数据监控与加密

一、绿盾产品简介

绿盾是天锐科技针对文件透明加解密和内外网管理为一体的企业数据防泄密软件。作为国内防泄密产品的倡导者和信息安全软件供应商，天锐科技从2004年开始就投入对绿盾的研发，绿盾信息安全管理软件历经两年的研发于2006年10月正式推向市场。

结合内外网一体化管理：（高性价比）。、为保证企业合理使用Internet资源，防止企业信息资产泄漏，网控宝提供了内外网安全管理模块。通过合理设置访问权限，杜绝了对不良网站和危险资源的访问，防止了病毒木马对企业网络带来的安全风险。通过对计算机操作的监视控制可以有效管理局域网内电脑的使用，提升办公效率。绿盾独特的文件控制管理模块和U盘认证模块可以有效的规范内部文件数据的使用，保障企业数据安全。

文件透明加解密：（专业）。在文件数据安全方面，为防止企业信息资产泄漏，绿盾还提供了完善的文件加密模块。通过对文件数据源头进行加密，并杜绝各种拷贝、截图、OLE插入等外泄途径，防止了企业文件数据在外传播造成商业泄密。绿盾独特的文件外发控制模块从根本上解决了文档的二次传播，有力保障企业信息安全。

二、绿盾功能模块

驱动层加密技术绿盾采用文件过滤驱动加密技术，驱动层加密工作在Windows内核，加解密动作都是在文件打开的时候动态解密，文件保存的时候自动加密，不产生临时文件，安全性更好，效率更高。驱动层开发难度相对应用层要高。

应用层加密，通常都采用文件重定向技术实现，换句话说，就是在每次打开密文的时候，要先把密文的整个文件解密到硬盘上的某个地方，然后使用重定向技术定向到这个没有加密的文件上。这种办法有两个比较大的缺点： 效率低、不安全，因为每次打开文件的时候，都要先把整个文件解密，文件小的时候可能没有感觉，一旦文件比较大，感觉就会很明显，影响使用。另外由于在打开文件的时候，需要将文件解密到临时目录，虽然加密软件会对这个临时目录进行保护，但用一些工具软件很容易找到这个临时目录，并从这个目录下复制到明文。

自主研发性能优越的数据库绿盾自主研发的数据库，存取速度快，兼容性好，安全稳定。同时降低企业投资成本。可自定义的受控程序绿盾信息安全系统提供了目前市面上大部份图档编辑应用程序，包括但实际上，市面上的图档编辑应用程序远不止这些，而且还在不断地推陈出新中。为了满足企业的正常应用，绿盾信息安全管理系统提供了自定义受控程序的功能，系统管理员只需将该应用程序的可执行程序添加到绿盾系统中就可以了，如果该应用程序有多个可执行程序，则把所有的可执行程序都添加就可以了，操作非常的灵活简单，并且用户不必担心后续应用程序升级而导致加密不能使用的问题。

高强度的加密体系

1)  绿盾密钥由三部分组成：由天锐科技为每个客户提供的全球唯一的主密钥、企业可以随时修改的企业密钥、每个文件不同的文件密钥。在每个文件解密时，必须三个密钥同时验证才能完成。这是国内首创三重密钥体系，保证软件厂家无法解密用户的加密文件，其他的加密软件都无法提供此功能。

2)  绿盾是采用银行的加密算法，是采用256位密钥来管理的，其安全性位于国内前列。完全透明的文件自动、实时加密终端人员在打开文件时，绿盾根据权限自动解密；在新建文件或编辑文件时，绿盾自动加密存储。保证存放在硬盘上的文件为密文，无需要用户手动干预。这些加密过的文件，在企业以外的网络均无法打开。文件外发管理功能绿盾提供打印外发和直接外发两种方式，针对不同的文件类型可以采用最合适的方法，是其他软件不具备的。

外发文件限制参数包括：时间限制、次数限制、密码验证、打印限制、修改限制、截屏限制、过期自毁等。

灵活的自定义加密策略即使工作或出差需要外带笔记本离开企业环境，可通过离线授权功能（包括永久离线、中长期离线、短期离线等）及设定资料正常使用的时间及自动销毁时间，从而加强数据的安全性，避免外出时有意无意的信息泄漏。强大的文件备份功能绿盾强大的备份功能，可防止人为有意或无意的把资料删除，甚至是格式化硬盘；绿盾的备份功能能保证终端操作过的数据都可以备份到服务器。

全面的内网管理功能绿盾产品的模块包括：上网行为管理模块、屏幕监控模块、聊天内容监控模块、应用程序管理模块、移动设备管理模块（限制打印机、U盘等的使用权限）、ARP防火墙、资产管理模块、文件加解密模块等。

良好的平台兼容性

1)  绿盾支持Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7 、windows8等多种操作系统。

2)  绿盾兼容国内外近20种杀毒软件，包括“诺顿、卡巴斯基（Kaspersky）、McAfee、瑞星、江民、金山毒霸、360安全卫士、Nod32、趋势等。