绿盾功能列表.docVIP

系统组成 绿盾模块编号 项目名称 功能列表 系统架构 （必选） 系统引擎服务程序 　 系统支撑平台 系统控制台 　 系统管理平台，可安装多个 数据采集服务器 　 定时采集数据并保存 终端 全功能终端 启用文件加解密和内网监控功能的终端 特殊终端 只启用文件加解密功能的终端 离线终端 长期不与服务器通信的终端 文件安全管理模块 （必选） 文件加密模块 文件加密 阅读已经存在的文档时，保存自动加密；新编辑的文档保存自动加密；修改文档时保存自动加密；复制文档时自动加密 文件透明解密 打开加密文件时自动解密 加密文件标志 可设置是否已加密的文件在图标上增加绿盾锁标志 在线解密申请 适用于需外发解密的文档，可以在线直接向有权限的上级申请解密，或者根据实际需要启动“解密自动应答”功能 批量解密 可以设置有批量解密权限的终端类型，由操作员自己决定文档是否加密保存在硬盘上 离线使用策略 短期离线策略 适用于晚上或周末带笔记本电脑回家办公，通过设置终端电脑脱离网络后继续使用若干个小时实现； 长期离线策略 适用于出差员工使用，可以在线直接向有权限的上级申请，或者由上级制作离线策略文件加载 文件备份功能 文件备份 可自动设置需备份文件的格式，可将未加密文件或加密修改后的文件自动备份到服务器上，防止恶意删除，并可设置每个文件保存的备份个数 文件权限设置 文件权限设置 设置部门或个人的文档阅读权限，防止越权读取 文件操作日志 文件操作日志 详细记录文件/文件夹创建、重命名、删除的情况；支持移动磁盘、光盘刻录文件操作的监视；详细记录打开文档、编辑文档操作 外发途径限制 设备限制 限制USB存储设备、光驱、软驱的使用 剪贴板加密 被保护的文档不能使用剪贴板把内容泄漏出去 禁止打印 禁止打印文档 禁止拖拽 禁止将被保护文档中的内容用拖拽的方式泄漏出去 进程识别 使用文件指纹技术识别可信进程，防止通过恶意修改程序名的方式泄漏文档内容 禁止截屏 可以禁止使用PrtScr键截图，也可以禁止使用其他工具（比如QQ）截图 密钥管理模块 主密钥管理 每个客户都有一个全球唯一的主密钥。即使企业密钥泄漏，没有主密钥也无法解密文档 企业密钥管理（可选项） 可定期修改企业密钥，提高文档安全性 文件密钥 每个文件使用不同的文件密钥加密 终端身份识别 用户身份验证 每个终端操作员必须输入操作员名称、密码登录才能打开文档 USBKey 指定终端操作员可以绑定USBKey，必须插入USBKey才能登录 文件外发控制 本地制作外发 拥有权限的终端操作员可以在本地制作外发文件，自己指定文件的阅读次数、阅读天数、打开密码等(.exe和.ldm两种外发模式)。 申请外发 可以向拥有该权限的操作员申请外发。可以指定需要解密后外发，还是制作成外发文件外发 外发机器码白名单 可以把一些经常往来的合作单位计算机机器码添加到“外发机器码白名单，终端用户在制作直接外发文件的时候，就可以把指定机器码内置到外发文件中，这些白名单计算机在打开外发文件的时候就不用验证机器码就能直接打开文件。 外发阅读器 如果制作的直接外发文件后缀为.ldm格式，打开时需要先安装外发文件阅读器才能打,因此第一次给合作单位发.ldm格式的直接外发文件时,需要同送“阅读器安装.exe”程序 。安装外发文件阅读器程序时需要管理员权限才能安装成功，该程序只需安装一次即可，不用每次重复安装。 打印外发控制 申请打印外发 可以向拥有该权限的操作员申请外发 制作打印外发 拥有权限的终端操作员可以在本地制作打印外发文件 邮件白名单 邮件白名单设置 设置邮件白名单，用foxmail，outlook邮件收发工具或者绿盾内置的邮件发送工具，向该名单中发出的邮件附件是明文 服务器白名单 服务器白名单 设置服务器白名单，可以设置往指定白名单服务器上传文件进行加/解密处理，下载文件到终端电脑时进行加/解密处理 移动终端管理 移动终端管理 设置移动终端信息库，可以在ipad，iphone上阅读服务器上的加密文件 打印内容监控 打印水印 可以在打印的文件上增加指定的水印 打印内容监控 记录被打印文件的大小、名称、打印总页数、打印份数、使用的打印机，以及打印内容 邮件安全网关 邮件安全网关 针对外发邮件采用Exchange协议，需要在邮件服务器上安装邮件安全网关，实现发送指定白名单邮件地址邮件所带附件自动解密 流程审批 手动审批 审批人员手动进行审批，可以选择同意或者拒绝流程 所有状态自动审批 审批人员在离开，离线等状态下自动审批，审批结果为通过 离