涉密可信网络

– 涉密状态下的客户端和机密服务器通过相互主动认证组成可信网络；

– 可信网络内，涉密客户端和机密端之间，涉密客户端和涉u密客户端之间，自由通信。

– 非涉密客户端或外来PC进入该网络，被主动隔离，基本不能访问到机密服务器和其他涉密客户端。

安全隔离上网

– 对于在涉密状态下需要上外网查找资料的客户提供此功能模块。

– 在涉密状态下，通过该模块，可以正常上网查找资料，QQ, MSN, GoogleTalk通信，Web邮件发送。但因是和涉密状态是隔绝的，只进基本不出，所以

• 基本无法把机密文件的内容复制粘贴出去
• 基本无法把涉密文件QQ或邮件或网站上传出去。
• 基本无法通过QQ截图等把涉密屏幕发送出去。

文档/邮件外发审核

对于需要把包含源代码等涉密资料发送给客户的需求，系统提供了文件外发审核功能

• 文档明文外发：涉密文档明文发出必须经过审批，如果是PDF文件则自动添加水印；支持多级审批。
• 文档密文外发：涉密文档经过审批流程，可以加密外发给用户，并在文档中做打开密码，使用次数，使用时间，绑定PC，能否编辑，复制，打印等权限设定

离线策略

为满足出差或家里加班情况，通过策略设定，可以让携带涉密数据的终端离线使用。

• 离线使用时，所有涉密文件都还处于加密状态，可以在防泄密状态下正常继续工作。但如果超过期限，所有涉秘密数据都自动关闭，整个系统将处与保护状态，直到返回公司接入网络连接服务器后，才能正常工作。
• 如果万一笔记本电脑丢失或被盗，由于对方没有解密口令，所有涉密数据都处于保护状态，重新安装系统，硬盘插拔等，都基本无法获取电脑中的机密数据。
• 离线策略过期可以在管理员支援下延长可用时间。

涉密文件加密导入导出

客户端可以把某文件加密导出，然后发给另一个客户端，再解密导入，整个过程基本不泄密。

• 应用场景例：
  一个人出差外地，现场根据客户需求开发调试，调试好了的东西，需要提交给客户，如果直接让解密，基本无法控制该人把其他涉密文件拷贝出去。所以这个时候，出差人员把要给客户的文件加密导出，然后发回公司，公司审核后，解密，走审核流程，然后把明文发给客户，形成有效控制。

客户端涉密文件向服务器备份

通过策略设定可以对指定人员的涉密文件上传服务器做定期备份。防止客户端误删除或数据丢失。

• 指定格式，大小等有选择上传备份

打印内容日志（可选模块）

通过策略设定可以允许某人在指定打印机上打印，但文档打印内容将被转成图片日志收集到管理端，做为事后审核凭证（谁什么时间打印了什么）。