上邦安全桌面软件系统是一套企业电子信息防泄露软件，它采用虚拟化隔离和加密技术在用户终端上创建出一个安全工作桌面。它不仅仅针对企业的电子文档进行保护，它还对于来自外部的攻击和感染能有效的阻止。系统采用角色授权模式，可以根据部门涉密情况的不同配置出不同安全保护要求的环境。这些技术手段和审核审计功能结合，构成企业完整立体的信息安全防护安全域，可以防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。

核心功能

创建安全工作环境

通过在客户端原有操作系统上创建一个全新的“安全桌面”供用户登录使用。安全桌面是系统的核心部分，在安全桌面中工作可以防范用户通过各种手段泄露重要数据，还能够有效阻止非法用户的多种入侵行为

文件加密功能

安全工作环境中产生的数据默认均保存在系统创建的虚拟磁盘中，所有数据高强度加密，加密的密钥每个用户不同。此外，为了防止用户密钥丢失造成数据无法访问，系统还提供紧急恢复功能，能够让管理员使用系统唯一的USB-KEY来恢复这些虚拟磁盘上的数据。

集中存储功能

支持客户端受控数据的集中存储功能，支持各客户端主动上传集中存储和系统强制集中存储两种使用模式，集中存储的数据均经过高强度加密处理。该功能保证了数据的安全性与管理方便性

文档分类管理

提供了个人模式、部门模式、项目组模式3种不同的文档管理方式，每一种方式都能进行严格的权限管理，包括创建、只读、修改、删除等。可以利用多层目录结构进行多种权限设定，从而设计出适合多种场合的应用需求

文档密级管理

在文件权限的基础上，还可以对人员和文档进行密级授权，高密级的人员有权限访问低密级文档，低密级的人员无权访问高密级的文档。

公文流转

为了方便不同用户在安全工作环境中的交流，系统设置了公文流转功能。用户在安全桌面内可以通过设置文件共享、内部短消息或者导出密文等多种形式进行公文流转，既有效保证了公文在流转过程中的安全，也满足了不同使用模式的需求

文档多版本内容维护

自动维护每个文档历史版本。每次完整的修改结果都会记录下来，可以知道任何时间任何人对这个文档做过的修改。这样防止了错误的修改造成的文档信息丢失，保证了文档编辑前后的完整性、安全性和可追溯性。

防病毒木马功能

上邦安全桌面中运行的软件均进行合法性校验，非法程序无法运行，这样保证安全桌面中运行的始终是安全合法的程序，由于安全桌面与原有操作系统是逻辑上隔离的，即使原有操作系统已经被植入木马或者感染病毒，也无法访问或破坏安全桌面内部的数据。

离线工作功能

上邦安全桌面支持在线登录和离线登录两种登录使用方式。当用户具有“离线登录安全桌面”权限后即可离线登录安全桌面，使用本地虚拟磁盘中受控的文件。离线登录方式可以设置离线登录时间，超出预设时间范围后，系统自动退出安全桌面，无法再次离线登录安全桌面。

文档外发功能

对企业外发文件，可以设置打开权限、打开次数、有效期、打印次数。

外设和打印控制

对系统外设进行实时管理控制，对安全工作环境和普通环境下的文件打印进行控制和打印内容审核。

第三方应用服务器保护功能

企业应用服务器保护功能是针对企业/组织应用系统服务器进行保护的解决方案，它可保护应用系统的服务器，比如ERP、CRM、OA等等，它允许用户在安全桌面下登录这些系统，同时能够阻止任何不安全的登录，即使登录者知道正确的帐户和口令。

容灾备份功能

可以对文档服务器和磁盘服务器进行实时备份，包括任何重要的文件。当主服务器出现故障的时候，备份服务器被激活，提供和主服务器一样的功能，不会发生数据的丢失。同时支持异地数据备份。

产品优势

  上邦安全桌面完整的保留了用户原来的操作习惯，对安全桌面内的任何文件都可进行保护，不需要对文件类型进行设置和限制。相对于其他保护产品，比如透明加解密类的，主要优势还有：

保护非文档形式的数据：

比如B/S应用，网页里的邮件等。透明加密产品虽然也能对剪切板进行控制，但是不像安全桌面可以在对网络控制的情况下控制剪切板，如用浏览器打开OA的页面，同时再打开一个论坛页面，可以很轻松的把OA里的文字通过复制粘贴发送出去，安全桌面因为可以同时设置网络权限，因此可以防止此类泄密风险。

对终端有更强的控制力度：

比如控制网络、外设和可执行程序。安全桌面内外都可以控制特定的网络和进程，未经授权无法访问。可以实现集中打印控制，光驱、U盘等外设的控制。

可以实现云存储，数据不落地：

透明加密类产品不能很少可以实现密文不落地的功能，安全桌面因为采用了虚拟化技术，虚拟磁盘可以直接存放在远端服务器，还可以实现虚拟磁盘的灾备，更安全可靠。

安全网关功能：

不仅有身份认证功能，还可以防止机密数据在终端扩散。安全网关可以限定企业重要应用必须通过认证后在安全桌面内访问。

磁盘加密比文件加密兼容性好：

文件加密产品在遇到同类技术的产品，比如杀毒软件时可能有兼容性问题，并且造成文件损坏的机率比较高。安全桌面的虚拟磁盘文件头尾相互校验，其安全性取决于NTFS文件本身的安全性，兼容性和稳定性更高。

不需要分辨文件类型：

虽然透明加解密产品也支持各种文件类型，但在实际处理上，还是需要为每种应用限定文件类型，否则会出现兼容性问题。而安全桌面使用虚拟化技术，完全不需要分辨文件类型。

工作环境和非工作环境灵活切换：

有很多场合需要一个计算机上同时有工作环境和非工作环境。透明加解密产品强制把整个计算机限定为工作环境，无法提供安全的非工作环境。而安全桌面系统可以同时实现这两种环境切换，同时也可以按照要求配置成单一的工作环境；

第三方软件的运营平台：

安全桌面作为一个安全的运行平台，实现了对其他应用系统的单点登录接口。而目前透明加解密系统没有实现类似接口的。

   部署效果

 部署之后，终端用户不改变原有的操作系统，对任何类型的文档和电子数据进行保护，对打印和文件外发进行管控。单位所有的计算机和服务器可以构建成一个统一的信息安全域。