绿盾功能列表.doc

系统组成绿盾模块编号项目名称功能列表系统架构系统引擎服务程序系统支撑平台系统控制台系统管理平台，可安装多个数据采集服务器定时采集数据并保存终端全功能终端启用文件加解密和内网监控功能的终端特殊终端只启用文件加解密功能的终端离线终端长期不与服务器通信的终端文件安全管理模块文件加密模块文件加密阅读已经存在的文档时，自动加密；新编辑的文档自动加密；修改文档时自动加密；复制文档时自动加密文件透明解密打开加密文件时自动解密加密文件标志可设置是否已加密的文件在图标上增加绿盾锁标志在线解密申请适用于需外发解密的文档，可以在线直接向有权限的上级申请解密，或者根据实际需要启动“解密自动应答”功能批量解密可以设置有批量解密权限的终端类型，由操作员自己决定文档是否加密保存在硬盘上离线使用策略短期离线策略适用于晚上或周末带笔记本电脑回家办公，通过设置终端电脑脱离网络后继续使用若干个小时实现；长期离线策略适用于出差员工使用，可以在线直接向有权限的上级申请，或者由上级制作离线策略文件加载文件备份功能文件备份可自动设置需备份文件的格式，可将未加密文件或加密修改后的文件自动备份到服务器上，防止恶意删除，并可设置每个文件保存的备份个数文件权限设置文件权限设置设置部门或个人的文档阅读权限，防止越权读取文件操作日志文件操作日志详细记录文件/文件夹创建、重命名、删除的情况；支持移动磁盘、光盘刻录文件操作的监视；详细记录打开文档、编辑文档操作外发途径限制设备限制限制使用USB设备、USB存储设备、光驱、软驱的使用剪贴板加密被保护的文档不能使用剪贴板把内容泄漏出去禁止打印禁止打印文档禁止拖拽禁止将被保护文档中的内容用拖拽的方式泄漏出去进程识别使用文件指纹技术识别可信进程，防止通过恶意修改程序名的方式泄漏文档内容禁止截屏可以禁止使用PrtScr键截图，也可以禁止使用其他工具（比如QQ）截图密钥管理模块主密钥管理每个客户都有一个全球唯一的主密钥。即使企业密钥泄漏，没有主密钥也无法解密文档企业密钥管理（可选项）可定期修改企业密钥，提高文档安全性文件密钥每个文件使用不同的文件密钥加密终端身份识别用户身份验证每个终端操作员必须输入操作员名称、密码登录才能打开文档USBKey指定终端操作员可以绑定USBKey，必须插入USBKey才能登录文件外发控制本地制作外发拥有权限的终端操作员可以在本地制作外发文件，自己指定文件的阅读次数、阅读天数、打开密码等。申请外发可以向拥有该权限的操作员申请外发。可以指定需要解密后外发，还是制作成外发文件外发。打印外发控制申请打印外发可以向拥有该权限的操作员申请外发。制作打印外发拥有权限的终端操作员可以在本地制作打印外发文件邮件白名单邮件白名单设置设置邮件白名单，用绿盾内置的邮件发送工具，向该名单中发出的邮件附件是明文。打印内容监控打印内容监控记录被打印文件的大小、名称、打印总页数、打印份数、使用的打印机，以及打印内容模式切换模式切换可以在加密工作状态和不加密工作状态互相切换，应用灵活。审批功能审批功能流程审批功能，解决企业外发文档、解密文件的管理难题。
USB存储盘管理
USB存储盘认证USB存储盘认证禁止使用USB存储盘，通过该功能允许企业内部安全认证后的U盘正常使用文件管理控制文件管理控制文件管理控制对企业电子文档进行管理和控制，根据不同的用户，对文档服务器上不同文件夹授予不同的操作权限，包括是否可以看到某个文件夹、是否可以把本地文件上传到服务器的文件夹、是否可以删除服务器上文件夹内的文件等设置。同时在内部文件控制上有密级处理，只有允许的人员才可以查看文件内容。基础管理模块基础管理模块硬件设备限制可以限制计算机U盘、打印机等设备的使用报警规则设置系统一些报警规则，是否把报警日志发送到服务器报警日志打开被禁止的程序时报警；插入/拔出可移动磁盘时报警、IP/MAC地址改变时报警；计算机名称改变时报警远程控制重启、关闭计算机；注销WINDOWS；发送信息实时日志实时详细地记录所有工作站的操作日志。包括工作站上窗口标题的变换、程序的启动关闭、浏览的网址、收发的邮件标题、创建删除文件等分组管理操作员可根据公司组织结构进行分组管理ARP防火墙可进行IP、MAC绑定，防止ARP攻击IPMAC绑定可以设置IPMAC绑定，只要安装绿盾终端的绑定完，用户已修改，就会断开网络。资产管理模块资产列表远程列出员工计算机的软件和硬件清单资产日志硬件改变日志；软件改变日志；打印机日志系统配置系统设置设置系统运行参数终端信息与配置终端信息管理，终端模块分配系统管理员权限分配管理员权限分配切换语言监控窗口语言切换可以对监控窗口中的监控内容进行语言切换，如简体文字转换为繁体文字(同理,其他操作日志也可以进行切换语言操作)
厦门天锐科技有限公司
研发内训M：0106（请勿外发）