安得电子文档安全管理系统（EDG）作为国内专业的企业级数据安全解决方案，近日正式发布V6.0版本。此次升级在原有强大功能基础上，新增了多项创新性安全功能，进一步提升了企业敏感数据的全生命周期防护能力，为企业构建了更加完善的数据安全防护体系。

EDG的企业安全建设理念

EDG围绕"事前防护-事中管控-事后追溯"三位一体的安全闭环设计，构建全生命周期的数据安全防护体系。

核心功能亮点

1. 文件加密：全生命周期防护

EDG V6.0的文件加密模块实现了文档全生命周期的安全保护：

l 透明加解密：新驱动基于20余年经验积累，使用新架构开发，轻量，兼容性好，在minifilter架构基础上构建了可信隔离文件系统。支持2000+格式文档全生命周期保护

l 多重加密策略：提供自动/手动/全盘/落地/内容识别/等多种加密模式，满足不同场景需求

l 细粒度内容管控：严格管控文档的拷贝、另存、截屏、联网等操作，防止敏感信息外泄

l 动态水印：支持文档内嵌水印和屏幕动态水印，可自定义显示内容与样式

l 打印管控：全面监控打印行为，支持按密级权限管理，支持水印添加，并提供打印审批流程

l 邮件管控：实施邮件外发审批机制，自动解密审批通过的附件，支持白名单解密，完整记录邮件审计信息

l 网络访问控制：精细化控制进程网络访问权限，支持基于进程和地址的双向访问控制策略

l 流程管理：支持文件外发申请、解密申请、打印申请、邮件外发等流程，支持自定义流程模板 、支持不同文件类型自动走不同审批员审批

l 安全数据沙盒：隔离开发环境，支持代码明文开发+加密导出双模式

l 文件保护：通过隐藏、防删除、防修改等多重措施保护敏感文件，防止未授权访问和篡改

l 防勒索引擎：基于策略限制程序对系统文件的访问权限，有效防御勒索软件攻击

2. 桌管与终端安全：全方位终端防护

终端安全模块（TSafe）提供从硬件到应用的全面保护：

l 水印管控：支持阅读和文档水印，可自定义内容，实现泄密溯源

l 打印管控：监控打印行为，控制打印权限，添加防泄密水印

l 邮件管控：邮件审计、邮件审批外发，邮件白名单外发、邮件解密外发

l 资产管理：自动扫描记录终端软硬件资产，监控软硬件变更情况，记录变更信息

l 设备管控：精细控制USB、光驱、蓝牙等各类外设的使用权限

l 介质管理：实现移动存储设备的注册、权限控制和操作审计

l 软件管理：支持软件分发、强制卸载、禁止运行等控制功能

l 远程运维：提供远程控制、屏幕查看等运维功能，配套完善审计记录

l 上网行为监控：全面审计IM聊天、文件外发、网页浏览等网络行为

3. 智能加密：多维识别与精准管控

具备强大的敏感内容识别与管控能力：

l 多维度识别：支持指纹识别、关键词库、正则表达式、文件属性、OCR识别等多种检测方式

l 数据发现：支持全盘或自定义目录扫描，自动识别敏感文件

l 智能响应：对识别到的核心敏感数据进行自动加密、标密

l 全面审计：详细记录加密文件、执行动作、操作时间等信息

4. 硬盘加密：存储级保护

硬盘加密模块（DiskCrypt）提供存储层面的安全保障：

l 灵活加密模式：支持全盘加密、仅数据分区加密或仅系统分区加密

l 差异化策略：可为不同部门/用户设置不同超级口令和加密密钥

l 多系统支持：兼容Windows XP至Windows 11各版本

l 应急恢复：超级管理员可通过急救系统进行手动加解密操作

l 完善日志：实时上报加解密进度和终端硬盘状态

5. 态势感知功能智能化：安全可视化

EDG 6.0全新升级的态势感知模块提供：

l 风险可视化：直观展示高频策略、高频触发事件部门等关键指标

l 智能分析：统计敏感文件分布、外发文件趋势、密级文档分布等情况

l 通道分析：识别最常使用的外发通道和文件类型

l 趋势预测：基于事件风险等级分析安全态势发展趋势

l 决策支持：通过多维度的统计分析，为安全管理决策提供数据支撑

安得电子文档安全管理系统（EDG） V6.0通过文件加密、终端安全管理、智能加密、硬盘加密和态势感知五大核心模块的协同运作，构建了覆盖数据全生命周期的智能安全防护体系。文件加密模块采用透明加解密技术，实现文档全流程自动保护；终端安全管理模块提供硬件到应用的全方位管控；通过智能内容识别实现精准防护；硬盘加密模块确保存储数据安全；态势感知模块则通过智能分析提供全局安全可视化。6.0版本在保持系统高稳定性的同时，实现了智能化的突破，将以更智能的防护算法、更精准的管控策略和更全面的安全视角，为企业构建起新一代数据安全防护体系。

如需了解更多关于安得卫士电子文档安全管理系统（EDG）V6.0版本的详细信息，可访问安得和众官方网站，联系客服获取专业咨询及免费试用。