1、丨 丨成都安防监控丨DRM 基本架构解析与实际网络环境搭建【eNet 硅谷动力网络安全频道】内容数字版权加密保护技术，是用来控管数字文件使用权限的加密技术，能够针对企业内部文件采取保护的此一类型产品，而它们又称为企业内容数字版权加密保护技术，我们将透过实际部署，及功能操作告诉你这些产品的特色，还有差别之处。丨 丨成都安防监控丨DRM 的产品种类及运作架构 DRM 是保护机密信息不被所有人任意存取的加密技术，而在导入时，有一些值得企业注意的重点，以避免导入后，产生使用上的重大问题内容数字版权加密保护技术，是众多信息保护技术当中的一种，用来保护数位信息不被任何人所随意使用，对于专门用来保护企业内部
2、文件的此一类型产品，有些人以企业内容数字版权加密保护技术的新名称，以便和保护影丨 丨成都安防监控丨音信息的 DRM 技术有所区别，它同样可以根据使用者身分，对于受到产品所保护的重要信息，给予不同的存取权限，及加上浮水印的版权讯息，就其属性而言，适合保护具有流动性质的机密文件。DRM 产品的种类相当多样，除了我们这次所测试，可以单独建置的产品外，许多知识管理、ERP，及 PLM 等类型的产品，都和网络安全厂商合作，加入 DRM 的功能模组，在日常控制文件的流向之余，也能进一步规范文件的使用丨 丨成都安防监控丨权限。除了第 3 方网络安全厂商的产品外，也有许多 DRM 的方案，是由开发该种文件格式
3、的原厂所提供的，微软的RightsManagementServices，就是其中很具代表性的一款。它需要另外从微软的网站上下载，安装在WindowsServer2003 的平台，控管使用者对于 Office 文件的存取权限，而随着 WindowsServer2008 的推出，RMS丨 丨成都安防监控丨也做了改版，成为直接内建在 WindowsServer2008 的ActiveDirectoryRightsManagementServices。和 RMS 相比，ADRMS 的架设与管理比较简单，同时，微软也将它的用户端程序，内建到WindowsVista、Windows7 等 2 种版本的操作
4、系统，因此能直接透过 Office 的 InformationRightsManagement 功能，连接 ADRMS 服务器，保护重要文件不被任何人所任意读写。不仅如此，微软也将 RMS/ADRMS 的 API 提供给协力丨 丨成都安防监控丨的网络安全厂商开发 DRM 产品，使之能够保护更多的文件格式。就架构而言，DRM 是一种主从式的文件加密产品，因此需要架设管理服务器，搭配安装在电脑上的用户端程序，才能加密文件，及管理存取权限。上一页12丨 丨成都安防监控丨3下一页第 1 页:DRM 基本架构解析与实际网络环境搭建第 2 页:DRM 基本架构解析与实际网络环境搭建2第 3 页:DRM 基
5、本架丨 丨成都安防监控丨构解析与实际网络环境搭建3【eNet 矽谷動力網絡安全頻道】內容數字版權加密保護技術，是用來控管數字文件使用權限的加密技術，能夠針對企業內部文件采取保護的此一類型產品，而它們又稱為企業內容數字版權加密保護技術，我們將透過實際部署，及功能操作告訴你這些產品的特色，還有差別之處。丨 丨成都安防监控丨DRM 的產品種類及運作架構 DRM 是保護機密信息不被所有人任意存取的加密技術，而在導入時，有一些值得企業註意的重點，以避免導入後，產生使用上的重大問題內容數字版權加密保護技術，是眾多信息保護技術當中的一種，用來保護數位信息不被任何人所隨意使用，對於專門用來保護企業內部文件的此
6、一類型產品，有些人以企業內容數字版權加密保護技術的新名稱，以便和保護影丨 丨成都安防监控丨音信息的 DRM 技術有所區別，它同樣可以根據使用者身分，對於受到產品所保護的重要信息，給予不同的存取權限，及加上浮水印的版權訊息，就其屬性而言，適合保護具有流動性質的機密文件。DRM 產品的種類相當多樣，除瞭我們這次所測試，可以單獨建置的產品外，許多知識管理、ERP，及 PLM 等類型的產品，都和網絡安全廠商合作，加入 DRM 的功能模組，在日常控制文件的流向之餘，也能進一步規范文件的使用丨 丨成都安防监控丨權限。除瞭第 3 方網絡安全廠商的產品外，也有許多 DRM 的方案，是由開發該種文件格式的原廠所
7、提供的，微軟的RightsManagementServices，就是其中很具代表性的一款。它需要另外從微軟的網站上下載，安裝在WindowsServer2003 的平臺，控管使用者對於 Office 文件的存取權限，而隨著 WindowsServer2008 的推出，RMS丨 丨成都安防监控丨也做瞭改版，成為直接內建在 WindowsServer2008 的ActiveDirectoryRightsManagementServices。和 RMS 相比，ADRMS 的架設與管理比較簡單，同時，微軟也將它的用戶端程序，內建到WindowsVista、Windows7 等 2 種版本的操作系統，因
8、此能直接透過 Office 的 InformationRightsManagement 功能，連接 ADRMS 服務器，保護重要文件不被任何人所任意讀寫。不僅如此，微軟也將 RMS/ADRMS 的 API 提供給協力丨 丨成都安防监控丨的網絡安全廠商開發 DRM 產品，使之能夠保護更多的文件格式。就架構而言，DRM 是一種主從式的文件加密產品，因此需要架設管理服務器，搭配安裝在電腦上的用戶端程序，才能加密文件，及管理存取權限。上一頁12丨 丨成都安防监控丨3下一頁第 1 頁:DRM 基本架構解析與實際網絡環境搭建第 2 頁:DRM 基本架構解析與實際網絡環境搭建2第 3 頁:DRM 基本架丨 丨成都安防监控丨構解析與實際網絡環境搭建3
