優碩的TrustView DRM for UDP（Universal Document Protection）是由管理伺服器、用戶端軟體等2項主要元件所組成，最新的版本是我們這次所測試的3.5。這款DRM產品的管理伺服器套件可以採32位元相容模式的架構，安裝在Windows Server 2003或者是2008的64位元版本操作，至於提供給64位元環境的用戶端軟體，則預計在下半年推出。
TrustView DRM for UDP在架構上必須連接資料庫伺服器，以便於儲放系統記錄、系統使用者帳號，及權限範本等3種資料，在部署過程中，管理者需手動建立資料庫，再開放給管理伺服器連接，而除了常見的微軟SQL Server之外，TrustView DRM for UDP也能搭配8i以上的Oracle資料庫運作。
提供多種版本的用戶端程式
TrustView DRM for UDP的元件採分開方式銷售，管理伺服器的價格，視控管檔案格式的多寡，及額外採購的模組項目而有差異。需要另外購買的模組包括浮水印、檔案伺服器自動加密（File server AutoCipher）、網域使用者帳號整合，及同步備援模組等4種，而這套產品目前可以支援的軟體專屬格式，包括微軟Office、Adobe PDF、Autodesk AutoCAD，及PTC的Pro/E等5種，而它的用戶端軟體，根據所要控管的軟體種類不同，而區分成不同版本。
以我們這次測試所使用的用戶端軟體（專業版）來說，它可以支援Office，及PDF等2種檔案格式。其中，對於安裝Acrobat軟體，可以完整編修PDF檔案的電腦，搭配TrustView DRM for UDP就可以加密檔案，而安裝免費Adobe Reader的電腦，則僅具備瀏覽文件的權限；而針對尚未支援的檔案格式，則是需要透過原廠協助客製化，才能提供控管。
除此之外，TrustView DRM for UDP的用戶端軟體並沒有內部使用者，及協力廠商專用的外部版本區別，對於有這項需求的企業而言，可以在DMZ區另外架設這款產品的驗證伺服器套件，然後透過TCP的9082埠，連接內部網路的管理伺服器，驗證外部使用者開啟檔案的權限。而從資安的角度來看，這樣的架構可以降低駭客碰觸管理伺服器的機率，減少惡意攻擊的產生。至於另外一種做法，則是修改防火牆的設定，以NAT轉換的方式，讓安裝在協力廠商或者身在外部網路的使用者電腦上的用戶端軟體，能夠連接這款產品的管理伺服器。
用戶端軟體的安裝，裝好之後，當使用者於下一次登入Windows時，就會出現視窗要求我們輸入帳號、密碼，以便和TrustView DRM for UDP的管理伺服器間建立連線，同時派送該使用者所對應的權限範本，及加、解密檔案所需的金鑰。
在未安裝用戶端軟體的電腦，開啟TrustView DRM for UDP加密過的檔案，則會出現提示畫面，要求我們連結到原廠網站下載程式安裝。
而以Word為例，在軟體視窗的上方，會出現用戶端軟體的功能鍵，可以由此建立與管理伺服器之間的連線，預設狀況下，當我們開啟一份受到這套產品加密的Word檔案，這時就會自動出現對話視窗，要求我們輸入帳號、密碼，通過驗證後才能取得使用檔案的授權，另外，也可以視企業的管理需求不同，改以單一登入的方式進行驗證，以減少使用者操作檔案時的複雜度。
而除了Windows AD外，TrustView DRM for UDP也能改採其他方式提供使用者的權限驗證，包括建立於管理伺服器本機的使用者帳號、LDAP，及更為嚴謹的Public Key Infrastructure（PKI）、指紋辨識等方式，做更進一步的管控。
TrustView DRM for UDP具備網頁型式的System Configuration Manager（SCM），及從管理伺服器本機開啟的Administrative Content Manager（ACM）應用程式等2種管理介面。其中，SCM主要是用來設定這套產品的環境參數，至於ACM則是用來設定使用者的權限範本。
採用透明加解密方式處理檔案
TrustView DRM for UDP是一款支援透明加解密技術處理檔案的產品，所以當用戶端軟體偵測到有人執行受產品監控的軟體來更改檔案，並且產生存檔的寫入動作，就會自動加密檔案，完成之後，會在檔案外觀加上鎖頭圖示，以便和未加密的一般檔案有所區別。
很特別的是，TrustView DRM for UDP監控的對象不僅是針對應用程式的專屬檔案格式，像是純文字等具有共通屬性的檔案格式也包含其中，設定上，可以設定僅對一部分做控管，比較不具風險的，則以例外清單的方式略過。
TrustView DRM for UDP的權限範本可以直接整合Windows AD的組織單位，對於我們所要求的，僅提供部分使用者具備完整使用權限的設定方式，這時可以先給予整個部門唯讀權限。
除了基本的讀取、寫入，及列印控管外，TrustView DRM for UDP也能對於使用者截圖的動作提供防護，透過鍵盤上的截圖鍵，並無法將檔案內容轉貼到小畫家等影像處理軟體。
該產品也提供檔案伺服器的自動加密模組，可以自動加密放置於特定目錄下的檔案，並且針對該共享資料夾套用權限範本，使得原本使用該資料夾的對應部門，能根據使用者身分的差別，而具備不同的檔案存取權限。當企業內部有眾多檔案需要透過DRM保護時，就可以透過這種方式，很快速地完成大量機密檔案的防護。
可搭配網路設備提供多機同時服務的架構
TrustView DRM for UDP的管理伺服器，可以採Active/Standby（A/S）的高用可用性架構提供多機備援的功能；另外，也可以在管理伺服器的前端部署L4交換器，或者是負載平衡器的網路設備，讓多臺管理伺服器可以同時提供服務。
關於管理伺服器的復原，由於這套系統是將運作所需的資料，儲存在資料庫當中，因此當管理伺服器重新架設完成，並且恢復和資料庫伺服器間的連線後，就可以讓使用者正常開啟先前所加密的檔案，操作上相當簡便。
產品資訊
優碩TrustView DRM for UDP 3.5
●建議售價：管理伺服器每臺250,000元，用戶端軟體授權每人為3,000元（專業版，支援微軟Office、Adobe PDF加密），資料夾自動加密模組為100,000元、網域帳號同步模組為100,000元
●原廠：優碩科技
●電話：（02）2772-9900
●管理伺服器系統需求：作業系統／Windows 2000~Server 2003、Sun Solaris 8.0以上，及RedHat 8.0 以上，資料庫／微軟SQL Server 2000 SP3~2008、Oracle 8i、9i及10g
●用戶端軟體系統需求：Windows 2000~Windows 7
●管理介面：微軟Office、Adobe PDF等5種
●管理伺服器備援方式：管理伺服器本機應用程式介面、Web介面
●支援軟體種類：Active/Standby，Active/Active（需搭配L4交換器或負載平衡器）
【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】
用戶端程式安裝後，會常駐於視窗上方，可以由此操作連線的設定。
TrustView DRM for UDP的權限範本，可以直接對應Windows AD，並提供多種不同的權限設定選項。
熱門新聞
2024-11-18
2024-11-20
2024-11-15
2024-11-15
2024-11-12
2024-11-19
2024-11-14