| 功能模块 | 功能介绍 | ||
|---|---|---|---|
| 版本简介 | 功能 | ||
|
A1电脑行为监控 |
实时画面 | 实时画面 |
实时查看终端电脑画面，像直播一样查看。 |
| 多画面管控 |
同时查看多个终端电脑画面，多画面支持9/16/32/64/100画面。点击某个画面可放大查看。 |
||
| 远程桌面控制 |
远程操作终端电脑鼠标键盘。 |
||
| 语音同步管控 |
可听到终端电脑麦克风声音及电脑本身播放声音。 |
||
| 实时负载 |
实时查看终端电脑负载情况。 |
||
| 历史记录 | 聊天管控记录 |
可监控到终端电脑聊天信息，并支持违规关键字报警功能。 |
|
| 屏幕管控记录 |
可查看历史屏幕截图记录，支持筛选时间段查看。 |
||
| 网址管控记录 |
监控并记录终端电脑网址打开记录。 |
||
| 程序运行管控记录 |
监控并记录终端电脑程序的运行记录。 |
||
| U盘插拔记录 |
监控并记录终端电脑U盘的插拔记录。 |
||
| 邮件管控记录 |
监控并记录终端电脑邮件的收发记录并可限制邮件发送。 |
||
| 搜索管控记录 |
记录终端电脑在浏览器搜索关键字。 |
||
| 开关机记录 |
记录终端电脑开机关机的时间。 |
||
| 剪切板管控记录 |
记录终端电脑复制黏贴的内容。 |
||
| 打印内容管控记录 |
记录终端电脑打印机的打印记录，并可限制打印机使用。 |
||
| 屏幕录像 | 开机自动录像 |
终端电脑开机后自动录制视频并保存，管理者事后可查看录像回放。 |
|
| 远程直接查看录像 |
管理者可直接查看录像内容，不需要下载可直接在线观看。 |
||
| 行为管控 | 程序运行限制 |
限制终端电脑的程序的运行。 |
|
| 违规程序使用报警 |
可设置违规报警，当有违规程序运行时在管理端可收到报警提示。 |
||
| 即时通讯管控 | 即时通讯记录 |
可记录终端电脑聊天软件的使用情况，支持最常见的聊天软件。 |
|
| 禁止即时通讯工具 |
可限制某些聊天软件运行。 |
||
| usb管控 | 禁止U盘 |
禁止使用U盘拷贝。 |
|
| U盘只读 |
只允许拷贝U盘资料到电脑。 |
||
| U盘白名单 |
禁止使用U盘的情况下，只允许某几个加入白名单的U盘使用。 |
||
| U盘管控报警 |
U盘插拔报警，拷贝报警等。 |
||
|
A2终端安全 |
屏幕水印 | 屏幕文字水印 |
在终端电脑屏幕显示自定义水印，可防止拍照泄密。 |
| 屏幕点阵水印 |
在终端电脑屏幕以点阵形式显示水印，通过软件点阵水印可翻译为正常文字。 |
||
| 运维控制 | 远程关机 |
远程关闭终端电脑。 |
|
| 远程重启 |
远程重启终端电脑。 |
||
| 锁定远程屏幕 |
在管理端锁定终端电脑屏幕。 |
||
| 解锁远程屏幕 |
在管理端解锁终端电脑。 |
||
| 发送消息 |
在管理端批量发送消息到终端电脑。 |
||
| 执行命令 |
在管理端可发送cmd执行命令。 |
||
| 远程文件管理 | 远程文件管理 |
在管理端电脑可对终端电脑文件实现上传、下载、修改、删除、重命名等操作。 |
|
| 批量下载 |
可管理端可对终端电脑文件进行批量下载。 |
||
| 批量上传 |
可管理端可对终端电脑文件进行批量上传。 |
||
| 远程分发 |
在管理端同时批量分发某个文件或软件到终端电脑。 |
||
| 流量管控 | 实时流量查看 |
实时查看终端电脑浏览使用情况。 |
|
| 打印机管控 | 打印机管控内容 |
可记录打印机打印时间、次数、标题、页数等。 |
|
| 打印机控制 |
可对打印机进行管控，禁止使用打印机、强制打印水印等。 |
||
| 硬件设备管控 | 禁用随身WIFI |
可禁止终端电脑使用随时wifi。 |
|
| 常见外设管控 |
可禁止终端电脑端口、串口、移动硬盘、刻录机等外设设备的使用。 |
||
| 自定义外设管控 |
可发现终端电脑插入的外设设备，并进行限制设置。 |
||
| 资产管理 | 硬件资产管理 |
可查看终端电脑硬件情况。 |
|
| 硬件变动 |
当终端硬件设备增加或减少在管理端会后提示报警。 |
||
| 软件资产管理 |
可统计终端电脑软件的安装情况。 |
||
| 软件变动 |
当终端电脑软件发生变化时，在管理端会收到报警提示。 |
||
|
A3文件防泄密 |
文档加密 | 透明加密模式 |
当前模式下终端操作加密文档类型，主动加密文件 |
| 智能加密模式 |
当前模式下终端操作加密文档类型不主动解密文件，操作非加密文档不主动加密文件 |
||
| 只解密不加密 |
当前模式下终端操作文档类型，不主动加密文件，已加密的文件会解密 |
||
| 不加密 |
当前模式下终端操作文档类型，不加密文件 |
||
| 加密针对以下程序生效 |
选择需要加密生效的程序 |
||
| 加密模式 |
可以单独选择四种加密模式中的一种对指定程序加密 |
||
| 加密剪贴板 |
可以单独选择某一个程序所操作的文件进行加密或者不加密 |
||
| 授权在以下安全区域使用加密 |
选择终端可以使用的安全区域 |
||
| 安全区域密级 |
可以设置密级等级，高的密级可以查看低密级的文件，低密级不可以查看高密级文件 |
||
| 安全区域权限 |
设置改安全区域所拥有的对文件的操作权限 |
||
| 在终端上显示加密图标 |
在终端上可以看到文件的加密情况 |
||
| 自动加密剪贴板内容 |
自动加密终端计算机剪贴板内容，支持根据复制字符数量限制 |
||
| 使用自定义最长离线时间 |
终端计算机与服务器断开连接后，超过设定时间后，自动关闭透明加密模式 |
||
| 加密权限 | 允许手动加密文件 |
支持终端手动加密文件 |
|
| 允许手动解密文件 |
支持终端手动解密文件 |
||
| 管理员审批解密文件 |
允许提交解密文件申请 |
||
| 允许用户查看文件所属安全区域 |
用户可以右键点击安全终端查看安全区域 |
||
| 允许用户更换文件安全区域 |
下发了允许用户更换文件安全区域策略，用户可以更换安全区域 |
||
| 允许终端制作外发包 |
支持终端制作文件外发包，包括限制打开文件次数、访问天数以及外发包打开密码、自定义上传外发包背景，允许提交制作外发包申请，禁止阅读者打印，支持阅读协议，要求阅读者同意协议才能打开，支持(在外部)编辑和(在生成者机器上)提取 |
||
| 允许终端切换到个人模式 |
终端支持换到个人模式，允许提交切换申请，个人模式下文件不自动加密，已加密文件无法打开 |
||
| 允许终端计算机申请离线办公 |
支持终端计算机申请离线办公 |
||
| 允许使用加密文件扫描工具 |
终端支持使用加密扫描工具，选择终端路径，扫描路径内存在的所有加密文件 |
||
| 允许使用扫描工具解密 |
终端支持使用扫描工具解密批量解密指定路径的加密文件 |
||
| 允许使用图密通阅读器APP |
支持终端使用图密通手机阅读器APP查看加密文件 |
||
| 加密网关 | 开启HTTP下载加解密 |
支持配置HTTP/HTTPS下载加解密 |
|
| 开启HTTP上传加解密 |
支持配置HTTP/HTTPS上传加解密 |
||
| 代发加密附件邮箱地址 |
配置代发加密附件邮箱账号，包括配置邮箱地址、SMTP服务器地址、邮箱密码。 |
||
| 添加白名单收件箱 |
允许添加白名单收件箱，终端发往白名单内邮箱的加密文件，代发邮箱会另外发送解密文件附件 |
||
| 开启FTP加解密 |
支持配置FTP服务器地址，限制上传/下载加解密或不处理 |
||
| 接入加密零信任网关 |
禁止未安装客户端的pc访问单位内部业务服务器，对于公司领导的电脑或临时访客，可以通过设置IP地址白名单，允许其访问服务器（该功能需要使用硬件设备，搭配《安企神零信任网关》系统使用，有需要可以向厂家了解详情） |
||
| 落地加密 | 开启落地加解密 |
开启该策略后，从网站上下载下来到策略指定目录的文件会被加密。并且小笔可以在原策略上进行编辑 |
|
| 开启复制/移动加解密 |
文件复制或移动从本地磁盘、USB存储、共享目录到目的本地磁盘、USB存储、共享目录中，会根据策略下发被加解密 |
||
| 透明加解密 | 加密模式加解密日志 |
可以查看终端操作日志，记录客户端、操作系统账户、所属部门、进程名、文件路径、动作、结果、审计时间 |
|
| 手动加解密 | 手动加解密日志 |
可以查看终端操作日志，记录客户端、操作系统账户、所属部门、文件路径、结果、审计时间 |
|
| 落地加解密 | 落地加解密日志 |
可以查看终端操作日志，记录客户端、操作系统账户、所属部门、操作路径、动作、详情、审计时间 |
|
| 文件外发 | 文件外发日志 |
可以查看终端操作日志，记录客户端、操作系统账户、所属部门、类型、文件名、审计时间 |
|
| 加密应用库 | 加密应用管理 |
显示加密程序、加密程序进程、加密文档类型等 |
|
| 全盘加解密 | 全盘加解密文件 |
支持对终端文件进行全盘加解密 |
|
| 安全区域 | 添加安全区域 |
加密可以安装区域进行管理，跨区域文件不互通 |
|
| 密级管理 | 添加新的密级管理 |
加密的文件可以有不同的保密级别，高级别终端可解密低级别终端加密的文件 |
|
| 解密工具 | 解密工具 |
管理员支持使用解密工具，选择指定路径，扫描当前管理端上存在的加密文件并解密，可解密只读文件，双击可定位到文件 |
|
