先看产品实际覆盖的环节

加密是保护信息可读性的技术手段，DLP是围绕敏感数据发现、使用与传输控制的一类能力。二者可以在同一产品中组合：蓝盾方案第11页介绍以内容识别为核心并融合加密、终端管理等技术，绿盾方案则以驱动层加密为核心结合终端管控和审计。因此不能简单用“一个只上锁，一个只监控”概括全部功能。

内容识别回答哪些数据需要处理

蓝盾列出关键字、数据标识符、文件属性、OCR、源代码识别、指纹等机制。它们按不同特征定位待保护内容，适合把正常业务与敏感外发区分处理。识别结果受规则、样本和文件解析范围影响，既需要检测应命中样本，也需要检测不应命中的正常文档。

加密和权限回答谁能读取

绿盾按透明、半透明、智能等模式保护受控文件，并结合部门与密级权限限制读取。密文被复制后，在不满足授权条件的环境中可能无法正常读取；但合法用户正在查看的内容、已经批准解密的副本和拍照等路径，需要其他措施配合。不能从“采用加密”推导为所有数据出口都已封闭。

通道和审计回答如何流出、怎样追查

通道策略针对USB、邮件、即时通讯、网页或其他支持路径设置响应，识别到敏感内容时可按配置阻断、告警或记录；审批对必要交付提供批准路径；水印和日志辅助追溯。绿盘补充集中存储、文档操作权限、版本和备份。每层的责任不同，功能重叠不代表跨产品默认联动或授权全部包含。

选型如何组合验证

研发源图可重点测试加密与专业软件兼容，再测外发审批；销售数据库可重点测试内容识别、导出和外发；文档散乱可先测试集中归集、访问权限和恢复。验收建议按“授权使用—异常外传—必要例外—事件检索—故障恢复”跑完整链路，并核对每一环节实际模块与平台支持。无需为概念对比把任何一种技术写成万能或完全无效。

文件加密的配置与验收细节

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
透明加密	为指定程序和文件类型配置保护策略，授权用户按原软件编辑保存，文件按策略保持密文。	用真实文件测试新建、打开、另存、导出，再换未授权环境检查读取结果。
半透明加密	新建普通文件不自动加密；已加密文件正常使用并保持密文，需要时手动加密。	分别测试新建明文、编辑旧密文和主动加密，不能只测其中一种。
智能与落地加密	前者根据关键字对、正则或文件属性判断敏感内容，后者按指定路径、后缀和程序处理落地文件。	检查应命中、应放行与下载样本，记录触发条件和未覆盖格式。
历史文件	全盘加密按范围、类型和任务配置处理历史资料。	先备份并小范围验证，再核对成功、失败和未处理文件，不等同于磁盘整盘加密。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第15—18页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第21页

敏感内容规则应按资料特征选取

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
关键字与关键字对	匹配内部项目代号、敏感词及词语组合。	准备同词不同语境样本，避免公开宣传材料也被全部拦截。
数据标识符	识别身份证号、银行卡等具有固定格式特征的内容。	用合法格式、错误格式和普通数字对照，检查实际规则而不只看字段名称。
OCR与源代码识别	前者提取支持图片中的文字特征，后者识别文件内容是否含代码。	用实际扫描质量、旋转图片和代码样本测试；支持识别不等于保证任何图像和语言都准确。
文件与数据库指纹	根据已建立的样本库或数据库内容指纹辅助识别。	明确样本来源、更新责任与匹配条件，测试变形、节选及正常相似文件。
文件属性	按类型、名称、大小等特征筛选，资料还列出压缩包内文件检测。	测试改后缀、打包与不可解析文件，格式数量不是本项目覆盖的验收结果。

功能依据：《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17、20、42页；《天锐蓝盾—企业商业秘密保护建设方案》 第16页

资料来源与使用范围

《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第10、16—24页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第11、17—22、35页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—15页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。