信息時代，企業的正常運作離不開信息資源的支持，這包括企業的商業經營計劃、知識產權、專利技術、生產工藝、流程配方、方案圖紙、客戶資源以及各種重要數據等，這些都是企業投入大量的人力、財力、物力并集全體員工努力拼搏、刻苦鉆研、殫精竭慮、長期積累下來的智慧結晶，是企業快速健康發展的核心競爭力，關乎著企業的生存與發展，企業的重要信息一旦被泄露會使企業頓失市場競爭優勢，甚至會遭受滅頂之災。因此，有效保障企業內部信息安全資刻不容緩，信息安全中核心中的核心就是有效保護企業內部相關文件資料安全，防止被保護的文件被竊取...
      優盾企業文檔安全管理系統主要是采用獨特的加密技術實現對企業中重要機密文檔的保護。通過對企業重要的文件數據進行加密處理，從根本上有效地保護企業的知識產權和商業機密。在數據通訊和文件存儲手段高速發展、人員流動更為頻繁的今天，經過加密的文件不再擔心被復制或外傳，企業的管理者也可以不用再為了企業技術機密的泄漏而頭疼不已了。
      多密鑰技術 全程加密技術 內存保護技術 程序指紋技術 分組權限 分級權限
      優盾系統架構簡單說明：
      （1） 企業部門內部可以透明地（不需要輸入密碼）打開加密的文件，進行正常交互。
      （2） 部門之間無法彼此打開加密文件。
      （3） 通過各種渠道（郵件、U盤、即時通訊等）外發的文件如果沒有通過正常的流程進行授權解密，接受者打開亂碼。
      （4） 部門之間可以通過加密共享獲得查看的權限。
      （5） 離線計算機仍然可以受到加密控制。
      優盾文件安全系統是針對集團化企業的復雜權限要求，耗時16個月開發的第二代驅動加密產品。在第一代產品的基礎上，大膽地對整個加密文件結構，驅動實現方式上做了全面的重構，使得高級企業版的安全性更高、穩定性更好、功能更加強大，在總體上已經接近國外同類驅動加密產品，并在管理模式上更加符合中國企業的加密需求。
      優盾企業文件加密系統，無論從底層技術的運用上，還是軟件的擴展性和柔韌性上，都已經走在了中國企業文件加密軟件的最前面。并在對中國企業管理的符合度上，優于國外同類產品。與國內同類產品相比，具有以下明顯的特色和優勢：

      1． 基于windows內核驅動的高效加解密技術
      對系統緩存進行了大量的優化，同時采用獨有的3層過濾判斷的技術，將系統的資源進行了最優化，使加密文件的打開和保存速度大幅度提高。實際測試結果證明，使用優盾透明打開或保存大于100M的加密文件，時間延遲不超過2秒。

      2． 更高的安全性
      （1） 多密鑰技術：
      優盾為每個組、每個用戶都分配一個獨立的密鑰，對每個文件的加密都生成一個隨機密鑰，因此加密文件被批量破解的幾率幾乎為零。
      （2） 全程加密技術：
      優盾采用“新建與覆蓋加密”方式，保證文件從創建即被加密，不會在保存文件的過程中，在硬盤上遺留任何未加密文件。
      （3） 內存保護技術：
      保證內存讀取軟件無法從緩存中獲取任何明文內容。
      （4） 程序指紋技術：
      采集受控程序的指紋作為唯一識別碼，即使將受控的進程名進行修改（如將winwordexe改為1.exe），保存出來的文件仍然被強制加密。同樣的，將其他程序名冒充為合法程序的方式也會被禁止（如將QQ.exe改名為winword.exe）。

      3． 特有的分組分級授權管理，分組控制，靈活設置
      （1） 分組權限
      為不同的分支機構或部門（以下成為“組”）分配不同的密鑰，可以實現不同組的相對獨立，加密文件不可交換。
      也可以在同一個部門下設立多個繼承組，繼承組之間可以實現加密文件的共享。
      一個用戶可以屬于多個組，如設計部和項目部，兩個組之間采用不同的密鑰，通過組身份的切換來工作，以滿足項目管理的文件安全需要。
      “不加密組”：允許特權用戶在不加密狀態下進行工作，只有查看加密文件時，才切換身份到響應的組。
      “特權組”：允許特權用戶的存在，可通過郵件外發解密、QQ外發解密、U盤讀寫解密、保存到指定文件夾解密等特殊權限
      “離職員工組”：限制離職員工對文件的讀寫操作，防止惡意修改和刪除。
      （2） 分級權限
      領導可以查看所有下級員工的文件，但是下級員工不能查看領導的文件。
      處于高級別的解密員，可以解密所有低級組別的加密文件。

      根據不同的部門特點，可設置不同的規則，避免一刀切。不需要加密的可以放到臨時組，需要加密的時候再納入分組，人性化管理，靈活方便。

      4． 完全開放的策略庫，且功能強大的策略自定義功能
      （1） 開放的策略庫
      用戶可以根據需要，自行添加需要加密監控的應用程序和文件類型，無需二次開發即可對所有程序和文件類型進行加密。
      可以對文件的加解密時機進行選擇控制（如創建、打開、修改、覆蓋、重命名、關閉文件等加密時機）。
      可以對文件的拒絕操作時機進行選擇控制（如拒絕打開、拒絕修改、拒絕覆蓋、拒絕重命名、拒絕刪除等）
      可以針對原文件為明文或密文時，分別進行控制
      可以對單個的應用程序的截屏、打印等操作進行單獨控制，也可以對所有應用程序進行統一控制。
      可以對本地磁盤、網絡磁盤、移動存儲介質、光盤存儲、文件夾等分別進行策略控制。
      可以對策略執行的優先級（執行順序）進行設定。
      更復雜的策略需求，可以通過高級腳本來進行更細化的設置。
      （2） 獨有的管理策略
      通過加解密及拒絕時機的設置，可以配置出更多的管理策略，如：
      離職策略：禁止離職員工對已加密文件或指定類型的文件進行閱讀、修改或刪除
      領導策略：
       --允許領導打開加密的文件，并保存為不加密文件
       --允許領導將加密的文件拷貝到U盤時自動解密
       --允許領導通過QQ或Outlook等工具外發加密文件時自動解密
       --允許領導將加密文件刻錄到CD時自動解密
       --允許拷貝到領導計算機的文件自動解密
       --允許領導進行文件解密等等。
      集中管理策略：設定文件只能保存到指定計算機，而不允許保存在本地磁盤。
      機密文件保護策略：設定指定文件夾或指定計算機的文件只能閱讀，不能修改、重命名和刪除。
      非法程序禁止策略：設定禁止運行指定的應用程序（如QQ等）
      U盤控制策略：設定禁止U盤的使用，或者只能從U盤拷貝文件，禁止拷貝到U盤
      OA集成策略
       --所有從OA上下載的文件均會自動被加密
       --禁止從OA中復制內容到非法程序中
      加密控制強度策略
       --較嚴格加密模式：無論任何軟件保存產生的指定類型的文件（如：*.doc），都會被強制加密。
       --最嚴格加密模式：除了“較嚴格加密模式”中提到的要求外，還要求文件在被閱讀一次后，就能被自動加密。
      文件控制策略：
       --指定用戶通過QQ外發時，接收者可以接收到明文內容
       --指定用戶通過郵件外發時，接收這可以接收到明文內容
       --指定用戶通過外發打包工具進行外發時，可以進行文件讀寫權限的控制。
     
      5． 真正對互聯網認證機制的支持
      優盾的加密客戶端不但可以支持遠程連接加密認證服務器，而且可以通過互聯網實現對一個分部的同一IP、不同用戶的分別獨立的加密管理。

      6． 專有的文件防損毀機制
      為了防止文件的破壞（損毀），優盾采用了專有的文件鏡像保護機制，原理類似于微軟的文件保護機制，只有確認被正確加密成功后，才會將原文件進行刪除，從而確保文件不會在外界干擾下保存時可能導致的損壞。

      7． 文件解密審批流程
      文件外發時，需要向解密審批人提出申請并發送需要外發的加密文件，審批者在確認文件可以外發后，發送解密文件給申請人，自動完成解密工作。

      8． 外發文件權限控制
      常言道，“覆水難收”。使用優盾外發打包工具，卻可以對外發的文件進行閱讀權限的控制，其中包括文件的打開密碼、有效期限、是否需要指定接收者的計算機、是否允許打印、是否允許截屏等等。