā)周期短

只要客戶或業(yè)務(wù)系統(tǒng)的供應(yīng)商做少量的開發(fā)就可以添加億賽通的中間件服務(wù)，系統(tǒng)實施簡單，應(yīng)用便利，不改變用戶操作習(xí)慣。

■ 應(yīng)用廣泛

億賽通中間件服務(wù)既可以用于組織內(nèi)部用戶信息共享授權(quán)使用，也可以廣泛應(yīng)用于對組織外部用戶的文檔使用權(quán)限控制，根據(jù)用戶需求設(shè)置文檔使用權(quán)限，充分保障組織內(nèi)部的信息安全。

部署方案：

應(yīng)用系統(tǒng)與數(shù)據(jù)資產(chǎn)安全管理中間件集成后：

（1）用戶按照原有操作方式進行文檔的上傳或下載。

（2）文檔下載時，應(yīng)用系統(tǒng)根據(jù)業(yè)務(wù)授權(quán)需求，通過調(diào)用中間件完成重要文檔的加密授權(quán)。

（3）用戶打開文檔時，文檔權(quán)限管理客戶端通過接口服務(wù)實時向應(yīng)用系統(tǒng)請求獲取當(dāng)前用戶對文檔權(quán)限。