天锐绿盾

天锐绿盾是一款专为各大企业精心打造的应用程序。它不仅适用于日常办公场景，还具备卓越的数据保护与安全防护功能，并且着重突出高效的审批流程。天锐绿盾软件能够读取加密文件，极大地方便了用户开展安全的移动办公。借助移动终端，用户可以在线阅读加密文档，查看加密文件或者邮件附件，实现实时审批操作，同时及时接收审批消息，有力保障工作高效进行。

软件介绍

天锐绿盾手机服务端专注于打造办公自动化功能，突出高效协作与现代化特质。借助操作流程图呈现，用户能便捷知晓应用的功能及操作步骤。此应用在便利移动办公的过程中，着重保障企事业单位的数据安全，使用户可随时随地开展移动办公，实时处理审批事务，提升办公效率。

软件特色

1. 安全性：应用具备安全身份认证功能，在用户定时无操作时会自动锁屏，还能自动加密以保护重要文件。同时，应用拥有文档密级设定与权限控制功能，全方位保障数据安全。

2、高效特性： 用户在外出期间能够随时调取内部加密文件，达成随时随地的移动办公。同时支持在线开展审批工作，即时推送审批消息，并可追溯审批历史记录。

3、功能优化方面：实现了文档的横屏显示功能，同时对已知问题进行了修复，以此提升用户体验。

软件优势

1. 系统方案：于服务器（其他客户机能够与之通信的电脑）上安装绿盾服务端，接着在文件服务器以及需要使用共享文件的电脑上安装绿盾终端。在绿盾服务端创建若干终端账户，绿盾终端凭借这些账户登录。唯有安装了绿盾终端的电脑，在登录账户后，方可使用或查看加密文件。若离开局域网后要使用或查看加密文件，则需获得服务端的解密或授权才行。安装绿盾终端用户的文件，在创建、存储、应用、传输等各个环节，均以加密形式存在，如此能够防止黑客工具的窃取与监听。

2、文件外发方案：若有内部文件需外发，可将这些文件发送至仅解密不加密的绿盾终端（通过设定登录终端的账户类型达成），借助这些终端电脑对文件进行另存操作，另存后的文件便以明文形式呈现，能够依据实际需求发送给企业外部客户。

3、离线方案：若企业内部员工需携带笔记本电脑脱离局域网（比如出差或在家查看加密文档），可采用绿盾的离线策略。使用离线策略需向管理员提出申请，获批后导入就行。此外，离线策略能够灵活设定离线使用天数，既为员工外部办公提供便利，又切实保障了文档的安全。[2]

4、支持的文件类型包括：Word、Excel、PowerPoint、金山WPS、写字板、AutoCAD、Pro/E、UG、SolidWorks、CAXA、Pretel DXP、开目CAD、Solidedge、Cimatron、Power Mill、Mentor、Esprit2004、3ds Max、犀牛、CorelDRAW、Photoshop、Illustrator、中望CAD、浩辰CAD、Visual C++、Delphi等。

加密模块

文件加密模块借助绿盾信息安全管理软件，在不改变用户原有工作流程以及文件使用习惯的基础上，对需保护的文件实施强制加密保护措施，同时对文件的使用展开全程监控。如此一来，能够有效防范被动泄密与主动泄密情况的发生，将内部安全隐患悄然消除。

内网模块

1. 实时操作日志：对所有终端的操作日志进行实时且详尽的记录。涵盖终端窗口标题的变化、程序的启动与关闭、浏览的网址、收发邮件的标题，以及文件的创建与删除等情况。

2. 屏幕截图、屏幕跟踪、屏幕回放

3、应用程序使用相关记录、限制与统计：

详细记录各应用程序的开启与关闭时间、运行时长、活动时长等信息。

提供应用程序白名单及黑名单功能，便于限制员工可运行及不可运行的程序。

4、文件与目录操作记录：对文件的创建、重命名、删除情形进行详细记录；对文件夹（目录）创建、重命名、删除等状况予以详细记录。

5、打印机操作记录：对员工使用打印机的情况进行记录，涵盖打印的文档名称、页数以及打印时间等方面。

6、硬件使用限制：对USB设备、USB存储设备、光驱以及软驱的使用加以限制。同时，支持对移动磁盘、光盘刻录文件操作进行监视。

7、软硬件清单及变化记录：远程获取并列出员工计算机的软件、硬件清单，以及配置变化的记录。

8、对YAHOO通、贸易通、新浪UC、ICQ、AOL、E话通、skype、MSN专业版、TM、QQ等聊天工具的内容记录进行监视。

9、报警功能

10、ARP防火墙功能：能够实现IP与MAC地址的绑定，有效防范ARP攻击。

11、远程控制功能包含：重启计算机、关闭计算机、注销WINDOWS以及发送信息。

外网模块

能够达成对单位广域网流量的全方位管控，为网络管理者供应网络使用的分析与预测。借助流量分组设定，对单位内部带宽分配予以优化，同时设置网站黑白名单，切实提升员工的办公效率。助力用户打造可视、可控且可优化的高效网络。

（一）上网行为记录

（1）可实时记录局域网内全部用户浏览过的网页信息，涵盖网页标题、网页内容、所属网站、网页大小等，且以网页快照的形式呈现，方便管理者查看

（2）可实时记录网络内所有用户借助FTP协议上传的文件（包含服务地址及内容）。

（3）可对用户的即时流量、历史流量以及流量排行进行监视；同时提供多样化的报表与图示分析。

（4）可对特定对象（例如一台电脑）或者分组（例如部门）在访问网站时的过程，展开严谨的访问记录统计。

（5）可对通过 WEB 网页方式发送的文件进行监视并保存。

（二）电子邮件监控

（1）可实时记录局域网内，所有借助outlook或foxmail等以POP3方式进行收发的电子邮件，与此同时，检测并记录其使用的IP地址、邮件收发时间、标题、收件人/发件人、附件、内容以及邮件大小等各类信息。

（2）能够实时记录大多数以Webmail方式发送的电子邮件。

（三）具备通用、全系列、整网络、自定义以及端口级特性的上网行为控制，涵盖以下方面：

1. **具体行为控制**：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为控制以及端口级控制。

2. **适用对象**：所有控制均可针对 3 层对象实施，即一个网络、一个分组或者一个电脑。

3. **时间限制**：能够针对指定的时段进行控制。

4. **协议针对性**：能够针对指定的 TCP/UDP 协议进行控制。

5. **自定义特性**：支持通用的自由定义方式。

6. **端口管理**：实现全系列端口级别的管理。

（1）能够禁止访问全部网站，或者仅允许访问特定网站（白名单），也可以禁止访问特定网站（黑名单）

（2）能够禁止邮件的收发，或者仅允许接收和发送来自指定邮局（白名单）的邮件，又或者禁止接收和发送来自指定邮局（黑名单）的邮件。

（3）能够禁止全部聊天行为，像 QQ/TM、MSN、ICQ、YAHOO、新浪 UC、POPO、E 话通/Doshow、KDT、AOL、贸易通之类，而且还能够自主添加聊天行为控制列表。

（4）能够禁止全部网络游戏（诸如联众、中国游戏中心、QQ游戏等）；而且还能自主增添网络游戏行为控制列表。

（5）能够实施禁止行为或对流量进行限制，例如BT软件、KUGOO这类。 （6）可运用模糊控制方式，对经由网站模式指定格式的文件（像电影文件）加以限制。

（7）能够运用网页限制模糊控制方式，杜绝所有WEBMAIL的收发操作。

（8）能够实现对UDP/TCP整个网络段全系列端口的严格且完美控制，同时支持黑名单与白名单功能。阻断UDP应用时，可即刻生效且不会产生任何副作用。

（四）流量监视

包括：针对特定对象，可详细且精准地监测其产生的流量情况；同时能够对其占用的流量带宽加以限制，以此实现对网络资源的合理分配，避免恶性占用。具备一分钟流量统计、实时流量监测以及每天流量统计功能；还可对并发连接数量进行限制。

（五）切换语言

对监控窗口里的记录内容执行语言切换操作，比如把简体中文转变为繁体中文。打印审计模块：（一）用户（组）管理能灵活适配企事业单位的组织架构管理，且同时达成对用户名与计算机名的认证。

U盘模块

（一）对U盘使用进行统一管控

单位内部电脑对于U盘的使用权限，由后台进行统一管理与控制，无需对物理端口进行封堵。

（二）U盘分类的注册与认证

对单位内部的 U 盘实施集中注册管理，依据不同的安全管理需求，将 U 盘分为通用 U 盘与专用 U 盘。

（三）U盘使用权限的分配

把已完成注册的U盘，分发给单位内部的用户，并针对其设置读写控制权限，权限类型包括：只读、读写。

（四） U盘删除注销

及时删除已注册的U盘，对可疑U盘加以管控，以此防范外来及非法U盘带来的风险。

（五） 外来U盘控制

对接入的U盘进行甄别，非单位分配授权的U盘无法使用，从而有效避免因U盘交叉使用导致的病毒传播。

（六） 离线策略控制

当终端计算机因诸如回家办公、出差等原因带离单位内网时，其 U 盘使用权限依旧处于受控状态。在离线时间段内产生的操作记录，会在终端计算机重新与服务器建立连接后，自动上传至服务器，以便管理员进行审计工作。

（七） 日志安全审计

实时监控对 U 盘的操作行为，详尽记录终端电脑上 U 盘的插拔情况、文件操作记录以及管理员操作日志等信息。无论是何时在具体哪台计算机上访问了哪些文件，均能有迹可循，从而为事后责任追查奠定基础。

产品应用效果

（一）无需封锁物理端口，就能轻松实现对 U 盘使用的管理。

（二）灵活管控 U 盘读写权限，依据不同用户，分配对应的可使用 U 盘及相应读写权限。

（三）严禁外来 U 盘接入，杜绝单位内部重要信息的泄露风险。

（四）避免在单位内部交叉使用 U 盘，以防 U 盘病毒传播。

（五）系统支持多管理员分职分权管理模式，以此提升安全性。

（六）对 U 盘拔插日志、U 盘文件操作日志以及管理员操作日志进行详尽记录，为事后责任追溯提供坚实依据。

打印模块

（一）用户（组）管理能够灵活适配企事业单位的组织架构管理，且同步达成对用户名与计算机名的认证。

（二）打印权限的管理：

可预先设定诸如是否有权限打印、可在哪些打印机上打印、打印内容是否受系统监控、打印是否需先审核等事项。

（三）对打印任务及其内容进行监视

针对每位用户所打印的每一页内容，均实时以JPG格式保存为文件，并存储至服务器。

用户能够自由查看自身近期的打印详细信息。

管理员能够在任意时刻对所有用户的打印详情进行审计，其中涵盖对打印内容的审计。

（四）打印审核：用户完成文档打印操作后，必须经过管理员审批确认，方可完成文档的打印流程。

（五）打印统计报表：于任意一台工作站，均可随时查看并打印报表。报表涵盖的内容有：用户、组、打印时间、页数、打印计算机名、执行打印的打印机、打印内容、打印成功次数、打印失败次数以及总打印页数等。

软件总结

天锐绿盾手机服务端，是一款专门针对企业打造的办公应用程序，它高度重视数据安全与高效协作。借助这款应用，用户不仅能体验到安全可靠的身份认证，还能畅享移动办公的便捷功能，既有效提升工作效率，又能全方位保护重要文件的安全。

通过天锐绿盾手机服务端，无论何时何地，用户都可以轻松处理审批工作。同时，该应用还具备文件加密保护以及权限控制等实用功能，能够精准满足企业在文件管理方面的多样化需求。

天锐绿盾手机服务端凭借其持续优化的功能和卓越的高效性，无疑将为企业提供更为便捷的办公体验，同时给予企业坚实的安全保障，助力企业在数字化办公的浪潮中稳步前行。

更新内容

版本号为v7.51.250911.SC

1. 对行为管控审批予以支持

2.修复已知问题

版本号为v7.07.250418.SC

1. 加密算法可对国密算法提供支持

2. 即便审批人处于离线状态，也能够支持处理验证码审批相关事宜。

3.修复已知问题