文档安全功能介绍

2021-09-08 13:16:34

文档安全功能模块对终端计算机的文件操作行为进行审计和管控，审计终端计算机文件操作、文件外发、文件打印、屏幕等操作行为。可直接对终端文件操作进行限制，比如：限制文件的外发、限制打印操作等。

1.文件安全
通过文件安全，管理员可以查看一个用户将文件通过：QQ、电子邮件、浏览器等系列网络途径的外发记录，文件操作记录，审计内容支持随时导出至本地保存。
开启文件操作审计策略，会审计终端计算机文件的操作行为，包括新建、移动、复制、重命名、删除等操作，可以选择审计所有类型文件或审计指定类型文件。

文件外发审计
开启文件外发审计策略，开启后对终端所有外发的文件行为进行审计，支持终端外发的文件备份到服务器。可以设置是否备份文件，是否发现泄密行为时报警。

文件管控
开启文件管控策略，可以控制终端通过聊天软件、浏览器、邮件或其他软件的外发行为，支持自定义软件。可根据企业实际业务需求控制具体业务员的外发文件或者外发文件大小，允许外发的文件可形成记录及备份在泄密追踪功能里查看。
聊天软件：勾选后，系统将禁止通过 QQ、微信、阿里旺旺等聊天软件外发文件。
浏览器：勾选后，系统将禁止浏览器上传文件。
邮件客户端：勾选后，系统将禁止通过 Outlook、Foxmail 等邮件客户端发送文件。
如果某个软件不在上述列表中，可以勾选自定义，然后将希望禁止外发的进程名称填入自定义列表中。
系统默认禁止所有大小的文件外发，如果想限制指定大小范围的文件外发，可以勾选限制外发文件大小，设置大小范围即可。或者勾选允许外发文件类型，允许终端发送指定类型的文件，设置员工外发受管制。

敏感内容分析
可以对终端本地包含敏感信息的文件进行统计。泄密追踪功能可查看全网在某段时间的外发文件记录。包含了：用户、操作时间、文件路径、文件类型、评级等信息。
敏感信息分析策略，添加敏感信息，支持添加普通文本和正则表达式格式，策略开启后，对终端本地包含敏感信息的文件进行统计。
泄密追踪功能，可查看全网在某段时间的外发文件记录。包含了：用户、操作时间、文件路径、文件类型、评级等信息。对于存在备份的外发文件记录，管理员可以查看备份文件内容，或者下载到本地查看。
文件操作功能，管理员可以查看用户的文件操作行为，比如：复制、剪切、重命名、打开、删除等文件操作行为。

2.屏幕安全
智能截屏策略，系统对终端用户计算机进行定时截屏，智能识别屏幕内容并进行分类，比如：聊天、电子邮件、求职、购物等类别，设置截屏时间间隔和记录保存时间。

屏幕录像策略，系统将会对终端计算机的屏幕进行不间断录像，并生成录像文件。
录像速度：每隔多长时间录一帧，间隔越短，生成的录像文件越大，但是看起来更流畅。
截断间隔：每隔多长时间生成一个录像文件，初次开启录像需要等待一个录像间隔的时间。
清晰度：五档设置，质量越高清晰度越好，但是相应录像文件会越大，请根据公司实际磁盘容量具体设置合适清晰度。
记录保存时间：超过设置时间的录像文件将会被清理、删除，默认保存十天录像，最多可保存 180 天。
由于录像文件比较大，所以默认录像文件保存在员工终端电脑上，保存是加密受保护状态。管理员查看录像时，系统会自动从员工端进行下载。如果你希望将录像文件保存在管理端，可以勾选录像文件备份到服务器，这样录像文件会自动上传到服务器电脑保存。
高级设置，可以对录像的帧数、线程数、最大码率、最小码率、码率等参数设置。
截屏管控策略，选择禁止截屏选项会禁止终端有截屏的操作后员工截取得图片时的桌面为全黑显示；选择截屏记录则终端有截屏行为时会记录当时截屏的屏幕内容并在截屏管控结果中可查看。
禁止截屏，禁止终端有截屏的操作，员工截取得图片时的桌面为全黑显示；选择截屏记录则终端有截屏行为时会记录当时截屏的屏幕内容并在截屏管控结果中可查看。
截屏记录，当终端电脑进行截屏操作时，系统会自动记录截屏动作时的屏幕内容并且可在系统中查看。截屏记录支持翻页及页面跳转，点击具体截屏记录可自适应至合适图片大小查看图片详情；若下发禁止截屏策略，如果终端用户试图截屏，屏幕将变黑屏，截出来的图像也是黑屏，有效禁止 QQ、微信、PrintScreen 等专业截屏软件。
屏幕水印策略，可以在终端桌面显示一层浮水印，参数设置中显示的水印信息，字体大小、透明度、倾斜度、字体颜色等。
窗口水印策略，水印显示在打开的窗口中，比如打开一个 Google 浏览器。水印显示在 Google 浏览器窗口中。参数设置可设置窗口水印显示的水印文字，显示窗口，字体颜色、字号、显示方式、透明度等。

3.打印安全
打印安全标签，对终端打印行为进行审计及管控，防止终端发生打印泄密无法追溯，预防终端打印泄密。
打印日志审计策略，系统会审计终端在过去一段时间内打印记录。支持备份打印内容。
打印管控策略，禁止终端执行打印操作。
打印水印策略，对终端打印的文件自动置入指定的水印。点击参数设置，设置打印水印显示的水印信息，包括水印文字，水印显示，字体颜色、字号、透明度、显示方式等。
打印审计功能，查看全网终端打印记录。打印记录包含了终端名称、使用的打印机名称、打印的文档标题、打印页数以及打印时间等信息，打印日志审计内容支持随时导出至本地保存并可随时打印。可以查看具体一条记录打印文件详细信息。

4.其他
剪切板审计策略，系统会审计终端的剪切板记录，包含了剪切类型、剪切板内容以及该条记录的产生时间等信息。

5.文件备份
文件备份功能可有效防止终端计算机有意或无意的损坏文件或误删文件，保护企业重要资产不被损坏或丢失。
点击备份策略功能，新建策略，点击备份设置标签，备份可勾选首次执行全盘备份，支持文件删除备份，还可指定备份范围、备份时间及备份几个版本。
首次执行全盘备份：电脑处于空闲时间(键盘鼠标不进行任何操作)三分钟进行全盘备份。
删除文件时备份：删除文件时进行备份。
备份范围：设置备份文件的大小。
备份间隔：备份文件间隔多长时间进行文件上传。
备份流量：对备份文件进行上传，设置上传速度。
备份时段：在选定时间段内进行文件备份。
版本设置：文件备份的数据保存多少个版本。假如版本设置为 3，对文件操作 3 次会保存三次操作的文件，如果操作文件次数大于三次，会覆盖第三个版本的备份文件。
备份文件标签，可以设置将哪些类型的文件执行备份。
备份路径标签，可以自定义文件备份路径。
排除路径标签，可以设置不需要备份的文件路径，减少资源的占用。
终端系统若有文件修改则会在指定时间自动将修改文件备份到系统服务器。文件备份查看全网终端文件备份记录，管控平台可将具体备份文件下载到本地保存查看。也可设置备份策略。

文档安全功能介绍