2.痛点

由于电脑操作系统和网络的开放性，有很多方法可以获取终端电脑里的数据，主要包括：

(1)使用U盘、移动硬盘等任意拷贝文件

(2)使用光盘刻录

(3)通过打印机打印

(4)通过网络共享拷贝

(5)通过微信外发

(6)通过QQ外发

(7)通过邮件外发

3.功能

在不限制计算机原有功能、不限端口、不限上网的开放性环境下，像原来一样自由工作的同时，确保电脑里的数据不被非法窃取，包括外发外拷。也适用于上网环境里的数据安全防护。

3.1防泄密功能

防内又防外，既防内部人员有意或无意泄密，又防外部黑客木马窃密，还防内外人员勾结窃密。该系统是在原有系统下创建一个隔离的封闭的安全工作空间——安全容器（即安全桌面），用于涉密工作，而系统桌面用于非密工作。

3.2双桌面设计

为企业用户特别设计了双桌面，即系统桌面用于非密工作，安全桌面用于涉密工作。系统桌面可上网，安全桌面与外网隔离；在系统桌面里，密盘不可见，在安全桌面里，本地盘不可见。

3.3双用户设计

企业用途的双用户密码设计，一个超级用户和一个普通用户，分别对应超级密码和普通密码。只有超级密码才能登录此模块修改参数和批量拷贝数据，请务必及时修改密码以防非法登录。而普通用户登录能够像往常那样正常工作，但不能进入该模块修改参数和批量拷贝数据。

3.4系统桌面

系统桌面可以不控制，也可以根据需要实施控制，如禁止上网外发、禁止U盘拷贝、禁止共享拷贝、禁止光驱刻录、禁止打印泄密等。在保障电脑正常工作的前提下，保护电脑里的文件不外泄。在禁止或只读使用U盘的情况下，为便于管理员拷贝文件，可以认证一个特许U盘能拷贝，而其它U盘一律不能拷贝。系统桌面如图1：

3.5安全桌面

安全桌面是一个隔离的封闭的安全容器，显示与系统桌面无异，但与系统桌面是隔离的，包括存储隔离、通讯隔离、进程隔离、文件隔离、环境隔离、操作隔离。

此时在安全桌面里，打开“我的电脑”或“计算机”，本地盘不可见，只有一个密盘S:；数据只能存密盘，如无合法授权，无法以任何方式从密盘出去。安全桌面如图：

3.6软件功能

包括软件控制模块、USB控制模块、上网控制模块、光盘控制模块、网络共享控制模块、打印控制模块，以及特许U盘控制模块、共享服务器访问控制模块和信息系统集成模块。您可以根据应用场景的具体需求，选择：

①　只实施系统桌面的控制策略。

②　只实施安全桌面的控制策略。

③　实施双桌面自由切换的控制策略。