尖锐企业图档加密系统是一款为企业提供图档安全保护而专门研发的软件工具，旨在为用户的机密信息提供坚实保障。该软件采用先进的驱动层加密内核技术，具备快速、安全、稳定的文件加密能力，使得供应商无法破解被加密文件，解除用户的后顾之忧。若您仍在为重要机密的安全性而忧虑，欢迎尝试这款卓越的软件！

公司简介

成立于1997年的尖锐公司，专注于企业数据安全的研究、实践与开发。2006年3月，杭州尖锐软件有限公司正式成立，2009年与同泰多克国际实现合并。

公司致力于企业数据安全系统的研发与服务，已成为中国企业数据加密软件的领军者。

尖锐软件始终追求科技创新，迄今为止，已拥有七款软件和数十项信息安全领域的专利。公司的核心团队由来自浙江大学、贵州大学及国家计算机安全中心的精英组成。

我们的目标是成为中国最优秀的数据安全产品开发商以及数据外包服务的佼佼者。

目前，公司积累了大量成功的客户，涵盖IT信息产业、机械产业、能源化工产业、医疗产业、食品安全产业等多个领域，均为中国顶尖企业。

这些来自不同背景的客户都选择尖锐软件，以保护和提升其企业的核心竞争力。

凭借良好的行业背景、完善的产品体系、优质的客户服务以及雄厚的技术实力，尖锐软件始终处于中国加密软件领域的领先地位，推动着行业的不断发展。

自1996年成立以来，杭州尖锐软件有限公司通过不懈努力，已获得国家数十项信息安全领域的专利。

2006年，省科协对尖锐软件的创新精神给予了高度肯定，授予“浙江省优秀创新型单位”荣誉！

在2007年中国信息安全大会上，尖锐软件一举获得2007中国信息安全优秀创新大奖，并在2010年荣获中国企业加密知名品牌奖！这些荣耀不仅是对尖锐的认可，更是对尖锐团队的激励。

软件特色功能

一、文件管控

1、文件操作审计

客户端自动记录用户从开机到关机所进行的所有文件操作，包括新建、删除、复制等，方便后续查询文件状态。

2、文件外发控制

禁止用户通过即时通讯、U盘等方式将文件外泄，限制文件拷贝至USB设备及共享目录。

网络硬盘禁止从USB拷贝文件，限制从共享目录及网络硬盘的文件拷贝，控制USB设备拷贝文件的大小。

3、文件外发审计

客户端会自动记录用户的文档外发行为，包括QQ外发、USB外发、浏览器外发等，同时记录外发的源文件。

4、文件删除备份

管理员可设置多种文件类型，当客户端用户删除指定文件类型的文件后，系统会自动备份该文件至服务器，供管理员查询。

二、屏幕监管

1、屏幕快照

能够实时查看整个部门当前的屏幕快照。

2、屏幕日志

系统全程记录用户的屏幕情况，管理员可设置抓屏间隔及质量。

3、远程屏幕控制

管理员可远程监看或控制客户端的计算机。

4、多屏监视

管理员可实时查看多台计算机的屏幕，最多支持64屏同时监看。

三、网址管控

1、网址访问黑名单

可将禁止访问的网址添加至黑名单中。

2、网址访问白名单

仅允许员工访问白名单中的网址。

3、网址访问审计

自动记录客户端所访问的网站地址，管理人员可便捷查看记录网址。

4、违规访问报警

当客户端访问违规网址时，管理员将收到警示提示。

四、程序监管

1、程序白名单

可设置客户端电脑仅允许使用特定应用软件。

2、程序黑名单

系统可禁止特定组和客户端使用某些应用软件。

3、程序日志查询

管理员可通过系统控制台随时查询所有客户端的应用程序运行日志。

4、程序报警控制

一旦黑名单中的程序运行，系统服务端将发出报警提示。

五、网络访问控制

1、网络使用控制

管理员可设置指定计算机禁止访问外网。

2、非法IP接入报警

能够检测网络内是否有非法（未授权）计算机接入，并可对检测到的计算机设置状态。

3、IP地址过滤

管理员可通过设置IP地址范围进行过滤。

六、设备管控

1、资产管理

系统将对所有客户端的软硬件进行初始化登记，若发生变化，系统将自动报警。

2、可信U盘

系统可灵活管控USB访问，并对公司内的U盘进行可信认证，认证后可在公司内部PC上访问。

3、设备管控

系统可灵活控制打印端口、网卡、无线网卡、蓝牙等所有计算机端口的访问权限。

七、通讯管控

1、即时通讯管理

详细审计及管理QQ等主流聊天软件的聊天行为。

2、聊天工具外发文件审计

详细记录通过聊天工具外发的文件内容。

八、邮件审计

详细记录FOXMAIL、OUTLOOK等发送邮件的信息，包括主题、收件人、内容、附件等。

同时针对主流WEB邮箱如网易、雅虎、QQ邮箱、新浪、搜狐等发送的邮件进行记录。

九、流设备管控

1、禁用USB

管理者可禁止客户端的USB接口存储功能，同时确保非USB存储设备的正常使用。

2、禁用光驱

3、禁止使用打印机

4、打印操作审计

软件亮点优势

1、驱动层加密内核技术，文件加密速度快，安全稳定

目前，该方案将加密标识内置于文件内，成为文件的一部分。打开文件时，系统首先识别该文件是否含有加密标识。

若存在加密标识，则对该文件进行透明解密；保存文件时，则对内存中的文件进行透明加密，并写入加密标识。指纹内置方案，使得身份认证技术成为可能。

这种加密技术实现了个别用户（身份）可以打开某份文档，而其他用户（身份）则无法访问。另外，从UG等Unix转换过来的程序，导入导出等操作依然可无障碍进行。

2、完全透明的加速过程

当使用Word打开文档，或用AutoCAD打开dwg文件时，加密系统会自动监测到此操作，并进行相关的解密工作；当要保存文件时，又会进行相关的加密处理。

所有这些过程都在客户端后台默默完成，用户无需也无法进行干预。

无论采用何种方式：U盘拷贝、光盘刻录、邮件发送、FTP上传、或通过QQ等P2P工具上传的被加密文件，均无法被打开。

3、人性化的复制/粘贴/拖放/截屏控制

若允许复制/粘贴，则可能导致加密内容泄露至非加密内容中。

而若限制复制粘贴等功能，则会影响用户的日常工作。

尖锐软件的设计旨在在保护信息安全的同时，不影响用户的使用习惯。

为此，尖锐软件采取的策略是：加密文件之间可以互相复制/粘贴，非加密文件之间也可相互复制/粘贴；非加密文件的内容可粘贴至加密文件，而加密文件的内容则不可粘贴至非加密文件中。

在拖放操作中，守望者也采取了相同策略。对于截屏的策略是：若加密文件处于打开状态，则禁止截屏，否则允许。

4、灵活的组策略

根据用户的工作需求，客户可对整个组设置规则，也可针对单台计算机进行设置，同时一台计算机可位于不同组中。

如技术部、财务部、销售部等，可以对整个工作组进行设置，同时也可对某台电脑进行单独设置。

5、多重密钥设计

在尖锐企业图档加密系统官方版软件提供给客户时，厂商为客户提供全球唯一的密钥，确保客户的加密格式各不相同。

客户再自行设置一个密钥，使供应商无法解开被加密文件，解除客户的后顾之忧。

尖锐企业图档加密系统的主要功能

1、透明加密

安装系统客户端的计算机所生成的文档将自动加密，加密文档在授权环境内可正常使用，未经授权的解密尝试在外部或未经授权的内部环境中均无法打开。

2、解密审批

管理员可设置客户端的解密审批流程。设置后，客户端选择被加密的文件，右键申请解密，审批人计算机右下角会弹出审批请求。

若同意审批，则客户端将以明文形式外发文件。

3、分解加密

管理员可设置不同计算机具备不同级别，级别较低的终端无法查看级别较高终端生成的文件。

4、自定义策略

针对非通用软件，系统提供了便捷的自定义策略功能，使用者可方便地自定义加密策略。

5、解密UKey

管理员可制作多个解密UKey，并为其分配相应权限，包括解密权限、修改文件级别权限等。

6、打包外发

外发文件时，申请者可设置外发文件的使用权限，包括打开次数、打开时间等信息。

7、剪切板加密

剪切板加密：禁止终端用户通过复制粘贴的方式外发数据。

例如，禁止将Word内容复制到QQ等浏览器内，加密文件的内容不允许复制到非加密文件或软件内。

8、截屏控制

禁止截屏：禁止终端用户使用截屏功能将屏幕数据外发，切实控制QQ、微信、阿里旺旺等软件的截屏行为。

9、打印水印

对加密的文件，打印出的纸张上将带有水印信息，管理者可设置水印的内容、位置等。

10、老板客户端

管理员可为企业负责人安装老板客户端，老板客户端可打开全部加密文件，同时自身使用的文件不受加密限制。

11、策略

用于管理无法与服务器通信的终端电脑，如服务器故障等，授权时间内，终端可正常工作，超过离线时间将无法打开加密文档。

12、审批日志

终端用户的所有申请解密记录及审批日志均会被记录在系统中，管理员可进行查询。

所有申请解密的文件，均会保存在服务器上，管理员可随时查看。

13、加密文件备份

对于已加密的文件，系统提供备份策略，将文件备份至服务器。