企业与外界频繁的信息沟通是必不可少的业务模式，但这些交互信息可能涉及核心机密，一旦外泄将面临失控风险。因此，天锐DLP文件加密系统针对企业不同使用需求的文件资料，采用特有的解决方案进行处理。

文件加密系统密文外发管控

制作受控外发文件

▶  文件权限管理：外发文件可以控制文件的操作权限；

▶  机器码白名单：每台电脑有唯一一个机器码，针对经常联系、可信任的外部电脑，可以设定其机器码至白名单列表；▶  外发水印：支持设置外发屏幕水印及外发打印水印；

▶  外发记录：查看终端用户的文件外发情况，了解内部文件的外发去向；

▶  外发追踪：结合天锐云平台，在线查看联网外发记录，修改外发文件权限及远程程禁止使用。

U盘终端

针对固定合作商或者员工家用电脑临时办公等场景，可使用U盘制作成U盘终端。U盘终端具备即插即用等特性，当插入U盘时即相当于安装了客户端，可正常打开编辑保存加密文件，实现类似公司电脑的办公环境。当拔出U盘终端时即可恢复原本电脑环境，新建文件不加密，同时也无法打开加密文件，即回归外部环境。

明文外发

企业在部署天锐DLP文件加密系统后加密的文件无法正常外发，而针对某些可以对外透明公开的文件，支持设定管控权限人员手动将加密文件解密，进行明文外发即可。

▶  申请解密：因业务往来需要将文件发给外单位，可向上级领导申请解密，领导审批通过后即可解密外发，所有的解密申请都会有对应的审计记录；

▶  解密Key：为了解决高层领导出差期间，查看密文的需求，天锐专门设计了便携式解密终端，在任意电脑都可以，即插即用，可随时随地查看加密文件。

▶  申请打印：因业务往来需要将文件打印外发，可向上级领导申请打印，领导审批通过后即可打印，所有的打印申请都会有对应的审计记录；

▶  邮件白名单：对于经常使用邮件来往的信任伙伴，允许添加收件人和发件人邮箱为白名单地址，实现白名单邮箱地址收发时，加密文件自动解密。

PC访问地址：

https://isite.baidu.com/site/wjzp0svc/5f396566-b3dd-419c-893e-994cb633b62e?wid=df89180b6fd943f986591211142ad5d8_0_0

移动访问地址：

https://isite.baidu.com/site/tipray.com/190657d9-bf18-42ba-b792-848411d9b4a1