扫描模式：支持全量/增量扫描，可自定义扫描范围（全盘/指定文件夹）与文档类型（办公文件、图纸、源代码等），覆盖在线/物理隔离终端；

识别技术：融合关键词匹配、正则表达式、OCR 图形识别、TensorFlow 深度学习、EDM 精确匹配、IDM 文档指纹等，精准定位结构化/非结构化/模糊化敏感数据（如身份证号、商业机密）。

隔离：自动隔离高风险文件，无权限用户无法检索查阅；

标密：按敏感程度自动标记密级（公开 / 内部 / 秘密 / 绝密）；

加密：提供透明/强制/手动加密，授权终端可正常使用，未授权终端无法打开；

源代码保护：“沙盒+准入网关”方案，沙盒内代码明文存储且无法导出，网关仅允许授权客户端接入代码库。

防勒索 / 删除：保护指定文件类型免受勒索病毒篡改，禁止离职风险用户删除关键数据；

文件操作管控：细粒度限制文件操作（禁止拷贝/截屏/另存为），添加屏幕/文档水印（含用户/IP/时间戳）；

业务系统保护：安全网关管控 OA/ERP 等系统访问，下载文件自动加密、上传自动解密。

覆盖网络（浏览器、IM、邮件、网盘、FTP、远程桌面）、物理（USB 拷贝、打印 / 刻录、文件共享）及蓝牙、光驱等所有外发通道，实时检测敏感数据。

阻断：高密级文件直接拦截，需审批后方可外发；

确认：中低密级文件外发前提示用户确认，操作全程记录；

审计：公开级文件放行，记录外发用户/终端/文件/屏幕快照；

补全防护：未标密/加密的敏感文件外发时，自动触发标密/加密。

云盒保护：外发文件制成“云盒”，外部用户需口令/机器码/ PC 绑定认证，仅可在权限内操作（限制阅读次数/有效期，过期自动删除）；

日志追溯：记录外部用户访问日志（IP/系统/操作时间），异常时可回收权限；

接口集成：提供云盒制作接口，可与 OA、CRM 等业务系统对接。

支持全磁盘/分区加密，用户无感知；加密硬盘在PE模式/挂载时无法读取，防设备丢失泄密。

端口管控：按部门/角色启用/禁用 USB、蓝牙、串口等端口；

介质管控：移动介质需注册授权，可设置读写权限（只读/可写），未授权介质无法接入。

软件管控：采集软硬件资产，强制卸载非必要软件（如 TeamViewer），禁止恶意软件运行，异常行为自动终止进程；

上网审计：记录浏览器访问、IM 聊天 / 文件发送、邮件 / 网盘操作日志；

远程维护：管理员可远程监控终端、终止恶意进程、传输文件，快速处置安全事件

U 盘客户端：安全客户端存于 U 盘，外出办公时认证后可阅读密文并管控操作；

离线客户端：导入离线策略，断网环境下仍可安全使用加密文件。

记录文档从产生、编辑、外发、删除的全流程操作，可视化展示流转路径，泄露事件可追溯责任。

对频繁登出、大量外发、恶意操作等异常行为设阈值，超限时向管理员发送邮件/冒泡通知，提前干预风险。

通过图表展示敏感文件数量、风险事件趋势、高频风险部门/用户、外发通道占比等数据，助力管理员优化安全策略。