功能模塊介紹

• 文件透明加密模塊

文件透明加密模塊是防止電子文件由于單位內部員工泄露而開發的內核驅動層加密、圖紙加密、文檔加密系統。在不影響員工對電腦任何正常操作的前提下，文件在復制、新建、修改時被系統強制自動加密。加密的文件只能在單位內部電腦上正常使用，一旦脫離單位內部的網絡環境，在外部電腦上使用是亂碼或無法打開。加密文件只有被管理員解密之后，帶出單位才能正常使用。

• 密級管理模塊

對于單位內部的機密文件，做到統一管理，分級負責。可根據實際工作需要，設置負責人的密級級別，從而限制機密文件的閱讀權限。即：某一級別的操作員所制作的文件，只有高于或等于該級別的人員才能夠閱讀，有效保障機密文件的安全性與防泄密效果。

• 外發控制模塊

對于一些重要文檔外發需要事先向上級領導進行外發申請，才能外發給客戶或合作伙伴。被授權的客戶或合作伙伴獲得該受控外發文件后，打開時需先進行合法的身份認證，而后才能在授予的權限范圍內訪問。身份認證的方式包括：口令認證、機器碼認證、聯網認證。訪問權限包括：閱讀次數、可打印、可截屏、可編輯、閱讀期限、過期自毀、回收等。被授權的客戶或者伙伴在訪問該文件時，無需在自己的電腦上安裝任何插件，即可訪問。

• 離線管理模塊

針對所有員工筆記本辦公，公司統一設定默認時間（如：72小時），在默認時間內，攜帶筆記本回家辦公和公司內部一樣的安全管理效果；對于員工出差時，可在線向上級申請，授予一個合理時間，攜帶筆記本出差辦公，和在公司內部一樣的安全管理效果；有些電腦需要長期脫離公司網絡，或者無法連接網絡的情況下也需要保護電腦上的文件，同時查看公司其他電腦上的加密文件，這時，可以選擇在這類電腦上安裝離線終端。

• 服務器白名單模塊

企事業單位無需在內部應用系統上安裝任何插件，事前通過數據防泄密系統統一配置，要求終端加密文件上傳到服務器是明文，或者密文；單位內部的加密終端根據下發配置要求，系統會自動判斷，如果要求明文存儲，自動解密后上傳，無需人工干預。

• 移動終端管理模塊

為了便于移動辦公，系統支持添加、修改或刪除移動終端信息（支持IPAD、IPhone及Android系統的移動終端），用戶可通過移動終端在線閱讀加密文檔，如查看OA系統上的加密文件或加密的郵件附件，在方便移動辦公的同時，保護企事業單位數據安全。

• 便攜式解密終端模塊

天銳綠盾便攜式解密終端（簡稱“解密KEY”）為軟硬件一體產品，類似U盤，可即插即用。與天銳綠盾數據防泄密系統搭配使用，在不安裝加密客戶端的情況下，使用解密KEY查看單位內部的加密文檔。解密key只有合法用戶才能使用，還提供普通用戶和管理員使用解密KEY的操作記錄。

• Linux終端管理模塊

天銳綠盾Linux終端管理模塊，采用基于Linux內核的文檔透明加解密技術，在不改變用戶使用習慣、計算機文件格式大小和編譯程序的前提下，可以對類型的文件進行透明加解密，同windows加密文件體驗無差別，且能夠與Windows加密客戶端完美兼容，系統方便用戶在Windows平臺與Linux平臺上對相同的加密文檔進行查看、編譯等操作。

• Mac系統加密模塊

使用Mac的企業基數逐漸增加，涉及的商密數據也越來越多，在使用、傳輸、保管的過程中仍然存在較多安全隱患。天銳綠盾新增Mac終端數據透明加密，可以在不影響員工正常工作的情況下實現對Mac終端中的商密數據進行強制加密和透明使用，防止數據外泄。

• 多系統加密 無縫管控

目前，大部分企業是Windows、Mac或Linux終端混合使用，在進行文檔加密管理時通常會遇到不兼容的現象，而為了統一化的管理，又必須使用同一套加密系統，從而保障企業的信息安全和內部工作人員之間的文檔流通閱覽。針對此多系統文件加密需求現象，天銳綠盾已經全面覆蓋Mac、Windows以及Linux系統，在多個系統之間實現文檔的統一加密，實現文件加密無縫管控！