数据加密：

文档加密与环境加密

文档加密

将设计图纸、开发代码、财务信息、客户资料等重要的电子文档在完全不改变用户的习惯下进行自动加密，即使这些文档被非法带离企业也无法解密和应用。

环境加密

将终端电脑磁盘划分一个分区，该分区与业务环境结合，打包成一个环境；针对该环境下的数据进行加密，不针对具体文件与进程。

环境加密与文档加密对比

应用场景

文档级防泄密场景

透明加密：

机密文档在授权终端上始终以加密形式保存，文档打开时自动解密，保存时自动加密，不影响用户使用习惯。

加密文档即使流传到外部，无法打开及使用。

加密文档的使用过程中，用户不能通过复制粘贴，截屏，打印（包括虚拟打印）等方式窃取加密文档中的内容。

外发控制

可对需要外发的文档进行加密控制，防止二次泄密。

可对特定的机器和人员进行授权，只允许授权人员在特定机器上打开并查看外发文档。

能够指定外发文档的查看期限、打开次数、打开密码以及复制、编辑、打印、截屏等使用权限。

支持外发USBKEY，认证后才能打开外发文档，不需绑定计算机。

外发文档支持过期自动删除，并支持指定进程对指定网络的访问。

可以自定义外发模板，方便统一管理

离线策略

针对人员出差，可对其授予离线策略，确保加密文档在出差期间依然可正常使用，不影响正常办公。

可对出差人员设置个性化的离线策略，包括离线时长、加密软件类别以及文档使用权限等

代码级防泄密场景

SDC沙盒的特点：

--研发应用软件安装在本地，机密数据在服务器上。服务器上的机密数据在使用过程中不落地，或落地即加密。
--员工电脑上的所有开发的成果只能存放到服务器上，或者本地的加密盘中。
--沙盘是和外界隔绝的，所以不会泄密。本地列为白名单的软件如QQ,MSN,IE浏览器等可以正常上网，但不会泄密。
--SDC沙盒是个容器，什么都能装，和进程无关，和文件格式无关，什么软件都可以跑。和文件也大小无关，不会去破坏文件。也不像其他的加密软件一样，修改文件自身内容。可靠性高。
--任何涉密资料拿出涉密环境，都必须经过审核流程。
--外来PC接入网络，无法使用网内任何机密资源，不能访问服务器，成为孤岛。

代理品牌