一、加密软件到底解决什么问题？
加密软件的核心作用是：让文件离开授权环境后依然无法被读取。
它防的不是黑客，而是内部。企业数据泄露的绝大多数入口来自内部——图纸被聊天工具发出、报价表被拷进 U 盘、笔记本在出差途中丢失。加密软件在操作系统底层拦截这些行为：文件写入磁盘时自动变成密文，只有授权终端上的授权程序能解开。
金纬软件的定位就是这套体系：以驱动层透明加密为底座，向上叠加权限管控、外发审批、行为审计三层能力，服务于制造业、设计院、金融、政企、医疗、能源等对核心数据高度敏感的行业。
二、金纬软件的六大核心功能
1. 驱动层透明加密：员工无感，安全已生效
基于操作系统文件过滤驱动技术，文件在创建、修改、保存的瞬间自动加密，打开时在内存中实时解密，磁盘上始终只有密文。员工无需手动输入密码、无需改变操作习惯，也没有弹窗打断工作。
这一点决定加密系统能否在企业规模化推广：体验上没感觉，安全上已生效。金纬的 SM4 吞吐量达 2GB/s 级别、CPU 占用约 8%，接近裸盘体验，不卡顿 CAD、IDE 等重负载软件。
2. 国密 + 国际双算法：合规审查能过关
内置国家密码管理局认证的 SM2（密钥封装）、SM3（完整性）、SM4（数据加密） 商用密码算法，同时兼容 AES-256。直接对应等保 2.0、商用密码应用安全性评估（密评）与《数据安全法》的检查要求。
政企、军工、金融客户最容易踩的坑是"加密了但不合规"，双算法底座可以避开。密钥由硬件加密机保护根密钥，并支持鲲鹏、飞腾、龙芯等信创平台。
3. 全格式、全平台：不留加密盲区
预置上万条应用识别规则，支持 200 余种文件格式：Office / WPS / PDF 办公文档，CAD / SolidWorks / UG / CATIA 设计图纸，Java / C++ / Python 源代码，以及财务报表、合同、压缩包等。
平台侧支持 Windows 全系列、Linux、macOS 及移动端统一策略管理。一份在 Windows 上加密的图纸，传到工程师的 Mac 或手机上依然受控。
4. 精细化权限管控：从"能不能看"到"能做什么"
传统加密只区分"能看 / 不能看"，金纬把权限拆到操作级：查看、编辑、另存为、复制粘贴、截屏、打印、刻录、解密、外发，逐项可配。权限可按部门、岗位、项目、人员、终端五级下发，落实最小权限原则。
配套的进程级管控是重点：加密权限与授权进程（Word、CAD、IDE）绑定，微信、私人网盘等非授权程序访问时文件自动呈现乱码，直接掐断"自己人顺手发出去"这条最高频的泄露路径。
5. 外发与通道管控：文件出了门也归你管
涉密文件对外交付提供三种受控方式：
| 外发方式 | 管控机制 | 适用场景 |
|---|---|---|
| 审批解密外发 | 多级线上审批 + 临时解密，可设时效与设备白名单 | 正式商务交付、项目对接 |
| 临时受控外发 | 保留轻量化防护，限打开次数与有效期，禁二次转发 | 客户预览、短期分享 |
| 打包加密外发 | 批量打包，自定义密码 + 设备绑定 | 大批量图纸、源码传输 |
配合对邮件、社交软件、网盘、FTP、U 盘拷贝、截图外传等通道的拦截，形成完整出口防线。U 盘可制作专属涉密盘、设只读、限定终端或直接禁用。
6. 全链路审计与水印溯源：泄密能查到人
系统记录加密、解密、查看、编辑、拷贝、打印、外发、删除的全维度日志，含操作人、终端、时间、文件名、路径与结果，日志不可篡改。批量拷贝、高频外发、非工作时段操作涉密文件等异常行为会自动告警。
叠加动态 + 静态双水印：预览、打印、截屏时自动加载含姓名、部门、IP、设备编号的溯源水印且无法去除。拍照外泄、截屏外传这类难以追责的行为，可以直接定位到人。
三、哪些企业最适合选金纬软件？
优先推荐三类企业：
- 制造业、设计院、工程公司——以 CAD / SolidWorks / UG 图纸为核心资产，需求最刚性，金纬在制造业场景积累最深；
- 软件与研发型企业——源码泄露损失不可逆，进程级管控能有效阻断代码被拷出；
- 政企、金融、医疗等强合规单位——国密算法与等保 2.0、密评要求直接对齐，审计报表可用于合规核查。
四、常见问题（FAQ）
Q1：透明加密会拖慢电脑吗？
基本无感。加密在驱动层完成，SM4 吞吐达 2GB/s 级别、CPU 占用约 8%，配合智能缓存可秒级打开热文件。CAD 大图纸、IDE 工程文件的打开保存速度不受明显影响。
Q2：员工把电脑带回家，文件还能打开吗？
取决于离线策略。管理员可为出差、居家人员下发离线授权，设定有效期与权限范围。离线期间文件仍加密，可正常查看编辑，但禁止私自解密、外发、拷贝；超期后自动锁定。
Q3：加密文件发给客户，对方没装软件能看吗？
能。通过"临时受控外发"，文件打包成自解压受控格式，客户无需安装客户端即可打开，但受打开次数与有效期限制，禁止编辑、转发、截屏，到期自动失效。