【文件透明加密模塊】
文件透明加密模塊是防止電子文件由于單位內(nèi)部員工泄露而開發(fā)的內(nèi)核驅(qū)動層加密系統(tǒng)。在不影響員工對電腦任何正常操作的前提下，文件在復(fù)制、新建、修改時被系統(tǒng)強制自動加密。加密的文件只能在單位內(nèi)部電腦上正常使用，一旦脫離內(nèi)部網(wǎng)絡(luò)環(huán)境，在外部電腦上使用是亂碼或無法打開。文件只有被管理員解密之后，帶出單位后才能正常使用。
支持類型：
word、excel、powerpoint、金山wps、寫字板、autocad、pro/e、ug、solidworks、caxa、preteldxp、開目cad、solidedge、cimatron、powermill、mentor、esprit2004、3dmax、犀牛、coreldraw、photoshop、illustrator、中望cad、浩辰cad、visualc++、delphi等等。
支持系統(tǒng)：windowsxp\2000\2003\vista\windows7 \windows8
技術(shù)級別：內(nèi)核級驅(qū)動層加密
驅(qū)動層加密工作在windows內(nèi)核，隨著windows開機而運行，在運行過程中不會被惡意停止。驅(qū)動層加解密動作都是在文件打開的時候動態(tài)解密，文件保存的時候自動加密，不產(chǎn)生臨時文件，安全性更好，效率更高。
功能特點：
1. 動態(tài)全程加密
終端操作員在打開文件時，綠盾根據(jù)權(quán)限，自動解密；終端操作員在新建文件、編輯文件時，綠盾自動加密存儲。保證存放在硬盤為密文，無需用戶干預(yù)。這些加密過的文件，無論通過何種方式（郵件、網(wǎng)上鄰居、u盤拷貝、聊天工具傳輸），泄漏出去的文件均無法打開。
2. 嚴格密鑰管理
每個單位都會分配到唯一的主密鑰，加密過的文件拿到同樣裝有綠盾的單位，由于密鑰不同也無法打開。同時，單位也可以自行設(shè)置密鑰，提高系統(tǒng)安全級別。
3. 文件無縫使用
在裝有綠盾的單位電腦上打開加密文件，不需要輸入密碼即可直接打開，且在同一單位內(nèi)部裝有綠盾的電腦之間文件可以相互打開，做到文件的無縫使用以及單位員工間的無縫使用。
4. 文件解密管理
采取流程解密、手工解密、郵件解密三種方式靈活組合運用，滿足不同單位的業(yè)務(wù)需求。流程解密類似于oa線上審批流程，由申請人發(fā)起申請，在指定審批人的審批通過后，文件自動解密。手工解密則是直接授權(quán)給終端對自己文件解密，簡單方便，一般用于管理員。郵件解密則全部通過電子郵件完成，將文件作為郵件附件提交申請，管理員審核通過后，郵件發(fā)送時文件自動解密。同時所有解密的內(nèi)容，包括申請人、審批人、時間、文件標(biāo)題及內(nèi)容等，都在服務(wù)器上自動記錄，以備單位查詢。
5. 客戶端離線管理
即使出差或工作需要外帶筆記本暫時離開單位環(huán)境，可通過離線授權(quán)及設(shè)定資料正常使用時間及自動銷毀時間，而使重要數(shù)據(jù)一直處于加密狀態(tài)，避免外出時有意或無意的傳播。
6. 組、角色管理
可將用戶分成若干組，并可在組里建立多級子組，做到自定義分組，并在組的基礎(chǔ)上加以管理范圍定義?？梢愿鶕?jù)組設(shè)置相應(yīng)的管理員。同時在用戶上又可以自定義角色。角色和組管理相結(jié)合，使得管理更系統(tǒng)化。
7. 文件遠程備份
客戶端在圖紙文件保存時會產(chǎn)生文件副本遠程同步備份到服務(wù)器，有效的避免硬盤損壞帶來的文件毀滅性損壞，也有效的預(yù)防內(nèi)部員工惡意刪除。
8. 文件操作日志
客戶端對文件復(fù)制、刪除、改名等操作都會自動形成系統(tǒng)日志，供系統(tǒng)管理員查閱分析。
9. 禁止截屏操作
可以控制系統(tǒng)截屏、qq截屏等各種類型的截屏，防止利用截屏將文件部分外泄。
10. 文件權(quán)限控制
支持某一部門的文檔只能在指定部門或指定范圍內(nèi)流通，禁止其他部門員工讀取、使用該文檔。
11. 遠程在線升級
服務(wù)器升級后，通過服務(wù)器可以遠程對客戶端進行更新升級，便于系統(tǒng)維護。
12. 兼容性好
綠盾兼容了國內(nèi)外近20種殺毒軟件，包括諾頓、卡巴斯基（kaspersky）、mcafee、瑞星、江民、金山毒霸、360安全衛(wèi)士、nod32、趨勢等。
13. 一體化解決方案
綠盾從產(chǎn)品模塊上分，除加密模塊外，還包括屏幕監(jiān)控模塊、聊天內(nèi)容監(jiān)控模塊、應(yīng)用程序管理模塊、arp防火墻、資產(chǎn)管理、文件加解密、郵件管控、上網(wǎng)行為管理等，為企事業(yè)單位提供完整全面的一體化信息安全解決方案。
【文件外發(fā)控制】
因業(yè)務(wù)需要，企事業(yè)單位經(jīng)常會碰到需將一些重要的電子文檔發(fā)給客戶或者合作伙伴的情況，可要將文件外發(fā)，就必須對原有的圖紙加密，一旦解密發(fā)出去，就意味著單位的這些重要圖紙文件將不再受到控制，這些圖紙文件如果被竊取或者無序傳播，可能會對單位造成巨大的損失，核心資料面臨著被外泄的可能。
文件外發(fā)控制針對文件解密后在外部泄露的可能而提供對應(yīng)解決方案，當(dāng)需要外發(fā)單位內(nèi)部文檔時，只需進行外發(fā)申請后經(jīng)單位高管審核確認即可明文外發(fā)，同時對外發(fā)文件還能設(shè)置打開的次數(shù)、使用有效期、是否在指定電腦上打開等，有效防止外發(fā)文檔的二次擴散。
一、文件外發(fā)打印控制（自帶瀏覽器）
通過虛擬打印機的方式，將圖片、文本、圖紙文件轉(zhuǎn)換成類似pdf格式的綠盾專用圖檔文件。文本本身自帶瀏覽器，把這個文件發(fā)給客戶，客戶不需要啟動任何外部瀏覽器和程序，點擊文件時就會啟動自帶的瀏覽器就可以閱讀，文件內(nèi)容不能拷貝、不能打印，只能閱讀。
1.可設(shè)置時間、使用次數(shù)、密碼、網(wǎng)絡(luò)同步驗證、指定計算機多種參數(shù)。
2.無論復(fù)制成多少個副本，多個副本的操作次數(shù)總和為當(dāng)時設(shè)定的次數(shù)。
3.網(wǎng)絡(luò)時間同步驗證，解決修改系統(tǒng)時間來達到篡改有效時間的問題。
二、文件外發(fā)控制（非瀏覽器方式）
與瀏覽器形式Zui大的區(qū)別是，不改變文件類型，只是將圖紙文件經(jīng)過外發(fā)系統(tǒng)特殊算法加密發(fā)給合作單位，比如dwg文件外發(fā)系統(tǒng)加密后，還是用cad軟件打開dwg文件。只是合作單位在打開外發(fā)加密文件，必須啟動外發(fā)系統(tǒng)客戶端。外發(fā)系統(tǒng)并不影響外合作單位其機器上的自有文件，只對外發(fā)系統(tǒng)加密的文件完成加解密操作。合作單位可以在外發(fā)系統(tǒng)控制下，閱讀及編輯等進一步操作。特別適用一些結(jié)構(gòu)復(fù)雜的委外設(shè)計、委外加工的三維文件，也適合一些execl及acc文件外發(fā)閱讀控制。
1.可設(shè)置時間、使用次數(shù)、密碼、網(wǎng)絡(luò)同步驗證、指定計算機多種參數(shù)。
2.可設(shè)置打印權(quán)限、剪切版加密、屏幕截圖功能限制。
3.可適用于三維圖紙及復(fù)雜文件外發(fā)控制，文件在外部可以繼續(xù)編輯修改。
4.無論復(fù)制成多少個副本，多個副本的操作次數(shù)總和為當(dāng)時設(shè)定的次數(shù)。
5.網(wǎng)絡(luò)時間同步驗證，解決修改系統(tǒng)時間來達到篡改有效時間的問題。
| 【移動終端管理模塊】 |
為了便于移動辦公，系統(tǒng)支持添加、修改或刪除移動終端信息（支持ipad、iphone及android系統(tǒng)的移動終端），用戶可通過移動終端在線閱讀加密文檔，如查看oa系統(tǒng)上的加密文件或加密的郵件附件，在方便移動辦公的同時，保護企事業(yè)單位數(shù)據(jù)安全。
【密級管理模塊】 對于單位內(nèi)部的機密文件，做到統(tǒng)一管理，分級負責(zé)。可根據(jù)實際工作需要，設(shè)置指定負責(zé)人的密級級別，從而限制機密文件的閱讀權(quán)限。即：某一級別的操作員所制作的文件，只有高于或等于該級別的人員才能夠閱讀。有效保障機密文件的安全性。 |
【服務(wù)器白名單】
企事業(yè)單位無需在內(nèi)部應(yīng)用系統(tǒng)上安裝任何插件，事前通過數(shù)據(jù)防泄密系統(tǒng)統(tǒng)一配置，要求終端加密文件上傳到指定服務(wù)器是明文，或者密文；單位內(nèi)部的加密終端根據(jù)下發(fā)配置要求，系統(tǒng)會自動判斷，如果要求明文存儲，自動解密后上傳，無需人工干預(yù)。
【離線管理】
針對所有員工筆記本辦公，公司統(tǒng)一設(shè)定默認時間（如：72小時），在默認時間內(nèi)，攜帶筆記本回家辦公和公司內(nèi)部一樣的安全管理效果；對于員工出差時，可在線向上級申請，授予一個合理時間，攜帶筆記本出差辦公，和在公司內(nèi)部一樣的安全管理效果；有些電腦需要長期脫離公司網(wǎng)絡(luò)，或者無法連接網(wǎng)絡(luò)的情況下也需要保護電腦上的文件，同時查看公司其他電腦上的加密文件，這時，可以選擇在這類電腦上安裝離線終端。