绿盾加密软件-给企业的机密数据保驾护航

尊敬的企业：

      您好！

      您有没有以下的顾虑:
　　最近老张有跳槽的意向，他手里负责的那个产品的技术图纸会不会被他…？
　　公司电脑上资料会不会被黑客或内部员工非法取走流失到竞争对手那里……？
　　董事会文件.投标书.价格单.收购拆分.客户信息.财务信息如何放才安全……？

     公司下一季度的广告创意，产品设计创意，如何保护才不会落入竞争对手手里……?
     如何做好企业内网安全的防泄密 ....？

安装了我们天锐绿盾加密软件，所有重要图纸文挡文件强制自动加密，不经公司相关负责人授权解密，所有资料在公司以外的电脑上都是打不开的。做到任何人不经允许都不可能通过任何方式从公司电脑上带走一点资料!公司电脑上数据处于绝对安全的状态。

绿盾信息安全管理软件是一款专业的企业数据安全管理软件，它将局域网内文件的透明加密、外网、内网的有效管理有效地结合起来，功能强大，能满足不同类型企业用户对信息安全的需求。它由由文件加密模块、外网管理模块、内网安全模块三部分组成，主要功能如下：

一、文件加密模块   
    通过绿盾信息安全管理软件，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，并对文件的使用进行全程监控，有效防止了被动和主动泄密，消除内部安全隐患于无形之中。 


   
1. 强制、自动、透明加密电子文档，防止第一作者泄密
2. 设置文档阅读权限，防止越权读取
3. 自动备份加密文档，防止恶意删除
4. 全程记录文件操作行为

 （1）详细记录文件创建、重命名、删除的情况；

 （2）详细记录文件夹（目录）创建、重命名、删除等情况。

5. 有效控制传输途径：设备限制（USB存储设备、光驱/软件只读或禁用，打印机禁用）；禁止截屏、拖拽；禁止内容复制
6. 三重密钥管理，安全可靠
7. 灵活离线策略，在方便员工短期外出、在家办公或长期出差的同时，仍防泄密
8. 在线解密申请，授权高管解密后方可文件外发

9.外发文件控制，可设置外发文件的阅读次数，阅读天数，是否需要密码等设置，保证文档安全。


二、外网管理模块   
可以实现对企业广域网流量的全面管控，为网络管理者提供了网络使用分析和预测，通过流量分组设置，优化企业带宽分配，设置网站黑白名单，有效提高企业办公工作效率。帮助用户构建可视、可控、可优化的高效网络。

（一）上网行为记录

 （1）能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看

 （2）能实时记录网内所有用户通过FTP协议上传下载的文件（服务地址以及内容）；

 （3）能监视用户即时流量、历史流量和流量排行；并提供丰富报表和图示分析；

 （4）能针对具体对象（比如一个电脑）或分组（比如部门）访问网站过程进行严格的访问记录统计;

 （5）能监视通过WEB网页方式发送的文件并保存;

（二）电子邮件监控

 （1）能实时记录局域网内所有通过OUTLOOK或FOXMAIL等POP3方式收发的电子邮件，同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息；

 （2）能实时记录大部分Webmail方式发送的电子邮件；

（三）通用、全系列、整网络、自定义、端口级的上网行为控制

    包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议TCP/UDP；可通用的自由定义；全系列端口级别管理；

 （1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名单）

 （2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止收发指定邮局（黑名单）

 （3）可禁止所有的聊天行为（比如QQ/TM、MSN、ICQ、YAHOO、新浪UC、POPO、E话通/Doshow、KDT、AOL、贸易通等），并可以自行增加聊天行为控制列表；

 （4）可禁止所有的网络游戏（比如联众、中国游戏中心、QQ游戏等）；并可自行增加网络游戏行为控制列表

 （5）可禁止下载行为或限制下载流量，比如BT软件、KUGOO等；

 （6）可通过模糊控制方法限制通过网站模式下载指定格式的文件（比如电影文件）；

 （7）可采用网页限制模糊控制方法，禁止所有WEBMAIL收发；

 （8）可进行严格完美的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能；阻断UDP应用将立即起效并无任何副作用；

 （四）流量监视

    包括：针对具体的对象，能够详细准确监视其发生的流量；一分钟流量统计、实时流量、每天流量统计；并发连接数量限制；

 （五）BT类下载禁止

    包括：采用ACL规则可实现完美的BT下载禁止，针对BT原始协议特点采用智能策略识别方法完美实现；

   

三、内网管理模块   
   对公司局域网内的计算机进行有效的访问控制、桌面维护、行为管理、日志记录、设置软件的白黑名单、远程协助、屏幕录制、计算机资产管理、ARP防火墙、窗口监视、聊天工具控制等。能够有效减少内部网络重要信息通过各种可能途径被非法泄漏可能，并提高公司工作效率。

（一）实时操作日志 　

 （1）实时详细记录所有工作站的操作日志。包括窗口变换、程序启动关闭、浏览的网址、创建删除文件等。

 （2）窗口标题变化时实时截图屏幕，并实时上传到服务器。

（二）屏幕快照、屏幕追踪、屏幕回放　

 （1）屏幕快照抓取员工计算机当前的工作屏幕；

 （2）屏幕追踪能定时连续地追踪员工计算机的工作屏幕；屏幕截取的最短时间间隔为1秒；并能保存后回放

 （3）窗口切换，同时系统定时截取屏幕数据，可供日后查询。采用先进数据压缩技术存储屏幕图像数据。

（三）应用程序使用记录、使用限制、使用统计　

 （1）详细记录各个应用程序的开启关闭的时间，运行时间，活动时间等信息；

 （2）提供应用程序白名单和黑名单功能，方便地限制员工可以运行哪些程序，不能运行哪些程序；

 （3）以图表的方式列出一定时间内员工使用应用程序的分析报告，精确地反应出员工工作态度。

（四）窗口变化记录　

  （1）详细记录员工计算机窗口变化情况，真实反应出工作情况,支持程序窗口标题限制；

 （2）窗口变化时，自动记录屏幕数据，可以在屏幕回放时，清楚地了解员工对计算机的使用情况。

（五）支持MSN/SKYPE/QQ/YAHOO通贸易通/淘宝旺旺等聊天监控功能　

四、基础管理模块 

（一）计算机外部设备的管理

（1） 硬件设备的限制：包含了打印机的管理（可限制使用打印机，运行使用打印机，还可限制运行打印文档类型）及光驱，软驱的管理（允许使用，禁止使用，只读）

（2） USB存储设备的控制：可允许使用，禁止使用，只读；USB存储设备的认证，只要经过绿盾认证过的USB设备才可以使用。

（二）软硬件清单、变化记录　

 （1）远程列出员工计算机的软件和硬件清单；

 （2）可以方便企业的计算机资产管理；

 （3）可以方便企业了解员工计算机内安装软件的情况。

 （4）Arp防火墙功能（可以在控制台设置客户机绑定指定的ARP信息）