绿盾全新四大系列是对信息安全防护的一体化解决方案，整个体系完整涵盖网络安全、终端安全、数据安全、文档安全管理四大信息安全领域，融合“数据加密”为主体的核心技术，配合网络控制、终端管理、文档使用安全等，形成一套闭合的产品守护线；该体系更创新性推出“多系统一平台管理”的设计理念，资源融合，添加功能更快捷，管理更科学，满足不同行业不同的信息安全需求，最终实现“企事业全方位信息守护”的控制目标及效果。

面向企事业单位通用需求，秉承"让防泄密的管理更简单有效"的核心理念。该版本功能主要包含文件加密、企业密钥管理、离线管理、文件外发管理、文件备份、审批管理、外发机器码白名单、外发阅读器、邮件白名单、服务器白名单、便携式解密终端、Linux平台信息安全管理系统、应用安全接入设置、屏幕水印等。

 终端设置----终端的常规设置，包括是否隐藏终端图标、隐藏终端进程、关闭日志、关闭授权码等。          

 规则中心----规则中心的设置包括：1) 添加不同类型的终端操作员信息，并设置相应的权限及密级；2）为不同类型的终端操作员添加不同的受控程序策略、安全选项配置信息、文件外发限定信息。其中安全选项配置信息包括：加密类型、剪切板设置、短期离线策略、截屏设置、终端图标设置、其他设置等。        

企业密钥----绿盾加密包括3个密钥：主密钥、企业密钥和文件密钥。每个文件加密时，都采用三个密钥同时参与运算；每个文件解密时，也必须三个密钥同时验证。企业密钥由用户自己设置，并支持修改，这是为了保证当知道密钥的内部人员离职时，用户可以重新修改密钥，确保密文的安全，而企业密钥由用户自行掌握，产品研发公司并不知晓，就算产品研发公司获取了密文也无法解密。             

离线策略----为确保终端电脑脱离绿盾服务器后仍可以正常使用加密文件，根据离开服务的时间长短可制作相应的离线策略。1)短期离线：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的操作；2)长期离线：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。3)永久离线：对在分公司或办事处用户，可使用永久外出，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。             

离线终端----主要运用于有些电脑需要长期脱离公司网络，或者无法连接网络的情况下也需要保护电脑上的文件，同时查看公司其他电脑上的加密文件，这时，可以选择在这类电脑上安装离线终端。       

全盘加解密----操作员可全盘加解密某类型的文件，可根据需要过滤部分盘符下的文件。           

特殊目录设置----设置文件或者目录含有某字符时文件自动解密。            

工作模式设置----根据用户需求，设置终端用户是否具有在工作模式和非工作模式之间切换的权限。          

批量加解密记录----记录终端用户的加解密记录，包括操作员姓名、加解密的时间、加解密类型、加解密的文件总数、成功个数和不成功个数。 

文件备份记录----根据用户设置的备份条件，在文件新建或者编辑时自动将符合条件的文件备份到服务器。             

离线申请日志----对于终端计算机的操作员申请离线的情况进行记录，便于后期的审计。           

外发机器码白名单----每台电脑有唯一一个机器码，针对经常联系、可信任的外部电脑，可以设定其机器码至白名单列表，不需要输入授权码即可打开外发文件。           

文件外发记录----记录终端电脑制作外发文件的相关情况，包括外发文件的打开时间、打开次数、身份验证方式等等。          

审批流程设置----可以根据需要，自定义审批流程，根据自定义的流程进行申请离线、申请解密、申请打印外发、申请直接外发等。            

审批流程分配----根据自定义的审批流程分配该审批流程用于何种方式的审批，其中包括解密审批、离线审批、打印外发审批、直接外发审批。             

WEB审批----即使用网页访问方式对终端操作员提交的解密、打印外发、直接外发和离线等申请进行审批，其审批的效果和审批人员在终端审批是完全一样的。该审批方式主要支持移动终端设备的审批，审批人员通过使用网页浏览器访问审批地址可在iPad和手机设备上完成审批工作。             

审批日志----提供审批的相应记录，便于后期的审核。           

邮件白名单设置 ----对于经常联系且可信任的客户的邮箱，可添加至邮件白名单列表处，发送加密文件至这些白名单邮件，文件自动解密成明文，不需要审批。             

邮件安全网关接口----提供邮件安全网关接口，管理、维护邮件安全网关，实现企业邮箱发送到指定邮件地址自动解密。            

服务器白名单设置----与应用服务器结合，实现服务器白名单，可以灵活设置加密文件（上传、下载）加密或者解密。          

移动终端管理----支持添加、修改或删除移动终端信息（支持IOS如ipad/iphone、安卓系统移动设备），用户可通过移动终端在线阅读加密文档，如查看OA系统上的加密文件或加密的邮件附件，在方便移动办公的同时，保护企事业单位数据安全。           

Linux终端管理----支持添加、修改或删除Linux终端信息，实现天锐绿盾Windows平台与Linux平台在数据加解密、策略管理配置的完美兼容。             

应用服务器安全准入----通过在核心应用服务器与终端用户之间部署天锐绿盾应用服务器安全接入系统（需另外购买），实现只有安装天锐绿盾加密软件客户端才允许访问核心应用系统，并配合天锐绿盾加密软件透明加密技术及服务器白名单功能，实现用户对应用服务器访问时的文档上传解密、下载加密的安全集成需求。          

授权解密Key----对于企事业单位内一些不想安装天锐绿盾终端程序，但需要查看加密文件的特殊人员可通过授权解密Key来查看加密文件。