图文档卫士

（3）不受控到受控，允许粘贴。

（4）不受控到不受控，允许粘贴；

（5）受控到桌面，不允许粘贴；

（6）桌面到受控，允许粘贴；

（7）桌面到桌面，允许粘贴；

（8）无法将加密文件拖入不受控进程

      术语解释：

受控：指被DG所监控的应用程序，生成的文件都是加密的。

不受控：指未被DG所监控的应用程序，生成的文件都是不加密的。

3、离线管理功能

对一个基于网络工作的系统，应当能够对网络出现的故障有一定的应对能力。DG标准版提供的离线管理功能可以实现：

（1）在网络出现故障，管理机连接不上服务器时，管理机还能正常工作一段时间，用户利用这段时间让网络恢复正常。

（2）应对出差的情况。有一些安装了DG客户机的移动笔记本上的加密文件，需要在出差时能够正常使用，此时可以在出差前由DG管理机的管理员设置一个较长的脱机使用时间，这样，在出差期间脱离了公司的网络环境，笔记本还能正常使用；在出差回来后，接入公司环境后计时器归零，又回到未离开公司环境的状态中。

这种方式可以预防带出笔记本导致的泄密，因为笔记本上的DG客户机在允许脱机时限内仍然是正常工作的，可打开加密文件，打开加密文件后另存为、保存出来的文件，还是加密的文件；而且如果笔记本被盗窃，一旦超出脱机时间后，失窃笔记本内的加密文件就永久失效了。

4、组织内部密级控制

我们看到了DG把企业当作一个整体进行保护时所具备的优异表现。当然现实企业中对涉密文件拥有的权限是不一样，如：设计部门的图纸和财务部门的财务报表都是企业的涉密文件，但是设计部门没有权限查看财务部门的财务报表，财务部门也无权浏览设计部门图纸，而公司总经理拥有查看公司的所有文件。

DG增强版可以设定多台计算机的加密根密钥相同（或一台一个密钥）。同时也可设定某台机器具备浏览多个密钥产生的文件。这样我们就可以将企业的计算机按照需要的方式进行组织。

DG支持一下几种权限控制模型：

企业内部不分密级

按照组织机构划分

按照项目组方式组织

5、强制水印防伪

企业在与客户、厂家进行洽谈时，为了交流方便需要将图文档打印成纸质文件携带外出交流，此时企业担心出现混淆图纸或者打印出的文档被竞争对手篡改，就希望能在打印图文档的时候自动加上本企业的标识。

DG增强版自带强制水印防伪功能，通过DG服务器进行自定义的设置好后，在客户机打印密文时，会自动将事先设置好的水印效果加入到图纸或者文档的底板中。

企业通过水印设置可以定义水印文字、字体、字体颜色、旋转与透明、风格等，完全可以自行设定适合自己的水印效果。

6、USB、光驱使用权限控制

DG增强版提供USB、光驱使用权限控制功能。

USB与光驱使用设置界面

通过权限设置，可以限定该客户机的USB设备或者光驱（刻录设备）的使用许可，做到万无一失。

三、产品特点

    1、不改变您的操作习惯

在安装DG的工作环境中，日常操作习惯和工作环境无任何改变，图文档加密、解密过程无需用户介入，用户丝毫不会感觉DG的存在。

    2、从根本上保护涉密信息

独创的主动式的安全策略，能够确保涉密的图文档信息一旦离开企业环境，无论以任何方式存储或转移，都将无法打开、操作，因此不必担忧信息的泄露。

    3、实时的强制性加密

DG采用数据实时加密技术，安全可靠。能够智能识别计算机正在运行的涉密数据，并根据用户的设置，自动的对所有涉密数据进行强制加密。

    4、丰富的管控功能

DG具有丰富的管理控制功能，可轻松实现：权限管理、涉密行为监控、安全审计、脱机保护策略等高级管控功能，满足集团用户、移动办公等多方面的需求。

 2/3   首页 上一页 1 2 3 下一页 尾页