安秉网盾 文件加密软件

系统针对文件管控的核心设计思想为严格记录与多渠道外发控制进行双重保护，严格规范企业员工内部的文件使用行为。严格控制公司机密文件外泄。管理员可以很清晰的了解到员工的文件操作行为，外发行为，对于外发途径进行严格控制，同时将外发文件完整的备份一份到服务器上，员工通过改名、压缩将文件外发也难以逃脱追查。

【功能说明】

      功能列表 功能详细介绍。

      文件操作记录  客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括复制、剪切、重命名、删除、外发等动作……日志管理-》文件日志。

      文件外发记录 客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同是可以记录外发的源文件。日志管理-》文件日志。

      文件外发控制 禁止用户通过浏览器外发文件。

      禁止QQ外发文件。

      禁止U盘外发文件。

      禁止拷贝文件到USB设备。

      禁止拷贝文件到共享目录。

      禁止拷贝文件到网络硬盘。

      禁止从USB拷贝文件到本地计算机。

      禁止从共享目录拷贝文件到本地计算机。

      从网络硬盘拷贝文件到本地计算机。

      限制USB设备拷贝文件的大小。过滤策略-》系统设置。

      文件操作报表 系统生成文件操作统计报表。查询统计-》文件操作记录。

      文件删除记录，可以对客户端电脑删除的文件进行服务器备份记录!

【功能特色】

      透明加密

      安装安秉网盾加密客户端的计算机，其生成的文档自动加密，加密文档在内部授权环境内可正常使用，未经授权解密，私自带到外部或未经授权的内部环境均无法打开。

      解密审批

      管理员可以设置客户端解密审批流程。设置好后，客户端选择被加密的文件，鼠标右键，选择申请解密，审批人计算机右下角就会弹出审批请求。如同意审批，则客户端以明文形式外发文件。

      分级加密

      管理员可以设置不同计算机具有不同的级别，级别低的终端，无法查看级别高的终端生成的文件。

      自定义策略

      针对非通用软件，系统提供了人性化自定义策略功能，使用者可以很方便的自定义加密策略。

      解密UKey

      管理员可以制作多个解密UKey，同时可以给解密UKey分配相应的权限，包括解密的权限，修改文件级别的权限等.

      打包外发

      外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息。

      剪切板加密

      剪切板加密：禁止终端用户将数据通过复制粘贴的方式外发出去

      截屏控制

      禁止截屏：禁止终端用户使用截屏软件将屏幕数据外发出去。

      打印水印

      对于加密的文件，打印出来的纸张，背景会有打印水印信息。管理者可以设置水印的内容、位置等信息。

      老板客户端

      管理员可以给企业负责人安装老板客户端，老板客户端可以打开全部加密文件，同时自己使用的文件不加密。

      离线策略

      用于管理不能跟服务器通信的终端电脑如出差，服务器故障等，在授权时间内，终端可以正常工作，超过离线时间，将无法打开加密文档。

      审批日志

      终端使用者的一切申请解密日志，以及审批日志都会记录在系统内，管理员可以进行查询。所有申请解密的文件，均会保存在服务器上，管理员可以打开查看。

      加密文件备份

      对于已经加密过的文件，系统提供备份策略，将文件备份到服务器上。

【软件特点】

一、用户管理功能

1. 建立、维护用户和部门隶属关系 在网盾加密系统中可以建立与企业真实组织结构完全相同的组织结构关系。当企业实际人员、部门进行调整时，管理者通过控制台灵活改变系统中的组织结构。

2. 分级管理功能 分级管理功能由特权管理部门和管理员角色来体现：可以建立特权管理部门，其中包括多个全局管理员，可以对全体员工进行管理；

二、文件外发功能

1. 解密审批 当与外部交流，需要解密文件，员工可以通过申请解密文件，管理人员受到申请信息，根据收到申请解密文件，决定是否通过审批。可以设置多人审批，分级审批。

2. 邮件解密 当符合验证要求，本地文件保持加密保护状态，发送出去的附件就会自动解密。

三、权限管理功能

1. 文件密级管理 网盾加密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

四、客户端管理功能

1. 文件剪贴板控制 受自动加密保护的文件，具有剪贴板防护的功能和控制。例如，WORD为受保护的文件，无法将WORD文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到WORD文档中来。

2. 文件自动加解密 按照透明加解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、粘贴、拖拽等方式，利用邮件、即时通讯工具等非受信任的执行程序带出到企业以外。

3. 日志审计 所有通过申请解密的记录，留有解密文件备份在服务器。可以记录文件操作日志，打印日志，并可以自定义查询日志，可以做相应的导出。

4. 控制端远程加解密 对远程客户端的计算机端进行手动加解密。

五、离线管理功能

1. 长期离线用户管理 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。

2. 短期离线用户管理 若员工临时出差在外，可以通过离线策略对其进行管理。为员工下发“离线包”或者UKEY，则员工可以在出差期间使用加密文件。如果采用UKEY可以控制出差人员使用的天数。

六、策略实现功能

1. 禁止员工使用USB设备（区分存储设备及输入设备）。

2. 禁止员工使用光驱设备。

3. 禁止员工使用软驱设备。

4. 禁止员工使用打印机设备。

5. 防止截屏（包括系统截屏，QQ截屏，搜狗截屏等其他第三方截屏软件）。

6. 允许员工离线打开自己的加密文件。

7. 允许员工手动开启加密解密功能，员工桌面的任务栏中显示图标可以进行手动关闭或者打开 (开关客户端功能)。

七、跨地域，跨网络支持功能

1. VPN集中管理 对于子公司或者办事处，可以通过VPN组成局域网，统一由总部管理。子公司和办事处文件能无障碍流通。

2. 单机客户端 分公司或者办事处人员比较少，可安装单机客户端，单机客户端部署后，所有文件跟公司内部一样拥有统一的策略和密钥。可确保公司文件无障碍流通，以及文件安全。

3. 分布式管理 总公司，子公司，办事处可以采用多个同密钥服务器部署，分布式管理，集中式密钥，确保公司文件无障碍流通。

八、其他

1. 老板客户端 对公司内部加密文件无限制的打开，打开后的文件不再加密。

2. 文件备份 可以根据需要对客户端进行文件备份。

3. 控制台自动锁定 管理员根据需要设置自动锁定控制台时间。

4. 远程管理 可以对客户端进行远程监视，和对远程计算机进行一些基础性的操作。

5. 外协模块 网盾数据防泄密产品针对数据外带推出外协模块。员工将公司内部加密资料带出去，默认加密的资料在公司外部没装客户端的机器是无法打开的，外发的加密资料可以通过网盾外协模块打开加密文件。该加密文件需要公司内部管理人员进行授权，可以对外发的资料进行使用时间限制。授权过期后也无法继续使用，将外发的文件带到公司可以继续使用。

【更新日志】

      1.修复部分bug

      2.优化了部分功能