• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　secWall企业版（数据围墙）系列中的主动加密技术会追踪系统中的加密数据流向，使用系统剪贴板在两个不同的应用程序中“复制->粘贴”数据时，如果源数据涉密，一旦在目标程序中执行了粘贴操作，目标程序也就进入了涉密环境，此后目标程序保存的文件会被强制加密。

　　实际操作中发现Office中的Excel、PowerPoint有个奇怪的现象，只要在涉密的程序中执行的剪贴板“复制”操作，此后启动Excel、PowerPoint就会涉密，即使Excel、PowerPoint没有接触过任何加密文件，这是什么原因呢？

　　当应用程序复制加密数据进剪贴板时，剪贴板作为一个系统存储空间，也变成涉密状态，此后剪贴板的数据流动到哪个应用程序，那个应用程序就涉密了。因为系统的剪贴板只有一个公用的存储空间，也就是一次性的，任何一个“复制”操作会冲掉前一个复制进剪贴板的内容。Office为了扩展剪贴板功能，专门做了一个“Office剪贴板”替代系统的剪贴板。Office程序在启动时先把系统剪贴板的内容复制到自己的“Office剪贴板”，如果在启动时系统剪贴板已经涉密，Office程序就自然变成涉密状态了。

　　知道上面的原理，我们如果不想Office程序自动涉密，只要在启动Office之前清空涉密的剪贴板就可以了。清除涉密剪贴板的方式可以从不涉密的程序中执行一下“复制”操作（可以打开“记事本”随便输入一点文本选中复制一下）。

　　在secWall企业版中，应用程序分为普通应用和隔离应用，普通应用允许任意类型的数据交换，加密数据的流入会导致应用涉密。加密数据不能流入隔离应用，因而隔离应用程序永远不涉密。因此，涉密的剪贴板数据无法粘贴到隔离类型的应用程序中。比如：你不能把加密的WORD文档内容通过粘贴板复制到浏览器、QQ或Outlook里面。