一、文件盾系統(tǒng)產(chǎn)品
文件盾系列產(chǎn)品專注于電子文件的安全存儲、加密傳輸、可控流轉(zhuǎn)、權(quán)限控制、跟蹤審計，在保持用戶使用習慣的同時，最大限度地保護電子文件資源。
1.1SecureDOC-M型
用于和企業(yè)OA、知識庫等應(yīng)用系統(tǒng)中文檔及附件的安全保護。提供開發(fā)集成接口，實現(xiàn)流轉(zhuǎn)中密級文檔的自動加密及流轉(zhuǎn)節(jié)點操作權(quán)限控制。
功能特點：
實現(xiàn)應(yīng)用系統(tǒng)流轉(zhuǎn)文檔的自動加密、自動授權(quán)
通過集成服務(wù)接口在應(yīng)用系統(tǒng)流轉(zhuǎn)過程中自動授權(quán)。
實現(xiàn)用戶同步、文檔加密、文檔授權(quán)的接口集成
為第三方應(yīng)用系統(tǒng)（如：OA）提供多種形式的集成調(diào)用接口：
Ø 客戶端COM組件接口
Ø 服務(wù)器端JAR包接
Ø 服務(wù)器端Web Service接口
與Domino、SAP等主流應(yīng)用軟件無縫集成
產(chǎn)品已在金融、通信等行業(yè)的實際實施中，成功的與SAP EP、SAP KM和DOMINO等產(chǎn)品進行過整合。可以根據(jù)實際情況與多種應(yīng)用系統(tǒng)整合，如Domino系統(tǒng)、AD域認證的結(jié)合、各種OA系統(tǒng)等，無縫地與企業(yè)現(xiàn)有的IT產(chǎn)品結(jié)合，滿足用戶對文檔安全性的需求。
支持主流OA的Office、WPS在線編輯控件
支持OA系統(tǒng)的主流正文編輯控件，如金格、NKO、IDEAL等，進行無縫集成，保證加密文檔在OA在線打開時也能受到細粒度權(quán)限控制。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.2SecureDOC-A型
用于企業(yè)內(nèi)部強制自動加密，可設(shè)定強制加密的應(yīng)用系統(tǒng)進程及文檔格式，并可設(shè)置不同用戶組采用不同的強制加密策略。文檔一旦脫離文檔安全環(huán)境，即內(nèi)部用戶非法將文檔拷貝到U盤、光盤中帶走或通過電子郵件、即時通訊工具發(fā)送給外部非授權(quán)用戶時，因文檔全部處于密文狀態(tài)，非授權(quán)用戶是無法打開的，有效保護了文檔的安全。
功能特點：
企業(yè)內(nèi)部特定類型的文檔自動加密
Ø 加密后的文檔，在圖標上自動加鎖，用于區(qū)分密文和明文。
Ø 加密后的文檔，在文件后綴名、文件關(guān)聯(lián)程序、文件操作方式上保持不變。
Ø 加密后的文檔再次編輯保存時，自動加密。
Ø 加密后的文檔和明文文檔在同時操作時，互相不影響。
加密文檔未經(jīng)許可脫離企業(yè)環(huán)境無法瀏覽
加密文檔一旦脫離企業(yè)環(huán)境將無法瀏覽，沒有相應(yīng)權(quán)限的用戶打開文檔后無法正常顯示。
支持加密策略及權(quán)限控制策略設(shè)定
設(shè)置加密策略以及權(quán)限控制策略，對加密文檔進行細粒度控制，保障文檔的安全。
支持解密、離線閱讀等策略設(shè)定
將文檔制定脫密以及離線閱讀的策略，用戶離開企業(yè)環(huán)境時，一旦擁有離線瀏覽環(huán)境，仍可對文檔進行權(quán)限之內(nèi)的操作。
提供權(quán)限申請審批
對加密文件可以提出離線、外發(fā)、解密申請，審批通過后即可使用；對客戶端的卸載也必須由管理員審批通過后才能進行。
客戶端自我保護
防止惡意或非法破壞客戶端程序文件、注冊表項，并能阻止進程被強制結(jié)束。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.3SecureDOC-R型
用于企業(yè)內(nèi)部文檔共享及安全交換過程中的文檔細粒度權(quán)限控制，可設(shè)置閱讀、復(fù)制、編輯、打印、打印到文件、截屏權(quán)限，及分發(fā)、離線、外發(fā)、脫密等高級權(quán)限。
功能特點：
提供企業(yè)內(nèi)部文檔安全交換平臺（文檔中轉(zhuǎn)站）
在文檔安全客戶端利用文件驅(qū)動加密后，對文檔進行授權(quán)，之后可在企業(yè)內(nèi)部傳閱交換。
提供企業(yè)共享文檔庫
采用資源管理器方式訪問服務(wù)端集中存儲的文檔，并可進行相應(yīng)權(quán)限管理。
可對文檔的閱讀、編輯、復(fù)制、打印等進行細粒度授權(quán)
可控制的細粒度權(quán)限包括：
閱讀——控制文檔是否可以閱讀
編輯——控制文檔是否可以被編輯保存
復(fù)制——控制剪貼板，防止文檔內(nèi)容通過剪貼板復(fù)制
打印——控制文檔打印及打印時是否加入水印
截屏——對常用的截屏軟件和屏幕錄像軟件進行控制
文件權(quán)限控制高級策略：
智能卡綁定———綁定USB智能卡身份識別
主機綁定————計算機主機信息（IP、MAC、機器唯一標識）
時間控制策略——可使用的時間段
分發(fā)高級策略——可分發(fā)哪些權(quán)限
離線高級策略——離線可具有哪些權(quán)限
外發(fā)高級策略——外發(fā)可設(shè)定哪些權(quán)限
支持對組織機構(gòu)、角色、用戶組的授權(quán)
Ø 對用戶授權(quán)
Ø 對組織機構(gòu)授權(quán)
Ø 對用戶組/角色授權(quán)
動態(tài)的文件權(quán)限管理
多種文件授權(quán)渠道：
Ø 文件作者在文檔安全保護客戶端進行授權(quán)
Ø 文檔管理員在文檔安全管理服務(wù)器進行授權(quán)
Ø 用戶自助權(quán)限申請，由相應(yīng)用戶或文檔管理員審批
權(quán)限的追加/撤銷：
通過上述渠道，可隨時對用戶的文件操作進行授權(quán)、權(quán)限追加、權(quán)限撤銷，而無需對文件本身進行回收、修改和重發(fā)。
支持權(quán)限申請審批機制
用戶需要使用文檔中未授權(quán)的權(quán)限，可通過權(quán)限申請機制向指定用戶或管理員申請權(quán)限，審批后按照授權(quán)使用。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.4SecureDOC-S型
用于企業(yè)向客戶、合作伙伴、上級單位等外部單位發(fā)送企業(yè)內(nèi)部加密文檔時的加密保護及權(quán)限控制，外部單位無需安裝客戶端即可使用外發(fā)文檔，可設(shè)置外發(fā)文檔的使用次數(shù)、使用時間、操作權(quán)限，并可與外部單位硬件信息綁定。
功能特點：
提供自解密可執(zhí)行的文檔外發(fā)包
將文檔制作成外發(fā)包形式后傳閱給企業(yè)外部客戶，保證文檔安全。若文檔已經(jīng)被加密，則需要查看外發(fā)包制作人員是否具備制作外發(fā)包權(quán)限，驗證通過才可以制作已經(jīng)被加密的文檔的外發(fā)包。
外發(fā)包可用密碼保護、也可與外部用戶的硬件特征綁定
外發(fā)包可以用密碼保護，同時也可支持與外部用戶的硬件特征進行綁定。
支持外發(fā)包制作的審批機制
外發(fā)包的制作，支持審批機制。
可控制外發(fā)包的使用時間、使用次數(shù)
支持對外發(fā)包進行細粒度控制，如控制外發(fā)包的使用時間和使用次數(shù)。
外發(fā)包內(nèi)文檔的權(quán)限控制
支持對外發(fā)包內(nèi)的文檔進行細粒度控制。
1.5SecureDOC-G型
用于企業(yè)應(yīng)用系統(tǒng)邊界防護，可在應(yīng)用系統(tǒng)向外輸出重要數(shù)據(jù)時自動加密，而在接受數(shù)據(jù)時自動解密，在不改動應(yīng)用系統(tǒng)的情況下實現(xiàn)對系統(tǒng)內(nèi)部重要數(shù)據(jù)進行保護。
功能特點：
硬件網(wǎng)關(guān)前置部署，可實現(xiàn)應(yīng)用系統(tǒng)零改動
上傳文件自動解密
下載文件自動加密
支持加密策略及權(quán)限控制策略設(shè)定
1.6SecureDOC-T型
用于個人終端文件加密、隱匿存儲和外發(fā)控制。
功能特點：
提供用戶計算機的文件保險箱服務(wù)，實現(xiàn)本機文件的加密隱藏存儲
提供本機文件的口令加密/解密
提供本機私密文件夾服務(wù)，放入私密文件夾中的文件自動加密，未經(jīng)認證則禁止訪問操作，認證后可直接透明操作
提供外發(fā)文件制作服務(wù)，對發(fā)送到外部的文件設(shè)置訪問口令、操作權(quán)限（閱讀、編輯、復(fù)制、打印、水印打印、截屏），可限定操作的時間段、部分操作的次數(shù)、并可與指定的主機綁定
文件盾系列產(chǎn)品專注于電子文件的安全存儲、加密傳輸、可控流轉(zhuǎn)、權(quán)限控制、跟蹤審計，在保持用戶使用習慣的同時，最大限度地保護電子文件資源。
1.1SecureDOC-M型
用于和企業(yè)OA、知識庫等應(yīng)用系統(tǒng)中文檔及附件的安全保護。提供開發(fā)集成接口，實現(xiàn)流轉(zhuǎn)中密級文檔的自動加密及流轉(zhuǎn)節(jié)點操作權(quán)限控制。
功能特點：
實現(xiàn)應(yīng)用系統(tǒng)流轉(zhuǎn)文檔的自動加密、自動授權(quán)
通過集成服務(wù)接口在應(yīng)用系統(tǒng)流轉(zhuǎn)過程中自動授權(quán)。
實現(xiàn)用戶同步、文檔加密、文檔授權(quán)的接口集成
為第三方應(yīng)用系統(tǒng)（如：OA）提供多種形式的集成調(diào)用接口：
Ø 客戶端COM組件接口
Ø 服務(wù)器端JAR包接
Ø 服務(wù)器端Web Service接口
與Domino、SAP等主流應(yīng)用軟件無縫集成
產(chǎn)品已在金融、通信等行業(yè)的實際實施中，成功的與SAP EP、SAP KM和DOMINO等產(chǎn)品進行過整合。可以根據(jù)實際情況與多種應(yīng)用系統(tǒng)整合，如Domino系統(tǒng)、AD域認證的結(jié)合、各種OA系統(tǒng)等，無縫地與企業(yè)現(xiàn)有的IT產(chǎn)品結(jié)合，滿足用戶對文檔安全性的需求。
支持主流OA的Office、WPS在線編輯控件
支持OA系統(tǒng)的主流正文編輯控件，如金格、NKO、IDEAL等，進行無縫集成，保證加密文檔在OA在線打開時也能受到細粒度權(quán)限控制。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.2SecureDOC-A型
用于企業(yè)內(nèi)部強制自動加密，可設(shè)定強制加密的應(yīng)用系統(tǒng)進程及文檔格式，并可設(shè)置不同用戶組采用不同的強制加密策略。文檔一旦脫離文檔安全環(huán)境，即內(nèi)部用戶非法將文檔拷貝到U盤、光盤中帶走或通過電子郵件、即時通訊工具發(fā)送給外部非授權(quán)用戶時，因文檔全部處于密文狀態(tài)，非授權(quán)用戶是無法打開的，有效保護了文檔的安全。
功能特點：
企業(yè)內(nèi)部特定類型的文檔自動加密
Ø 加密后的文檔，在圖標上自動加鎖，用于區(qū)分密文和明文。
Ø 加密后的文檔，在文件后綴名、文件關(guān)聯(lián)程序、文件操作方式上保持不變。
Ø 加密后的文檔再次編輯保存時，自動加密。
Ø 加密后的文檔和明文文檔在同時操作時，互相不影響。
加密文檔未經(jīng)許可脫離企業(yè)環(huán)境無法瀏覽
加密文檔一旦脫離企業(yè)環(huán)境將無法瀏覽，沒有相應(yīng)權(quán)限的用戶打開文檔后無法正常顯示。
支持加密策略及權(quán)限控制策略設(shè)定
設(shè)置加密策略以及權(quán)限控制策略，對加密文檔進行細粒度控制，保障文檔的安全。
支持解密、離線閱讀等策略設(shè)定
將文檔制定脫密以及離線閱讀的策略，用戶離開企業(yè)環(huán)境時，一旦擁有離線瀏覽環(huán)境，仍可對文檔進行權(quán)限之內(nèi)的操作。
提供權(quán)限申請審批
對加密文件可以提出離線、外發(fā)、解密申請，審批通過后即可使用；對客戶端的卸載也必須由管理員審批通過后才能進行。
客戶端自我保護
防止惡意或非法破壞客戶端程序文件、注冊表項，并能阻止進程被強制結(jié)束。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.3SecureDOC-R型
用于企業(yè)內(nèi)部文檔共享及安全交換過程中的文檔細粒度權(quán)限控制，可設(shè)置閱讀、復(fù)制、編輯、打印、打印到文件、截屏權(quán)限，及分發(fā)、離線、外發(fā)、脫密等高級權(quán)限。
功能特點：
提供企業(yè)內(nèi)部文檔安全交換平臺（文檔中轉(zhuǎn)站）
在文檔安全客戶端利用文件驅(qū)動加密后，對文檔進行授權(quán)，之后可在企業(yè)內(nèi)部傳閱交換。
提供企業(yè)共享文檔庫
采用資源管理器方式訪問服務(wù)端集中存儲的文檔，并可進行相應(yīng)權(quán)限管理。
可對文檔的閱讀、編輯、復(fù)制、打印等進行細粒度授權(quán)
可控制的細粒度權(quán)限包括：
閱讀——控制文檔是否可以閱讀
編輯——控制文檔是否可以被編輯保存
復(fù)制——控制剪貼板，防止文檔內(nèi)容通過剪貼板復(fù)制
打印——控制文檔打印及打印時是否加入水印
截屏——對常用的截屏軟件和屏幕錄像軟件進行控制
文件權(quán)限控制高級策略：
智能卡綁定———綁定USB智能卡身份識別
主機綁定————計算機主機信息（IP、MAC、機器唯一標識）
時間控制策略——可使用的時間段
分發(fā)高級策略——可分發(fā)哪些權(quán)限
離線高級策略——離線可具有哪些權(quán)限
外發(fā)高級策略——外發(fā)可設(shè)定哪些權(quán)限
支持對組織機構(gòu)、角色、用戶組的授權(quán)
Ø 對用戶授權(quán)
Ø 對組織機構(gòu)授權(quán)
Ø 對用戶組/角色授權(quán)
動態(tài)的文件權(quán)限管理
多種文件授權(quán)渠道：
Ø 文件作者在文檔安全保護客戶端進行授權(quán)
Ø 文檔管理員在文檔安全管理服務(wù)器進行授權(quán)
Ø 用戶自助權(quán)限申請，由相應(yīng)用戶或文檔管理員審批
權(quán)限的追加/撤銷：
通過上述渠道，可隨時對用戶的文件操作進行授權(quán)、權(quán)限追加、權(quán)限撤銷，而無需對文件本身進行回收、修改和重發(fā)。
支持權(quán)限申請審批機制
用戶需要使用文檔中未授權(quán)的權(quán)限，可通過權(quán)限申請機制向指定用戶或管理員申請權(quán)限，審批后按照授權(quán)使用。
提供文檔的操作及授權(quán)內(nèi)容審計
Ø 記錄用戶的在線文檔操作日志和離線文檔操作日志。
Ø 日志類型包括：登錄認證日志、文檔授權(quán)日志、文檔操作日志等。
Ø 日志內(nèi)容包括：操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等。
審計監(jiān)控
將管理員、用戶、主機客戶端均納入審計監(jiān)控范圍。
1.4SecureDOC-S型
用于企業(yè)向客戶、合作伙伴、上級單位等外部單位發(fā)送企業(yè)內(nèi)部加密文檔時的加密保護及權(quán)限控制，外部單位無需安裝客戶端即可使用外發(fā)文檔，可設(shè)置外發(fā)文檔的使用次數(shù)、使用時間、操作權(quán)限，并可與外部單位硬件信息綁定。
功能特點：
提供自解密可執(zhí)行的文檔外發(fā)包
將文檔制作成外發(fā)包形式后傳閱給企業(yè)外部客戶，保證文檔安全。若文檔已經(jīng)被加密，則需要查看外發(fā)包制作人員是否具備制作外發(fā)包權(quán)限，驗證通過才可以制作已經(jīng)被加密的文檔的外發(fā)包。
外發(fā)包可用密碼保護、也可與外部用戶的硬件特征綁定
外發(fā)包可以用密碼保護，同時也可支持與外部用戶的硬件特征進行綁定。
支持外發(fā)包制作的審批機制
外發(fā)包的制作，支持審批機制。
可控制外發(fā)包的使用時間、使用次數(shù)
支持對外發(fā)包進行細粒度控制，如控制外發(fā)包的使用時間和使用次數(shù)。
外發(fā)包內(nèi)文檔的權(quán)限控制
支持對外發(fā)包內(nèi)的文檔進行細粒度控制。
1.5SecureDOC-G型
用于企業(yè)應(yīng)用系統(tǒng)邊界防護，可在應(yīng)用系統(tǒng)向外輸出重要數(shù)據(jù)時自動加密，而在接受數(shù)據(jù)時自動解密，在不改動應(yīng)用系統(tǒng)的情況下實現(xiàn)對系統(tǒng)內(nèi)部重要數(shù)據(jù)進行保護。
功能特點：
硬件網(wǎng)關(guān)前置部署，可實現(xiàn)應(yīng)用系統(tǒng)零改動
上傳文件自動解密
下載文件自動加密
支持加密策略及權(quán)限控制策略設(shè)定
1.6SecureDOC-T型
用于個人終端文件加密、隱匿存儲和外發(fā)控制。
功能特點：
提供用戶計算機的文件保險箱服務(wù)，實現(xiàn)本機文件的加密隱藏存儲
提供本機文件的口令加密/解密
提供本機私密文件夾服務(wù)，放入私密文件夾中的文件自動加密，未經(jīng)認證則禁止訪問操作，認證后可直接透明操作
提供外發(fā)文件制作服務(wù)，對發(fā)送到外部的文件設(shè)置訪問口令、操作權(quán)限（閱讀、編輯、復(fù)制、打印、水印打印、截屏），可限定操作的時間段、部分操作的次數(shù)、并可與指定的主機綁定
