產品簡介
同一臺機器在不同的應用場景中，具有不同的安全需求。典型的場景如工作應用場景和個人應用場景，工作應用場景中有較高的安全需求，工作數據為需要保密的數據，所以應具有防的安全措施，同時對使用的環境有較高的安全防范能力；而個人應用場景中有較高的靈活度需求，包括上網、文件交互等。
終端應用模式切換作為DLP的一個增強模塊，為不同安全需求的用戶提供應用模式切換的功能，提供一個個人模式和多個工作模式，在不同模式下可以提供不同的安全策略，每個工作模式中具有獨立的安全虛擬分區，保護工作數據。
產品功能
應用模式切換
同一臺機器，具有不同的應用，不同應用中表現出明顯的不同安全級別，視為不同的應用模式。不同的應用模式可以屬于同一個用戶，也可以屬于不同的用戶。
部署了終端應用模式切換系統的終端，可以建立多個工作模式。工作模式間可切換。在不同工作模式切換的時候，為了有效清除內存和緩沖區的數據，防止不同模式之間的，管理員可以設定不同模式之間切換的動作，包括：注銷、重啟或者直接切換。
終端應用模式切換集成在Windows平臺上，用戶除了使用右下角的圖標進行模式切換外，不需要改變任何操作系統的使用習慣，例如文件或者文件夾的權限管理，就集成在Windows用右鍵單擊文件出來的屬性頁中。
可信數據管理系統還可以根據管理需要，強制用戶打開計算機后只能進入工作模式，或者限定用戶在多長時間內必須進入工作模式。
普通模式
部署了終端應用模式切換系統的計算機，如果不登錄或者登錄后沒有進入任何一個工作模式，則處于普通模式下。在普通模式下，該計算機除了不能接入到安全服務器區（安全網關之后）的所有業務應用服務器和文件服務器，沒有其他任何限制，可以接入到外網，下載數據或者進行通信。
工作模式
用戶登錄終端應用模式切換系統并切換到工作模式后，就進入工作模式。在工作模式下，客戶端自動開啟屬于該工作模式的虛擬安全分區，在工作模式中產生的數據都只能保存在安全虛擬分區中，并應用屬于該模式的安全策略（依賴于DLP系統）。
退出工作模式后，虛擬安全分區關閉，不可訪問。特殊情況下，管理員可以某種工作模式開放本地存儲限制，從而允許用戶輸出數據到存儲設備中。
管理員模式
管理員模式屬于工作模式的一種高級模式，如果用戶被賦予管理員模式權限，則用戶可以對可信數據區的文件和文件夾進行權限設置，例如設置某個用戶對文件夾是否有讀寫權限、目錄創建權限等。
用戶管理
終端應用模式切換采用統一的用戶管理模式，用戶可以是簡單的用戶名/口令用戶，也可以跟身份認證系統結合，使用統一的令牌用戶。
虛擬安全分區
虛擬安全分區由用戶手動創建，可建立與磁盤的任何位置。當用戶沒有路徑時系統自動查找當前所有可用磁盤中剩余空間的邏輯分區，進行創建 。 可形成一個特定的虛擬磁盤盤符，或者掛接在一個空目錄中。
在用戶切換到工作模式的時候，會自動打開對應的虛擬安全分區。虛擬安全分區為加密分區，只有相同級別的虛擬安全分區相互通訊，但不支持直接分區讀寫，以保障數據安全性。
用戶退出工作模式時虛擬安全分區關閉。在普通模式下可看見虛擬安全分區以單一文件存在。
產品優勢
為同一臺機器在不同應用場景提供差別安全防范措施；
工作模式中提供虛擬安全分區，分區大小可手動設置，分區為加密分區，保障文件安全；
一臺機器可具有多個工作模式，不同工作模式與同一個安全域中的機器網絡和介質可互通。
