试用的朋友请注意，铁卷从3.0开始采用许可文件方式发放测试授权，当您下载安装程序，并安装完铁卷后：
1、运行铁卷管理中心时，会提示“没有找到许可文件，请重新导入。”；
2、点击确定后，在弹出的“产品许可”窗口中点击“获取许可”按钮，生成一份“Register.inf”文件；
3、将该“Register.inf”发送给向您提供铁卷测试版的大成天下产品代理或经销商；
4、大成天下产品代理或经销商会发回一份后缀名为“.dat”的许可文件给您，通常该文件包含5个终端1个月的测试许可，过期后软件将无法运行。在收到这份文件后，请点击“导入许可”按钮，导入许可文件；
5、请您测试铁卷是否满足您单位的安全需求。 以上过程可以参考“铁卷试用版的证书导入动画演示”。
非常感谢您的测试，相关产品建议请发送邮件到[email protected]。
如果您希望成为铁卷的产品代理商，或者您的单位有信息防泄露需求，可以拨打电话：0755-86092828找傅先生或吴先生获取铁卷的更多信息。
PageMaker是出版业的首选工具之一，很多人用它来排版说明书、教材。前些天耿先生提出了，在他所处的教材制作行业中，有这样的需求，并且希望试 用，于是对PageMaker 6.5和7.0两个版本进行测试。结果出乎意料的顺利，不需要开发人员在代码上做任何调整，目前的铁卷电子文档安全系统3.0版本就能够透明支持 PageMaker :)
需要做的仅仅是导入我们制作的规则文件AdobePageMaker.igr，然后在创建Agent的高级选项中勾选Adobe PageMaker，如下图所示：
这样用户安装铁卷agent之后，由PageMaker创建的所有文件（包括pdf、html等），都会被透明地加密，只有授 权用户能够打开。当然，如果需要发送明文文件给客户，也能够轻松地通过“申请解密”功能提交解密申请，管理员可以在查看文件内容敏感程度后决定允许或拒 绝，这就一定程度上解决了安全性与易用性之间的矛盾，希望用户会喜欢😁
有位公安系统的朋友提到这样一个案例：“一位办案人员的笔记本在出差期间失窃了，由于该电脑中存放大量案件的破案进度等高度机密信息，他们大为紧张，曾经尝试多种方法希望找回来，甚至找到过安全公司，试图让他们通过黑客手段设法进入该电脑后将数据销毁……”
的确，我们偶尔能在媒体报章看到这类事件的发生，比如：
澳政府1500台电脑丢失 内存国防部绝密信息 存放机密数据的电脑一旦失窃，黑客有多种手段可以破解掉常见的一些防护手段，比如BIOS密码、Windows系统登陆密码 等，至多用LiveCD启动，或者甚至卸下硬盘挂到其它机器上将数据拷出来……电脑中的机密数据，可以说是赤裸裸地暴露在窃贼的眼前，也正因为如此，美国 军方为了保证他们的信息安全，在电脑保障方面采取了一系列缜密的措施。
而铁卷恰恰能够很漂亮地解决这个问题：
电脑中的数据全部都是加密存储；
出差时需要申请离线，一旦超时便无法打开文档；
用LiveCD启动或卸下硬盘，读取的全部是加密文件；
用户透明，完全不改变日常使用电脑的习惯，零学习与使用成本。
联系：吴鲁加[email protected]
网址：http://www.unnoo.com
版本：V 1.0
txt版：下载 一、在制造设计行业起到图纸保护作用
1、用户的困境与需求
某家重型卡车生产企业，在2005年花巨资从国外引进一套设计图纸后，开始意识到企业存在安全保密需求，他们当时的安全状态及需求是：
a、企业网内部缺乏安全措施，诸多服务器存在安全风险；
b、大量机密图纸需要让普通员工察看甚至编辑；
c、有时需要员工将图纸带回家进行加班工作；
d、有时需要将图纸发送给合作伙伴进行商讨； 2、拥有类似需求的行业
与该企业类似，在重工行业、汽车制造行业、电子元器件设计行业、电视冰箱等家用电器设计领域、灯具及卫浴等涉及工业设计的行业、广告设计行业、水利设计院、电力设计院、电信设计院等单位，甚至软件开发行业对源代码的保护，都具有类似的需求。
3、大成天下的解决方案
经过分析，我们将用户的需求分为四类：
a、企业内部的台式机；
b、企业发放的笔记本电脑；
c、员工家里的台式机；
d、合作伙伴的电脑； 针对这四类终端，我们采用了不同的连接策略：
a、企业内部台式机必需与管理中心进行实时心跳连接；
b、笔记本电脑允许用户申请离线使用（方便出差）；
c、对需要回家办工的员工，采用“应用程序光盘”加“优锁（USB KEY）”的方式，员工必须提出申请后，在家里台式机同时插入光盘和“优锁”，才能编辑企业的加密文档；
d、长期合作伙伴，可以专设一台电脑安装铁卷用户终端，用于察看企业文档。短期合作伙伴，可以发放具有时间限制的“应用程序光盘”和“优锁”。 通过需求分类，用户最终清晰地辨别出企业安全保密需求的着力点，并最终部署了铁卷电子文档安全系统。
4、客户反馈
以往对重要图纸的发放与控制，只能采用“人治”，所谓的“用人不疑，疑人不用”，对人力资源的要求相对较高。采用了铁卷电子文档安全的解决方案之后，从技术上防住了泄密，疑虑打消后，企业内部工作效率得到了显著的提升。
二、在咨询行业起到知识产权保护作用
1、用户的困境与需求
我们处理过这样一个案例：某公司专业从事调查与咨询工作，他们的主要产品是公司耗费大量人力财力进行访谈、调查、统计后总结出来的报告。显然，该公司 并不希望每份报告只能销售给一个客户。但他们面临的问题是：往往是一份报告在销售给几个客户之后，便会很尴尬地发现，在“准客户”的手里，甚至在互联网 上，已经能够见到这份报告了。
因此，他们希望能够做到：给每个客户的报告，仅有该客户能够阅读，即便他们将文档发送给第三方，第三方也将无法打开该报告。
2、拥有类似需求的行业
在我们的观察中，政府的统计部门、咨询公司、调查公司以及销售各种图像、视频、音频素材的公司都会有类似的需求。
3、大成天下的解决方案
我们采用了铁卷专业版与“优锁”结合，有效地解决了该问题：
a、给每个用户分发咨询报告时，采用“优锁”加光盘的形式，在光盘中包含铁卷专业版及我们发放给客户的报告，而“优锁”中则包含该客户的专有信息；
b、用户同时插入光盘和“优锁”时，铁卷自动启动，并检查“优锁”是否存在及认证信息是否正确。认证通过后，用户可以打开光盘中的报告；
c、在打开报告时，可以限制用户的截屏、打印、复制粘贴等操作；
d、如果用户强行中止铁卷或拨出“优锁”，程序在退出前会强制关闭当前打开文档； 4、客户反馈
铁卷的使用操作简单，并且通过“优锁”的硬件防护措施，能够切实有效地防止我们的调查报告流失，对咨询产品的扩大销售起到了很好的技术保障作用。
三、在企业的财务部门起到关键信息保护作用
1、用户的困境与需求
某企业的财务部门曾经向我们提出：他们有大量Excel制成的统计报表，这些报表由财务部不同人制作而成，并且分别保存在多人手里，财务主管希望做到：
a、让拥有这些文件的人能够阅读、修改但无法带走或传播；
b、禁止打印，或者仅允许打印到特定网络打印机；
c、主管有权限申请将文档解密，以便发送给公司高管；
d、如果有员工离职，能够及时回收权限，让他无法打开文件； 2、拥有类似需求的行业
在计算机应用日益广泛的今天，几乎所有企业都或多或少有些机密数据以电子文件的形式存放，而许多行业本身具有高度竞争，因此不仅仅是财务数据，还有其它数据也需要保护，例如：
政府及军队、公安、国安等具备高保密要求的行业；
旅游行业的客户资料、新开发的景点资料等；
律师行业的诉讼材料、客户资料；
超市百货等零售行业的客户资料、库存、价格等；
医院的病患资料；
电信运营商的设计方案、图纸、拓扑等；
水利、电力设计图纸等； 3、大成天下的解决方案
铁卷具有不同版本，可以针对大、中、小型企业用户的特点进行部署：
公安部计算机信息系统安全产品质量监督检验中心在2003年底颁布并实施了一份《信息技术文件加密产品安全检验规范》，阅读并用freemind做了个图，辅助记忆。
下载Freemind源文件：文件加密产品安全检验规范
没做过什么搜索引擎优化，unnoo.com和secyou.cn的PR值居然都是5了，感觉不错，没有做过广告，没有在媒体上发过软文，公司的铁卷还是吸引了不少用户、代理商的关注，互联网还真有意思 :)
在这个时代，新闻和广告的模式看来将被改写了。有志于这两个行业的人们，或许可以抓住这个时机。互联网的出现的确给了平头百姓一个机会，即便没有权势或财力在背后支撑，仍然有可能通过互联网成就一番事业。hao123就是个最典型的例子。
附上Google对PageRank技术的描述：
**PageRank 技术：**通过对由超过 50,000 万个变量和 20 亿个词汇组成的方程进行计算，PageRank 能够对网页的重要性做出客观的评价。PageRank 并不计算直接链接的数量，而是将从网页 A 指向网页 B 的链接解释为由网页 A 对网页 B 所投的一票。这样，PageRank 会根据网页 B 所收到的投票数量来评估该页的重要性。
此外，PageRank 还会评估每个投票网页的重要性，因为某些网页的投票被认为具有较高的价值，这样，它所链接的网页就能获得较高的价值。重要网页获得的 PageRank（网页排名）较高，从而显示在搜索结果的顶部。Google 技术使用网上反馈的综合信息来确定某个网页的重要性。搜索结果没有人工干预或操纵，这也是为什么 Google 会成为一个广受用户信赖、不受付费排名影响且公正客观的信息来源。
glacier又带队苦熬了这么些日子，大伙儿也眼瞅着铁卷也日渐成熟了。
最近跑了几家客户，又零星得到了些需求反馈，的确闭门造车和面对客户谈出来的需求就是不一样，比如这里用户问到的几个问题：
1、申请离线后，如果调整时区，是否离线功能也会被禁用？（这家企业在多个国家有分支机构，员工有可能跨时区工作。）
2、老板经常说走就走，根本顾不上申请离线或者带上USB Key，这时能不能通过发送邮件等手段来补救？ 铁卷在用户环境使用稳定之后，要做的就是让它从细节上更符合用户的要求，要让用户习惯使用它，喜欢上它，还有很长的路要走。
前天在用户那里讲的ppt，小鼻涕觉得太冗长，所以准备了一个更短的，大家可以看看。另外，最近印了一份彩页，估计这两天能出来了 :)
在朋友那里看到一份由“财团法人资讯工业策进会资讯市场情报中心”2006年4月发布的《台湾大型企业资讯安全应用调查分析》，里面提到：
值得关注的事，逾两成大型企业表示，实际造成资安事件损害源自内部比例在80%以上，显见内部威胁已不容忽视，企业在内部资安管控措施与使用者资安防护意识上仍待强化。 虽然一直以来，我们都能听到很多媒体报章上写着“内部威胁更胜于黑客攻击”，但实际上企业在IT安全方面的花费，绝大部份还是用于“防外”的，例如防火墙、IDS等等。大型企业已经日渐意识到内部安全防范的重要性，这绝对是件好事，用户是带动铁卷产品成熟的最好方式。
企业资安除仰赖咨讯部门采购相关资安产品外，针对整体企业组织的资安管理政策、程序或制度的落实益发重要。综观台湾大型企业在资安管理政策的概况，普遍皆 已完成相关资安政策的拟定。不论是资料存取控制、灾难回复计划、人员安全与管理制度、紧急应变程序等，完成度皆有六成以上的水准。
以往做评估的时候就发现一个特点：很多企业中，信息安全的情况通常是管理制度齐备，执行不力。制度齐备，说明企业已经有了做安全的意愿，并开始从管理上着 手厘清这些事情，但为什么会执行不力呢？往往是因为企业并非信息安全的专业人士，缺乏足够的技术手段来“监控”技术的运行。举个最简单的例子：我们在管理 制度中常常能看到“禁止设置薄弱密码”的要求，但在实际工作中，如果员工这么设了，我们怎么检查？是否有成熟的方法，是否也形成标准的流程了？
在Isaac Mao的blog上看到两段话，比较有意思：
罗丹说雕塑大法就是“减去多余部分”，把一个方形泥坯逐步雕琢成为一个美丽的艺术作品，是需要很大的勇气去做减法。创业过程惊人相似，任何原始的想法都是一个泥坯，大而且看不清楚，但是好的团队能够从不同的角度去下手，逐步减去那些多余的部分，让自己的作品慢慢被看清楚。优秀的团队不但能够做减法，而且有相当程度的美学功底，让作品看上去更加独特和值得欣赏。 所有不够好的商业，都还存在着大而全的问题。从这样的商业中，可以看到各种方式的盈利模式，以及各种方式的收费模型，但是就是无法欣赏到其中独特的东西。创业过程如同减法雕塑，如果想达到很美，就要不断减去多余部分。
在创业执行过程中，“乘法法则”比“减法法则”更难以把握，因为作乘法的因子只有很少部分是团队自己能够控制的，有一部分是自己能够影响的，还有一大部分是无法控制的外界因素。大部分因子都可以用对团队有利的百分比来表示，例如，“执行”的能力是60%，“营销”的能力是70%，“外界竞争”是50%，这三项乘在一起就是成功率：S= 0.60.70.5 = 0.21，这个团队只有21%的成功率。这还算好，如果更多的因子乘在一起，则还会降低成功的机率，这是各个团队逃避不掉的法则。 按照我个人近期对两个公司的相对评价，分别得到不同的成功机率： S1= 60%(团队经验）70%（执行） 50%（市场机会）*70%（产品创新）… = 14.7% S2 = 50%（团队经验）90%（执行） 70%（市场机会）*80%（产品创新）… = 25.2% 所以可能对第二个团队的投资倾向会增加一些，当然各个因子的百分比衡量，各个公司并不相同，对于我们来说有自己的度量表。而且这里介绍乘法法则的原因不是为了投资，而是要告诫团队失败的机率永远是很大的，需要不断提升自己的乘法因子的百分比，才能够有限地改善自己的成功机率，加油和规避误区是每天的工作。
就目前大成天下的现状来说，初创的时候，手里什么资源也没有，只能站在X-Scan的基础上做游刃。经过一年多的积累，铁卷在市场上也渐渐开始准备发力了，这是面向企业的。 面向互联网用户，我们还花费了一部份精力在做XPOWER Lab的工作：X浏览器、X影音、X文件锁、X警戒…… 该不该做减法？怎么减最具美感，最优雅最漂亮呢？
在乘法法则里面，提到的四个主要元素是团队经验、执行、市场机会和产品创新，我们目前的情况是怎么样呢？请看了这篇blog，又多少对我们有些了解的朋友们帮我做个评价吧，不用担心我的心理承受力，谢啦
电子文档安全保护（防泄密）类型的产品，看来很快将在市场上得到认同了，不枉glacier带队开发铁卷这么长时间的辛劳 😁
2006年8月15日，Ponemon Institute通过网上调查，发布调查报告《U.S. Survey: Confidential Data at Risk》称：
1、81％的美国公司在过去一年曾丢失过含有敏感信息的笔记本电脑等存储设备；
2、被调查者认为最优先的3个安全问题是：
1）保护传送中的敏感或机密数据（protecting sensitive or confidential data in motion (transfer)）；
2）身份和访问管理IAM（identity and access management）；
3）保护存储的敏感或机密数据（protecting sensitive or confidential data at rest）。 并且，对于“保护存储的敏感或机密数据”,81%的被调查者认为这是他们组织今年的优先任务，89%的被调查者认为这将是他们组织明年的优先任务。
3、被调查者认为最具风险的4类数据是：
1）知识财产；
2）商业秘密；
3）客户资料；
4）员工资料。
4、各种存储设备含有未受保护的敏感数据的可能性是：
PDA等移动设备（60％）；
笔记本电脑（59％）；
USB盘（53％）；
台式电脑（36％）；
共享文件服务器（35％）。