天锐绿盾

游戏简介

游戏标签： 企业安全办公 数据加密管理 移动审批系统

天锐绿盾是专为各类企业打造的定制化应用，既能满足日常办公需求，又具备出色的数据保护与安全防护能力，并且注重审批流程的高效性。该软件支持加密文件的读取操作，便于用户开展安全的移动办公。借助移动终端，用户能够在线查阅加密文档，查看加密的文件或邮件附件，完成实时审批并接收即时的审批通知，从而保障工作的高效进行。

软件介绍

天锐绿盾手机服务端专注于实现办公自动化，突出高效协作与现代化的核心优势。借助操作流程图的直观呈现，用户能快速掌握应用的功能架构与使用步骤。在为移动办公提供便利的同时，该应用高度重视企事业单位的数据安全防护，支持用户随时随地开展移动办公，并实时完成审批流程，助力提升整体办公效率。

软件特色

安全性方面，该应用具备安全身份认证机制，能在用户无操作时定时自动锁屏，对重要文件实施自动加密保护，还拥有文档密级划分与权限管控功能，以此全方位保障数据安全。

高效性方面，用户在外出时能随时调用内部加密文件，轻松达成随时随地移动办公的需求。同时支持在线处理审批事务，审批消息会实时推送，审批历史记录也可追溯查看。

功能优化：新增横屏查看文档的支持，同时修复了已发现的问题，以此进一步提升用户的使用体验。

软件优势

系统部署方案如下：先在可与其他客户机通信的服务器上安装绿盾服务端，接着在文件服务器及需访问共享文件的电脑上部署绿盾终端；随后在绿盾服务端创建若干终端账户，供绿盾终端登录使用。只有安装了绿盾终端并成功登录账户的电脑，才能访问或查看加密文件；若设备离开局域网，需经服务端解密或授权，方可使用或查看加密文件。此外，安装绿盾终端的用户，其文件在创建、存储、使用、传输等全流程均以加密状态存在，能有效防范黑客工具的窃取与监听行为。

文件外发方案：若有内部文件需向外发送，可将这些文件传输至仅具备解密功能（通过设置登录终端的账户类型达成）的绿盾终端，借助该终端电脑对文件进行另存操作，另存后的文件将以明文形式呈现，企业可依据实际需求将其发送给外部客户。

离线方案： 如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用绿盾的离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在方便员工外部办公的同时也有效地保证了文档的安全。[2]

支持的类型包括：Word、excel、powerpoint、金山wps、写字板、AutoCAD、Pro/E、UG、Solidworks、CAXA、Pretel DXP、开目CAD、Solidedge、Cimatron、Power Mill、Mentor、Esprit2004、3dmax、犀牛、coreldraw、photoshop、Illustrator、中望cad、浩辰cad、Visual C++、delphi等。

加密模块

文件加密模块借助绿盾信息安全管理软件，在不改变用户原有工作流程与文件使用习惯的前提下，对需保护的文件实施强制加密保护，并全程监控文件的使用情况，从而有效防范被动及主动泄密行为，将内部安全隐患消弭于无形。

内网模块

实时操作日志：能够实时且详细地记录所有终端的操作情况，具体涵盖终端窗口标题的变化、程序的启动与关闭、浏览过的网址、收发邮件的标题以及文件的创建和删除等内容。

屏幕快照、屏幕追踪、屏幕回放

应用程序使用记录、使用限制与使用统计： 精准记录各应用程序的开启关闭时间、运行时长、活动时段等详细信息； 配备应用程序白名单与黑名单功能，便于灵活管控员工可运行及禁止运行的程序范围。

文件与目录操作记录：全面记录文件创建、重命名、删除的具体情况；完整记录文件夹（目录）创建、重命名、删除等相关情况。

打印机使用记录：用于记录员工在打印机使用方面的相关情况，涵盖所打印的文档名称、打印页数、操作时间等信息。

硬件使用方面的限制：对USB设备、USB存储设备、光驱以及软驱的使用进行限制。同时，支持对移动磁盘和光盘刻录文件的操作进行监视。

软硬件清单与变更记录：远程获取员工计算机的软件、硬件清单以及配置变动情况的记录。

对各类即时通讯工具的聊天内容记录进行专业监视，涵盖YAHOO通、贸易通、新浪UC、ICQ、AOL、E话通、skype、MSN专业版、TM、QQ等平台。

报警功能

arp防火墙具备IP与MAC地址绑定的功能，能够有效抵御ARP攻击。

远程操控功能包括：对计算机执行重启、关机操作；注销Windows系统；以及向目标设备发送信息。

外网模块

能够对单位广域网流量进行全方位管控，为网络管理者提供网络使用情况的分析与预测功能；借助流量分组配置，优化单位内部带宽资源分配；通过设置网站黑白名单，切实提升员工办公效率，助力用户打造可视、可控、可优化的高效网络环境。

（一）上网行为记录

可以实时记录局域网内所有用户的网页浏览情况，包括网页标题、内容、所属网站、大小等信息，并支持管理者通过网页快照的形式进行查看。

可以实时记录网络内部所有用户借助FTP协议上传的文件，包括服务地址和文件内容。

可对用户即时流量、历史流量以及流量排行进行监视；同时还能提供丰富的报表与图示分析功能。

可以针对具体对象（如某台电脑）或分组（如某个部门）在访问网站时的过程，开展严格的访问记录统计工作。

能监视通过WEB网页方式发送的文件并保存；

（二）电子邮件监控

可实时记录局域网内通过Outlook、Foxmail等POP3方式收发的所有电子邮件，同时检测并记录邮件相关的IP地址、收发时间、标题、收件人/发件人、附件、内容以及邮件大小等信息。

可实时记录通过多数Webmail方式发送的电子邮件。

（三）通用、全系列、整网络、自定义、端口级的上网行为管控 具体涵盖：网站浏览管控、邮件收发管控、聊天行为管控、游戏行为管控、自定义行为管控、端口级管控；所有管控措施均可针对三层对象（单个网络、单个分组、单台电脑）实施；均可适配指定时段；均可对应指定的TCP/UDP协议；支持通用化的自由定义；实现全系列端口级别的管理。

可实现禁止访问所有网站、仅允许访问指定网站（白名单机制）、禁止访问特定网站（黑名单机制）

可对邮件收发进行限制，包括禁止邮件的收发操作、仅允许与指定邮局进行邮件往来（即白名单机制），以及禁止与特定邮局进行邮件收发（即黑名单机制）

可以禁止各类聊天行为（如QQ/TM、MSN、ICQ、YAHOO、新浪UC、POPO、E话通/Doshow、KDT、AOL、贸易通等），同时支持自行添加聊天行为控制条目。

可对所有网络游戏（如联众、中国游戏中心、QQ游戏等）进行禁止；同时能自主添加网络游戏行为管控清单

可对BT软件、KUGOO等进行禁止使用或流量限制；（6）能够借助模糊控制方法，对通过网站模式指定格式的文件（如电影文件）加以限制。

可运用网页限制模糊控制手段，对所有WEBMAIL的收发功能予以禁止。

可对UDP/TCP全网络段实施严格精准的全系列端口级控制，同时具备黑名单与白名单功能；阻断UDP应用可即时生效且无任何不良影响。

（四）流量监视

包括：针对特定对象，可详细且精准地监控其产生的流量；能够对其占用的流量带宽进行限制；用于遏制恶性行为并合理分配网络资源；具备一分钟流量统计、实时流量查看、每日流量统计功能；支持并发连接数量限制。

（五）切换语言

可对监控窗口内的记录内容进行语言切换操作，例如把简体中文转换成繁体中文。打印审计模块（一）的用户（组）管理能够灵活适配企事业单位的组织架构管理需求，并且可以同时完成对用户名与计算机名的认证工作。

U盘模块

（一） U盘使用统一管控

单位内电脑是否可以使用U盘，由后台进行统一管控，无需封堵物理端口。

（二） U盘分类注册认证

对单位内部的U盘实施集中注册管理，依据不同的安全管理需求，将其划分为通用U盘和专用U盘两类。

（三） U盘使用权限分配

把已注册的U盘分配给单位内部用户，并对其进行读写权限管控，具体权限包括只读和读写两种。

（四） U盘删除注销

通过移除已注册的U盘，第一时间管控可疑U盘，避免外来U盘或非法U盘接入。

（五） 外来U盘控制

对连接的U盘进行识别验证，非单位授权分配的U盘将被限制使用，以此有效避免因U盘交叉混用引发的病毒传播问题。

（六） 离线策略控制

当终端计算机脱离单位内网环境（例如居家办公、外出差旅等场景）时，U盘的使用权限依旧处于管控状态。设备在离线期间产生的操作日志，会在重新连接至服务器后同步上传，以便管理员进行审计核查。

（七） 日志安全审计

对U盘的操作行为实施实时监控，全面记录终端电脑上U盘的插拔动态、文件操作轨迹以及管理员操作日志等信息。无论何时在某台计算机上访问过哪些文件，都能实现有据可查，从而为事后的责任追溯提供可靠依据。

产品应用效果

（一）不封锁物理端口，U盘使用管理轻松掌控；

（二）U盘读写权限可灵活管控，依据用户的不同，为其分配对应的可使用U盘及相应的读写权限；

（三）防止外来U盘接入，避免单位内重要信息泄露；

（四）防止单位内U盘交叉使用，造成U盘病毒传播；

（五）支持多管理员分职分权管理系统，提高安全性；

（六）对U盘的拔插情况、文件操作行为以及管理员的操作过程进行详细记录，形成对应的日志，以此为事后的责任追溯提供坚实可靠的依据。

打印模块

（一）用户（组）管理能够灵活适配企事业单位的组织架构管理需求，同时可完成对用户名与计算机名的认证操作。

（二）打印权限管理：

是否具备打印权限、能够在哪些打印机上进行打印、打印内容是否处于系统监控范围、打印操作是否需要预先审核等事项，都可以提前进行预设。

（三）打印任务及内容监视

对于用户打印的每一页内容，系统都会实时将其保存为JPG格式文件并存储至服务器。

用户可以随意查看自己近期打印详细情况；

管理员能够随时对所有用户的打印详情进行审计，其中也包含对打印内容的审计。

（四）打印审核环节：当用户完成文档的打印操作后，必须经由管理员进行审批确认，该文档的打印流程方可正式完成。

（五）打印统计报表功能：任意工作站均可随时查看并打印报表，报表涵盖的信息有：用户、组、打印时间、打印页数、发起打印的计算机名称、执行打印的打印机、打印内容详情、打印成功次数、打印失败次数以及总打印页数等。

软件总结

天锐绿盾手机服务端是专为企业打造的办公应用，聚焦数据安全与高效协作。用户可借助安全身份认证及移动办公功能，提升工作效率并守护重要文件安全。依托这款应用，用户能随时随地处理审批事务，还可实现文件加密保护与权限管控。其功能的优化设计与高效特性，将为企业提供便利与安全保障。

更新内容

v7.51.250911.SC：

支持行为管控审批

修复已知问题

v7.07.250418.SC：

加密算法支持国密算法

审批人在离线的状态下支持处理验证码审批

修复已知问题