域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
企业内往往存在人员流动性大、文件交互存储等情况，另外由于相关人员缺乏网络信息安全基本知识，信息保存、流转、归档不遵守信息安全规则，容易造成数据损失，利益的诱使让内部员工泄密的现象越来越受到关注。公司设计图纸、财务报表等重要资料被员工通过各种途径有意或者无意带走泄密！
很多企业会存在数据被泄密的问题：
- 通过各种USB存储设备，如U盘、移动硬盘、手机内存卡等非法拷贝电脑文件，然后携带出去据为己有；
- 通过邮件附件发送电脑文件，由于邮件附件支持较大的附件上传，因此泄露电脑文件也变得极为“方便”；
- 通过QQ等聊天软件传输电脑文件的行为也极为普遍，同时速度也较快；
- 通过借助FTP工具将电脑文件发送到网络空间，从而实现了窃取公司商业机密信息的目的；
- 通过网盘上传电脑文件，将公司商业机密存储到网盘、云盘，然后离开公司后下载下来。
保护数据安全、合规，企业数字资产不被外泄从来不是件易事。但是现如今，企业面临的数据泄密威胁日益严重，归根结底在于日常办公、商务沟通中运用的应用程序、设备和平台日益增多。
一方面，企业在不断探索提高工作效率和协作效果的方式；而另一方面，这种做法无疑增加了员工泄露或盗取企业数据的渠道。域之盾软件数据防泄密模块，采取主动发现和防护策略，全方位保护您的敏感数据，能有效降低企业数据泄漏风险。
域之盾终端安全管理软件，主要运用于各企事业单位，域之盾软件拥有保护终端安全所需的各项功能，其中文档加密功能模块包含：文件外发解密审批、多密钥权限管理、邮件白名单、加密+权限管控、防恶意卸载等功能，以下是域之盾文件防泄密功能的主要模块。
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
一、透明加密
为企业重要文件实现透明加密，加密后在公司内部可正常使用，一旦脱离内部网络环境， 在外部电脑上使用时是乱码或无法打开。
在授权环境下，文件可正常使用，非授权环境下，文件无法使用。
透明无感知加密，完全不改变用户使用习惯，针对文件类型强制加密，只能在授信环境中正常使用，可限制外发文件打开次数、时间，禁止复制、拷贝、另存为。
域之盾可为不同的人分配不同的文件权限，每个人都只能打开相应权限的文件，多层审批流程，审批后的文件可解密，域之盾软件支持手机审批，随时随地审批更方便
二、文件外发解密审批
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
当与外部交流需要将文件发第三时，需要解密文件。即员工向部门经理申请解密文件，部门经理收到申请信息后，根据收到的申请解密文件，决定是否通过审批，部门经理审批通过后，即可解密外发。所有解密申请都有对应的审计记录。(可以设置多人审批，分级审批等流程)
具有较高权限的人员可以一次性将多个加密文件进行批量解密成明文后外发，不需要审批
三、多密钥权限管理
- 使用不同的密钥后，两个部门之间的文件不能互相打开；
- 公司机密文档，有权限才能查看，员工没有权限不能打开；
- 有权限后是只读模式，不能复制、截屏。
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
域之盾加密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分50个秘钥、50个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。
四、邮件白名单
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
- 发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
- 收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。
五、加密+权限管控
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
- 禁止QQ、微信、浏览器、网盘等外发文件；
- 剪切板加密 禁止截屏；
- 禁止U盘拷贝、端口、红外线、手机数据线、禁止刻录机、打印机等外设使用；
- 可对邮件标题、正文、附件内容进行扫描，有非法关键字则阻止发送邮件。
六、防恶意卸载
域之盾数据防泄密软件功能详解，域之盾数据加密软件功能图解
- 员工强制做系统，加密文件本机无法打开；
- 硬盘拆走安装到其他电脑加密文件无法打开。
- Administrator账户安装域之盾软件，游客账户登录也加密。（可禁止游客身份登录）
- 终端电脑离开局域网，加密文件在终端电脑无法打开。（可设置离线时长）
域之盾软件从企业核心IT资产的保护、计算机桌面安全的防护，再到网络边界和设备边界的防护，全面解决了企业的内网安全难题。用户可以根据自己的实际需要，灵活选择相应的模块，建立适合自身特点的安全防护管理，让企业更安全、让数据更有价值。
