產品簡介
終端防系統（以下簡稱DLP）致力于為用戶提供數據安全防范措施，減少數據風險。
系統具有硬盤加密、移動存儲介質管理、外設管理、協議外發加密和應用程序外發加密等功能，以用戶單位內部局域網為邊界對敏感數據進行保護。系統同時具有完善的安全審計功能，提供事后追蹤手段；可與身份認證系統聯動，實現高強度的身份認證；可與文件審批系統聯動，建立完善文檔審批機制，規范員工外發行為。
產品功能
硬盤加密
提供全盤加密功能，利用加密技術實現對硬盤上存儲的數據進行保護。
1）開機認證
系統提供開機認證功能，此認證是優先于系統啟動之前發生，即在BIOS啟動后通過密碼進行認證，有效的保證了硬盤數據的安全性。同時，系統支持當用戶忘記認證密碼后通過管理員賦予碼進入系統。
2）加密算法
系統支持多種加密算法，如：DES、AES、SM4等，系統默認內置SM4 128位加密算法。
3）全盤加密
系統支持所有類型的硬盤扇區級動態加解密，所有加密過程均在后臺全自動完成，整個過程用戶毫無感知，并且支持斷點繼加解密，即客戶端在加密或解密過程中，系統關機、斷電等異常操作后，重啟計算機后，客戶端繼續執行相應的加解密動作。
4）集中部署
系統提供策略集中下發，客戶端統一受控于管理端，后期維護簡單。
移動存儲介質管理
提供完善的移動存儲設備管理方案，實現對已注冊設備、未注冊設備進行統一的管理，并通過注冊、、掛失和注銷等手段實現移動存儲設備生命周期管理。
1)分類管理
系統提供對移動存儲設備分級管理，支持對移動存儲設備分類分級管理，如可劃分為防病毒的資料盤和普通類型非資料盤。
2)設備管理
系統提供對對移動存儲設備生命周期管理，通過注冊、、掛失和注銷等方式進行管理，同時，支持對未注冊進行統一管理。
注冊：系統提供遠程注冊、批量注冊；
：系統支持所有設備（已注冊、未注冊）進行管理，權限包括：正常讀寫、只讀（明文）、只讀（明文+密文）、加密讀寫、禁用；范圍包括：用戶、用戶組。
掛失：掛失已注冊設備。
注銷：注銷已注冊設備。
3)日志審計
系統提供對移動存儲設備文件操作日志、插拔日志、違規日志等。文件操作日志包括：包括文件創建、修改、刪除、重命名等文件操作以及文件內容審計等；插拔日志包括：插入客戶端、拔出客戶端、時間、用戶名等；違規日志包括：違規設備ID、時間、用戶名等。
終端外設管理
系統提供對所有的外部設備進行管理。
1)預置設備庫
系統預置常見的設備類型，支持對這些設備類型進行啟用或關閉。預置的設備類型有：設備類型包括串行總線控制器、全部端口（COM和LPT）、全部調整解調器、藍牙設備、紅外設備、1394端口、光驅設備及軟驅設備等。
支持廠家維護更新設備庫，并可以通過關鍵字添加各類型自定義設備。
2)黑白名單管理
系統支持對客戶端外部設備實現黑白名單管理，并可依據不同應用場景實現黑名單或白名單管理方式。
協議外發加密
系統提供網絡協議外發加密功能，實現通過客戶端外發的文件自動透明被加密，從而保證客戶端存儲數據的安全性。
1)HTTP協議外發加密
系統支持HTTP協議外發加密，客戶端所有通過HTTP協議外發的附件均為加密文件，并可設置目標IP地址、端口、URL等參數實現靈活控制。
2)SMTP/POP3協議外發加密
系統支持SMTP/POP3協議智能控制，智能控制手段包括：明文發送、全文加密發送、附件加密發送，并可設置收件人郵件地址或發件人目標等參數實現上述控制手段。
3)解密策略
系統支持加密策略和解密策略分開，實現對某些特殊群體既能單獨下發加密策略或加密策略，以滿足不同應用場景下客戶需求。
應用程序外發加密
系統提供應用程序外發加密功能，實現通過應用程序外發的文件自動透明被加密，從而保證客戶端存儲數據的安全性。
1)應用程序外發加密
系統支持應用程序外發加密，通過設置的應用程序外發的文件自動透明被加密，控制手段包括：加密、明文、禁止發送。
2)解密策略
系統支持加密策略和解密策略分開，實現對某些特殊群體既能單獨下發加密策略或加密策略，以滿足不同應用場景下客戶需求。
網絡管理
系統提供客戶端網絡層管理，通過網絡層控制可實現虛擬安全域管理和網絡外發白名單功能。
1)虛擬安全域
系統支持按用戶的組織架構將內部網絡劃分為幾個邏輯虛擬安全域，虛擬安全域作為系統管理單元，虛擬安全域內可以正常通信，不同虛擬安全域之間不能通信，各虛擬安全域之間通過設置信任關系后，可以達到不同子網之間通信的目的。
2)網絡外發白名單
系統支持網絡層外發白名單控制功能，通過設置網絡外發白名單有效的控制了網絡外發途徑，上規范和管理網絡外發行為，系統提供基于應用程序/IP地址/協議/端口四個維度進行控制，管理員可以根據實際需要，在策略中設置應用程序的黑、白名單。從而達到某些程序的網絡連接，或者僅允許某些應用程序可以進行網絡連接的兩種效果。
產品優勢
sec-DLP采用嚴格的數據邊界防護，通過對硬盤、外設、移動存儲設備及網絡等多個維度進行管控，實現了數據安全控制的同時，又實現了數據“原態化"存儲在本地硬盤；實現了數據安全控制的同時，又沒有因加密技術提高了數據被破壞的風險；實現了數據安全控制的同時，又沒有因加密技術增加了客戶端的資源開銷。
