天锐绿盾是什么产品,主要解决什么问题?
天锐绿盾以驱动层文件加密为基础,结合权限、外发审批、离线、终端规范及审计保护受控资料,不同岗位和软件应选择相应模式,并验证正常使用与交付流程。
天锐绿盾以驱动层文件加密为基础,结合权限、外发审批、终端规范、离线和行为审计保护受控文件。
典型使用方式
研发新建源图、后勤阅读密文、历史文件补加密属于不同任务,应选择相应模式,再验证专业软件和交付环境。
方案中的具体能力
- 一体化防护与部署:以驱动层加密为核心,结合桌面管理、行为审计和综合报表;部署示意包括引擎、采集、控制台、文档服务器及移动办公。
- 多种文件加密模式:透明、智能、半透明、落地与全盘加密,另有手动加密及拷贝到U盘加密;按高密生产、通用办公和数据管理等区域选择策略。
- 文件权限管理:密级管理、部门阅读权限、工作模式和内部流转;可由文档制作者对部门或用户配置访问及操作权限。
- 文件内容与水印保护:对复制粘贴、截屏录屏、文件拖拽和文件备份设置策略;列桌面、进程、截屏、打印、外发、文档、Web等水印及文字、图片、二维码、点阵样式。
- 解密与受控外发:可经审批解密,或制作外发文件/外发U盘;可设期限、次数、操作/打印/截屏权限、口令、机器码、联网与信任软件验证。外发追踪与远程修改部分参数需结合天锐云平台。
- 邮件白名单:按收发件人白名单对邮件附件解密发送;方案列出Outlook、Foxmail、阿里邮箱客户端,以及地址导入、压缩包穿透解密与附件审计。
- 审批流程:按组织和岗位制定流程,可委托审批,查看进度;列在线、离线验证码、移动端和钉钉等第三方审批,并保留审批日志。自动审批模式需结合业务风险配置。
- 离线办公:短期离线、长期离线、永久离线单机终端和限时U盘终端;离线期间跟踪审计,上线后上传日志。超过离线期限的文件访问限制须以配置为准。
- 应用服务器与文件安全网关:服务器白名单实现上传解密、下载加密;另列应用服务器安全接入系统和文件安全网关,用于限制接入或控制未装绿盾设备的文件传输。是否单独授权需确认,不将不同系统当作基础功能。
- 第三方集成与接口:组织同步列AD、钉钉、企业微信、微信和云之家;支持部分第三方扫码登录、加解密接口、终端登录状态判断、审批推送和本地加解密服务。
- 移动端管理:Android、iOS、HarmonyOS移动端阅读加密文件和实时审批,支持解密发送、自动锁屏、语言切换、短信验证登录等。CAD阅读依赖资料所述第三方预览插件。
- 移动存储与硬件规范:USB授权认证、读写/只读/禁止、使用期限和插拔审计;驱动器、打印机、蓝牙、无线网络等设备可按策略限制。
- 软件与网络传输规范:软件、版本和安装包限制、黑白名单和卸载管理;即时通讯、网页上传、端口、流量与邮件内容等传输管理。
- 终端系统运维:软硬件资产和变更告警、远程协助、日志提取、终端状态自检、计算机及共享管理、补丁检测安装和文件分发。
- 行为审计、报表与告警:记录解密外发、邮件白名单、服务器白名单、剪贴板及移动分享;审计网页、文件、刻录、邮件、打印、流量、程序、USB和屏幕等行为,配合综合报表及违规告警。
- 技术体系与生态:方案列出主密钥、企业密钥、文件密钥三重密钥体系,双缓存与虚拟文件系统透明加密、国密算法;列Windows、Linux、Mac和移动系统,以及x86、ARM、MIPS/LOONGARCH。具体平台的模块可用性不等同。
选择与验证建议
确认程序与格式、加密模式、密钥和恢复、部门密级、离线授权及网关联动;各系统和架构的功能分别核对。
完成新建编辑、保存导出、授权读取、未授权拒绝、必要外发与离线到期,再检查日志和备份。
边界与证据
产品介绍中的支持列表属于对应方案口径,不能替代实际版本的兼容清单。不同产品可以联动,也可能存在功能交叉;不能把产品定位写成相互排斥或全面替代关系。
依据与延伸阅读
功能依据:绿盾一体化方案 资料级来源;功能级页码见对应功能节点。版本口径:归档绿盾一体化方案文件标注基于V7.07。
- 解决方案·场景参考:汽车汽配行业数据安全解决方案
- 博客资讯·实施说明:透明加密、手动加密和文档权限管理有什么区别?