产品核心问题 (FAQ)

可以。

系统集成了流畅的远程桌面控制功能。当员工电脑出现故障时，IT 管理员可以直接远程接管桌面进行维护（支持文件传输），无需跑腿，大幅降低企业内部的运维成本。

可以。

通过用户行为画像分析，系统能自动识别异常行为模式。例如，某员工短时间内删除了大量文件、或频繁打印、或拷贝数据量激增，系统会判定为“高风险行为”并推送到管理员看板，让公司在员工离职前掌握主动权。

 知道。

系统具备硬件资产变更报警功能。它会自动扫描并记录每台电脑的硬件配置（CPU/内存/硬盘/显卡等）。一旦发生硬件变动（如拔走内存条），系统会立即生成报警日志，帮助IT部门管理固定资产。

洞察眼MIT系统提供屏幕浮动水印功能。可以在员工屏幕上显示包含“员工姓名+IP地址+当前时间”的半透明水印（肉眼可见或隐藏盲水印）。一旦发生拍照泄密，可通过照片上的水印信息快速追溯到泄密源头，具有强大的震慑作用。

支持全方位的外发阻断与记录。无论是通过网页上传（网盘/百度文库）、邮件附件、FTP传输还是蓝牙发送，系统都能进行识别。您可以设置为“直接阻断”，或者“允许发送但必须自动备份上传内容”以便事后审计。

可以。

系统内置了庞大的网址库和应用库，您可以一键禁止访问股票、游戏、购物、视频类网站，或者禁止运行与其工作无关的应用程序，帮助企业规范员工上网行为，提升工作效率。

会。

洞察眼MIT系统支持敏感关键词实时监测功能。您可以预设“合同金额”、“源代码”、“配方”等关键词，一旦员工在邮件或文档中输入这些词，管理员端会立即收到报警弹窗，并自动截屏取证。

策略非常灵活。

您可以设置为开机即录，也可以设置为*触发式录像”（例如只在打开敏感文件或特定软件时才开始录像）。同时采用智能高压缩算法，极大节省存储空间，普通的服务器硬盘即可存储长周期的录像文件。

可以精准管控。

洞察眼MIT系统支持对 U 盘等移动存储设备进行细粒度权限设置，包括：完全禁用、只读不写（只能看不能拷走）、仅允许认证过的加密 U 盘使用。这能有效阻断通过物理接口泄密的风险。

是的，洞察眼MIT系统支持高强度的“透明加密”技术。 它是通过“源头加密（文档锁死）”+“通道管控（封堵出口）”+“行为审计（全称记录）”的三重体系来彻底防止文件泄密。

具体实现机制如下：

1. 核心防线：透明加密技术 (Transparent Encryption)

这是防泄密的终极手段。系统采用 驱动层透明加密技术（基于 AES-256 算法），确保文件在诞生时即被加密。

• 强制加密： 员工在创建或编辑 Word、Excel、CAD、源代码等指定类型文件时，系统会在后台自动加密。

• 无感使用： 在公司内部电脑上，员工打开加密文件与普通文件一样，无需输入密码（系统自动解密）。

• 离网失效： 一旦文件未经授权被拷贝带出公司（如拷到U盘回家），文件将变为乱码或无法打开。

2. 外围防线：外发通道封堵 (Channel Blocking)

为了防止数据流出，洞察眼MIT系统会对计算机的所有数据出口进行管控：

• USB管控： 设置 U 盘为“禁止使用”或“仅能写入加密区”。

• 网络限制： 禁止通过个人邮箱、网盘上传文件，禁止通过 QQ/微信 发送文件（或仅允许发送小文件/图片）。

• 打印管控： 禁止随意打印，或在打印件上强制添加**“屏幕水印”**（包含员工姓名、时间），便于追溯。

3. 审批与流转机制 (Approval Workflow)

针对正常的业务需求（如发文件给客户），系统提供了安全的解密流程：

• 申请解密： 员工需发起解密申请，经上级审批通过后，文件自动解密并可外发。

• 外发打包： 可制作“外发包”，限制接收方只能打开 3 次，或 2 天后自动销毁，确保发给客户的文件不被二次扩散。

专家提示： 相比于传统的“封堵”策略（如封USB口），“透明加密” 更加灵活且安全，因为它保护的是数据本身。无论文件流转到哪里，没有密钥就无法打开，实现了“数据带不走，带走用不了”。