功能说明

备注

产品基本信息

系统平台

服务器端

标准平台

Windows Server 2003/2008/2012 32位和64位操作系统

兼容支持

Windows 2000/XP/Vista/7/8/10 32位和64位操作系统

客户端

标准平台

1、Windows 2000/XP/2003/Vista/7/2008 32位和64位操作系统及Windows 8/10/2012 32位操作系统

兼容支持

Windows 8/10/2012 64位操作系统

杀毒软件

支持最新的主流杀毒软件，如麦咖啡，卡巴斯基，NOD32.赛门铁克(诺顿，SEP)、潮流、瑞星、江民、360等单机和网络版；不支持腾讯电脑管家。

电子文档安全管理视图

文件加密

透明加密

自动强制加密在文件创建或编辑过程中，对用户的操作习惯没有影响，不需要手动输入密码。当文件通过异常渠道流向外部时，打开时会出现代码混乱或无法打开，并始终处于加密状态。当文件通过异常渠道流向外部时，打开时会出现代码混乱或无法打开，并始终处于加密状态。加密过程在操作系统的核心中完成，以确保加密的效率。

企业密钥

绿盾包括三个密钥：主密钥、企业密钥和文件密钥。加密每个文件时，使用三个密钥同时参与操作；解密每个文件时，必须同时验证三个密钥。企业密钥由用户自己设置，并支持修改，以确保当知道密钥的内部人员离开时，用户可以修改密钥，以确保密钥的安全，企业密钥由用户自己掌握，产品研发公司不知道，即使产品研发公司获得密钥也无法解密。

途径控制

控制剪切板，禁止使用快捷键截取屏幕，禁止使用工具截取屏幕(如QQ截图)，禁止OLE插入等。

部门权限管理

根据企业的需要，在部门之间设置。例如，其他部门的财务部门报告不允许检查。绿盾提供了根据权限阅读文件的功能。例如，制作部门的员工只能查看制作部门的文件，而不是研发部门的文件，但研发部门的员工可以查看研发部门的文件和制作部门的文件。

内部流通文件

针对公司特别重要的机密文件，可制作成内部流通文件，规定只有到一定级别的员工才可以查看该机密文件。还可以设置文件的阅读次数、阅读时间、修改、截图、过期自毁等。

离线管理

加密文件可计算机在离开绿盾服务器后仍能正常使用加密文件，可根据离开服务时间长短制定相应的离线策略。1)短期离线:方便员工晚上回家或周末在家加解密文件，无需额外操作；2)长期离线:在规定期限内，携带笔记本也可以正常工作。如果超过期限，加密文件将无法打开。3)永久离线：对于分公司或办公室的用户，可以使用永久外出，以确保总部和分公司之间的数据加密，相互访问，控制分公司的数据，防止泄漏。

全盘加解密

当操作员完全加解密某种类型的文件时，过滤部分盘符下的文件。

设置特殊目录

当设置文件或目录中含有字符时，文件会自动解密。

批量加解密记录

记录终端用户的加解密记录，包括操作员姓名、加解密时间、加解密类型、加解密文件总数、成功数和不成功数。

文件操作日志

详细记录文件操作并保存在服务器上，可以通过各种方式查询。记录的内容包括：新建、复制、删除、更名、阅读和修改文件；新建、复制、删除和更改目录。支持本地硬盘文件、网络共享文件、移动存储设备文件（U盘)等类型介质的文件操作。

备份文件记录

在新建或编辑文件时，根据用户设置的备份条件，自动将合格的文件备份到服务器上。

获取外发阅读器

当终端用户阅读外发文件时，可以获取外发文件的阅读器。

外发机码白名单

每台计算机都有唯一的机器代码。对于经常联系和可靠的外部计算机，您可以将其机器代码设置为白名单列表，无需输入授权代码即可打开外部文件。

离线申请日志

记录终端计算机操作员申请离线的情况，便于后期审计。

文件外发记录

记录终端电脑制作外发文件的相关情况，包括开放时间、开放次数、身份验证等。

设置邮件白名单

对于经常联系和可靠客户的电子邮件，可以添加到电子邮件白名单列表中，并将加密文件发送到这些白名单电子邮件中。文件将自动解密为明文，无需批准。

设置服务器白名单

结合应用服务器，实现服务器白名单，可灵活设置加密文件(上传、下载)加密或解密。

审批流程

可根据需要定制审批流程、申请离线、申请解密、申请打印、申请直接外发等。

审批日志

为以后的审核提供相应的审批记录。

打印机监控日志

监控打印行为，完整真实地记录打印信息，包括打印时间、页数、打印内容等，使管理者能够有效地检查和控制打印资源，防止打印泄露。

便携式解密终端模块

便携式解密终端(另外1000元/只)

授权解密Key

不需要安装终端，只需插入解密Key批量解密加密文件或文件目录下的加密文件。首先在控制台上解密Key授权，只要授权解密Key，解密功能生效。(需要购买硬件Key)

内网管理视图

应用程序

窗口标题日志

记录窗口的变化，包括时间、事件、描述等信息。

程序开关日志

程序开关日志可以自动记录并保存到服务器中。

统计程序使用

为了提供强大的统计分析功能，您可以通过列表、饼图和柱图直观地查看部门、员工和程序的使用情况，了解员工一天的工作情况。

限制应用程序

结合企业管理，限制终端计算机使用的应用程序，可以限制相应的过程或窗口标题。

现场观察

远程协助

可远程注销任何计算机Windows、重启、关闭计算机、发送信息等。

屏幕追踪

提供远程屏幕快照、远程屏幕跟踪、远程屏幕回放等功能，可实时查看员工的屏幕情况，也可在一定时间内查看员工的屏幕视频。

服务管理器

可远程查看操作系统服务，并可远程启动或停止服务。

资源管理器

任何计算机中的每个文件夹和文件都可以通过远程资源管理器查看，并详细列出文件的大小、修改时间、创建时间、属性等数据。

远程进程

远程检查过程，包括过程号、过程名、过程中使用的内存数量等信息，并提供远程结束过程的功能。

软件清单

提供终端计算机安装的软件清单。

QQ白名单设置

结合企业管理，设置QQ黑白名单，提高安全性。

监控聊天工具

监控腾讯QQ/TM、MSN/Live Messenger、Skype、雅虎通、贸易通(阿里旺旺)AOL、Google Talk、新浪UC、E话通、ICQ、淘宝旺旺，飞信，UUCALL 、飞鸽传书，飞秋文本聊天内容

QQ文件收发记录，包括文件收发人、收发时间等，便于后期审计。

网页浏览记录

实时记录终端网页浏览信息，包括网站地址、网页标题URL等。

上网规则

通过设置允许使用的端口、网页和连接次数，管理企业终端员工的互联网行为。

设置局域网网段

有效区分端口限制是否对局域网段有效，可过滤访问局域网段产生的流量，不计入统计。