产品介绍
屏幕拍摄泄密溯源系统专为终端电脑设计，全面兼容 Windows 及 国产操作系统。系统为每位用户分配唯一的隐形身份标识，并构建专属的隐写工作环境。当用户打开常用办公软件，所有文本内容将自动嵌入该用户的身份标识。文档的视觉呈现效果与原版完全一致，使用者全程无任何感知。
针对屏幕截图、手机拍摄屏幕、打印输出纸质文件等潜在泄露行为，系统具备完整的追溯能力。一旦发生泄密，管理人员可将获取的图片资料上传至溯源平台，系统通过解析图片中的文本特征，即可还原出对应的隐形身份标识，从而精准锁定泄密操作人员。
系统支持联网环境下的终端统一管控，同时提供离线单机安装包，可适配物理隔离网络环境，与传统信息安全管控手段一起构建数据安全的“事前预防、事中审计、事后追溯”全生命周期管理。
产品功能
隐写终端服务能力
静默部署与隐写环境加载
支持静默安装，开机自动启动服务；终端用户登录自动申请唯一隐写身份标识，构建本地隐写环境，文档自动携带隐形标识。
进程强防护
内置进程守护机制，异常自动重启，普通用户权限无法终止、杀死服务，保障隐写防护持续生效。
多水印策略执行
主机策略统一下发，支持文本隐写、屏幕明水印、屏幕色块水印。
离线终端运行
单机离线包内置分配隐写身份资源，断网环境独立运行隐写防护。
管理平台能力
设备管理
终端设备自动注册入台账，查看设备ID、IP、MAC、操作系统、服务版本；远程下发指令：暂停隐写、恢复隐写、远程卸载。
主机策略管理
统一配置明水印、色块水印、隐写参数；支持按IP、网段、设备、人员维度选择策略下发对象，精准管控。
单机版生成管理
为隔离网络生成离线安装包，预分配指定数量隐写身份，离线终端部署使用。
终端日志与文件管理
下发日志收集指令，全量记录注册、下发指令、升级等操作记录，安全审计可追溯。
产品优势
完全无感办公，零业务侵入
仅对文本内容植入隐形身份标识，文档视觉效果不变；用户无需改变操作习惯，文件格式完全不变，不影响原有业务流程。
隐形埋码，抗破坏能力强
区别于传统可见水印；隐写信息嵌入文本内容中，无法通过打码、涂抹、裁剪简单消除；经过拍照、截图、打印、扫描后，依旧具备溯源能力。
联网+离线双模式全覆盖
联网终端自动注册、获取隐写标识、策略下发；隔离内网可生成离线单机安装包，U盘导入部署，断网环境同样具备隐写溯源能力。
高可靠进程防护
支持静默安装，开机自动运行；具备进程防护机制，普通权限无法随意杀死、停止服务，保障防护能力持续生效。
集中化管理运维
管理后台统一查看设备状态、主机用户台账；支持远程下发策略、升级客户端、暂停/恢复隐写、收集终端运行日志，大规模终端便捷运维。
完整溯源闭环
终端完成文本隐写信息嵌入；泄密发生后，将截获得文本图像上传溯源系统解析隐写标识，直接定位泄密人员，为安全事件调查提供有效依据。
产品对比
| 对比项 | 传统明文屏幕水印 | 屏幕拍摄泄密溯源系统 |
|---|---|---|
| 表现形式 | 肉眼可见文字水印 |
信息嵌入文本内容中，肉眼无感知 |
| 抗破坏能力 | 容易打码、涂抹、裁剪去除 |
深度嵌入文本，难以简单消除 |
| 泄密溯源 | 水印被破坏后无法取证 |
截图、拍照、打印后依然可解析溯源 |
| 用户体验 | 屏幕叠加水印，干扰视觉阅读 |
完全无感，文档展示效果和原版保持一致 |
| 离线支持 | 部分离线环境失效 |
支持离线单机包，隔离网络可用 |
产品价值
事前震慑
员工知晓文档自带隐形溯源标识，主观泄密意愿大幅降低
场景补全
补齐截图、手机拍屏、打印、复印、拷贝外传等传统安全方案管控短板
事后可查
泄密事件发生，提供技术手段定位责任人，支撑事件调查
兼容业务
不改造现有办公软件，不改变用户操作习惯，安全与效率兼顾