产品白皮书

第一章 企业终端安全面临的结构性困境

企业安全建设长期面临一个悖论：安全工具越多，管理越复杂，风险反而越大。SSL VPN、杀毒软件、桌管系统、EDR、DLP各自为政，多套客户端在终端上争夺系统资源，内核驱动冲突频发，IT部门疲于应付兼容性问题。

1.1 问题的根源

安全能力分散在不同工具中，数据在终端的创建、存储、流转、外发过程缺乏统一的管控视角。更关键的是，超过75%的泄露事件发生在终端本地，来自拥有合法访问权限的内部人员。U盘拷贝、微信拖拽、手机拍照、离线导出等渠道，防不胜防。

1.2 核心结论

企业需要一套终端安全与数据防泄密一体化平台，统一纳管终端，把透明加密、外设管控、上网管控、审计溯源整合在同一套体系内。

第二章 系统构成

2.1 产品架构

域智盾软件支持B/S、C/S双重架构，支持局域网内网部署，也支持跨网段集中管理，适配中型、大型企业多部门、多分支机构终端统一管控。

2.2 架构特点

策略集中下发，终端离线时本地策略继续生效，联网后自动同步日志；

2.3 部署模式

2.3.1服务器部署

轻量化本地私有部署，业务数据留存于用户自有环境，数据可控。

服务器数据库一键式安装，轻量部署，使用mysql数据库，大型用户支持对接oracle。

2.3.2客户端大小

客户端安装包约80M，在标准测试环境下安装约 10 秒，测试环境中 CPU 占用约 5%，最高不超过 8%，策略全开内存占用一般不超过 100MB，对终端整机资源消耗控制较好。

注：实际表现受硬件配置、业务策略影响存在差异。

2.3.3计算机管理模式

支持计算机、用户双重管理模式。

第三章 核心功能特性

这是企业级一体化平台，核心功能分为五大模块。

3.1 文档透明加密

员工创建、编辑、保存文件时自动加密，内部授权终端正常打开，脱离环境即为乱码。

支持国密算法，兼容Office、WPS、CAD、源代码等300多种文件格式，加密过程对员工无影响。

3.2全维度泄密通道管控

文件加密是基础，但泄密不止一条路。域智盾软件覆盖的旁路通道包括：

• USB外设：允许/禁用/只读/只写四档模式，配合U盘白名单和审批流程；

• 程序外发：拦截微信、钉钉、网盘、公有AI工具私自外发敏感文件；

• 剪贴板加密：复制涉密内容时替换为“您复制的内容已被加密处理”，禁止文字拖拽；

• 截屏管控：阻断系统截图入口，加密区域截屏时变黑或最小化；

• 手机拍屏：联动摄像头识别拍摄行为，自动锁屏并抓拍留存。

3.3全链路操作审计

审计日志覆盖文件创建、修改、复制、打印、重命名、删除、外发全流程，绑定操作人、终端IP与时间戳。

日志本地加密存储并支持独立归档，可按部门、人员或文件类型快速检索。

支持权限分离，审计日志查阅、导出全程留痕。

3.4离线场景

支持离线授权时长配置：授权期内加密文件可正常查看编辑，保障出差与驻场业务连续；超时或违规外发时系统自动拦截并锁死文件。

3.5 终端运维管理

终端资产盘点、软件安装统计、远程协助（含无人值守远程运维）、开关机策略、关机提醒，辅助 IT 管理员统一运维办公终端。

第四章 适用场景

不适用场景提示：本产品属于企业内部终端DLP与终端管理软件，不适用于涉密信息系统（需硬件级合规认证）、纯网络边界流量管控（需网络DLP补充）、无终端管理需求的纯云办公环境。

第五章 资质荣誉

河北中视新研软件开发有限公司总部位于石家庄，域智盾系统专注终端安全、保护核心机密。已获得的资质包括：

• 软件产品认定证书

• 中华人民共和国国家版权局计算机软件著作权登记证书

• 质量管理体系认证证书

• 网络安全专业产品安全检测证书

• AAA级诚信经营示范单位

第六章 域智盾软件与同类方案的差异化定位

差异化总结：域智盾软件不是单一加密工具，也不是单纯上网行为设备，是一体化终端 DLP 平台，解决企业多产品堆叠、策略割裂痛点，适合同时存在研发数据保密 + 员工上网管控需求的企业。

第七章 未来展望

7.1 终端安全与数据防泄密的演进方向已经清晰

RSAC 2026的趋势信号显示，端点防护与数据保护正在被放进同一条管理链，UEM（统一端点管理）、EDR（端点检测与响应）与数据治理的整合不再是可选项，而是基础架构。域智盾软件当前的一体化架构与这一趋势方向一致。

7.2 AI带来的双重影响值得关注

一方面，AI驱动攻击同比增长56%，攻击者利用AI提升速度、规模和精准度，泄露事件变得更快、更广、代价更高。

另一方面，软件在敏感词报警、异常行为识别、电脑使用行为分析等场景中已有AI能力的初步应用，但大规模安全AI的落地仍需时间。

7.3 信创适配是另一个确定性方向

GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》将数据安全升级为独立考核域，国密算法、日志防篡改、信创全栈适配成为终端侧合规的硬指标。

附录：功能清单与POC测试项

附录A 核心功能清单

附录B POC 测试项（企业选型推荐验证清单）

1. 用公司真实的大图纸/代码工程测试：加密开启后打开、保存、编译是否正常，对比安装前后耗时。

2. U盘拷贝加密文件，在外部电脑验证是否确实乱码且无法通过常规手段打开。

3. 模拟批量复制敏感文件到U盘，检查审计日志是否完整记录（操作人、时间、文件名、大小）、告警是否触发。

4. 离线场景：拔网线后加密策略是否继续生效，联网后日志是否回传。

5. 与公司实际使用的PLM/ERP/Git/SVN系统的兼容性。

补充：

软件测试版本：5.1.20.2609

出品：域智盾软件运营部-小然

时间：2026年11月4日