核心功能模块
SafeWall 提供从文件加密到访问控制、审计追溯、备份恢复的完整企业数据防泄漏能力链路。
透明加密
基于 Windows minifilter 驱动拦截文件 I/O 请求，内核态 AES-256-CBC 加密（CNG/BCrypt API，硬件加速）。4KB 块对齐分块加密，每块独立 IV，防止内容替换攻击。1024 字节固定文件头存储加密元数据。用户和授权程序操作文件与明文时完全一致，零学习成本。
进程白名单
仅指定进程（如 WINWORD.EXE、AutoCAD.exe）可读取明文，其他任何进程（记事本、截图工具、上传客户端）读取均为密文乱码。防止通过非授权渠道复制/上传文件内容，典型场景：微信上传 .docx → 上传的是密文乱码。
扩展名白名单
仅对指定扩展名的文件进行加密（如 .docx/.xlsx/.dwg/.pdf），非受控扩展名文件不受影响。支持批量导入扩展名列表，可随时启用/禁用某个扩展名。管理员可远程配置，精准管控核心数据，避免对系统文件误加密。
解密审核
任何需要将加密文件转为明文的操作，必须经服务端管理员审核。客户端用户提交申请（文件路径+申请理由），管理员在后台审核通过/拒绝，服务端下发解密指令，驱动执行解密。有效防止内鬼和离职员工批量带走数据。
离线保护
客户端超过配置时长（如24小时）未联系服务端，自动进入离线模式，所有受控文件读取均为乱码，防止物理带离攻击（拔网线带走电脑）。服务端可下发短期离线凭证（如8小时），供出差员工在凭证有效期内正常使用。
文件备份
客户端监控受控目录的文件修改，自动上传修改后的文件到服务端备份。按机器名+日期组织备份文件，支持历史版本追溯。基于 ReadDirectoryChangesW 异步监听，1MB 分片上传，SHA-256 完整性校验，断网自动重传。
屏幕监控
定时截图客户端屏幕，上传到服务端，管理员可实时查看员工屏幕状态。支持配置截图间隔，默认不启用，按需开启，用于高安全级别场景的实时预警与取证。
完整审计日志
记录所有文件操作事件（加密、解密、访问、备份）、客户端状态变更、管理员操作等。完整的操作日志、事件记录与备份机制，所有行为可追溯，满足合规审计要求。
集中管理平台
服务端提供 Web 管理界面，管理员可查看所有客户端状态（在线/离线/告警）、审核解密申请、配置加密策略、查看备份文件、管理授权。支持多管理员角色权限分级。
技术架构
🖥️ 客户端（Windows 端）
- · minifilter 内核驱动（透明加密/解密）
- · AES-256-CBC 内核态加密引擎
- · 进程白名单与扩展名过滤
- · 客户端服务（心跳、策略更新）
- · 文件备份模块（ReadDirectoryChangesW）
- · 屏幕监控模块（可选）
- · 解密申请 GUI 界面
🌐 服务端（管理服务）
- · Web 管理后台（客户端管理）
- · 解密审核工作流
- · 策略下发与心跳管理
- · 文件备份存储服务
- · 离线凭证签发系统
- · 完整审计日志系统
- · 数据库（MySQL/SQLite）
🔑 安全机制
- · 5层防护体系（驱动→系统→进程→用户→授权）
- · RSA-2048 授权码签名
- · 内核态加密（CNG/BCrypt API）
- · HMAC 完整性校验
- · 机器指纹绑定授权
- · 驱动数字签名（EV 证书）
- · 反调试与反篡改保护
适用行业与场景
制造业
保护图纸（AutoCAD、SolidWorks）、工艺文件、BOM 表等核心设计资料，防止竞争对手窃取技术机密。
设计院
保护设计方案、客户资料、招投标文件，防止员工离职时带走项目成果。
金融机构
保护客户数据、财务报表、内部报告，满足金融行业数据安全合规要求。
政府机关
保护公文、机密文件、内部资料，防止敏感信息通过邮件、即时通讯等渠道外泄。
高科技企业
保护源代码、技术文档、研发资料，防止核心知识产权泄露给竞争对手或离职员工。
律所/会计所
保护案件资料、客户合同、审计底稿，确保客户信息安全与职业保密义务履行。
咨询与购买
SafeWall 为企业级定制产品，请联系我们的销售团队获取演示和报价
发送您的企业规模和需求至官方邮箱，我们将安排专业售前顾问响应
联系我们安排远程在线演示，亲眼看到 SafeWall 如何保护您的企业数据