核心产品体系

下一代桌面管理系统 XTCM

• 内核级透明加密：采用多缓存文件过滤驱动技术，在操作系统底层实现文件透明加密，支持Office、WPS、PDF、CAD、源代码等200+种文件格式，创建即加密、打开即解密，对员工操作零感知。
• 细粒度权限管控：按部门、岗位、密级设置阅读、修改、复制、打印、截屏、外发等权限，支持加密层级管理。
• 外设与打印管控：USB设备智能管控（只读/授权/禁用），打印内容审计并自动添加含用户名、时间、IP的水印。
• AI防拍照：2026年全新升级功能，通过调用摄像头实时分析屏幕前方画面，利用CNN和YOLO目标检测算法识别手机、相机等拍摄设备，检测到可疑拍摄动作时毫秒级触发系统级锁屏；同时具备防干扰机制（遮挡检测、光线异常检测、摄像头拔除检测等），并支持"屏幕截图+摄像头画面"双录留证。
• 人脸识别登录与离席检测：兼容普通USB摄像头，支持本地人脸识别登录，无需依赖微软生态；当检测到用户离开工位或换人时自动锁屏或降权。

• IT资产管理：自动采集11大类200多项软硬件资产信息，关键设备硬件变更实时告警，支持资产报表导出。
• 远程协助：支持强制、询问、仅观看、兼容、独占输入5种远程模式，画面质量与流畅度业内领先。
• 自动化运维：补丁自动分发、软件一键分发、远程文件管理等。

• 终端行为审计：记录文件操作、邮件收发、即时通讯、网页浏览、U盘插拔等全量行为。
• 屏幕水印溯源：终端屏幕显示半透明水印（用户名、IP、时间），截屏泄密可溯源。
• 文件流转图谱：可视化展示文件创建、编辑、外发全流程，快速定位泄密节点。

AI Insight 智能分析引擎（2026年重磅发布）

• 基于DeepSeek大模型，以私有化方式部署于企业本地服务器
• 接收的是经过本地脱敏后的行为语义向量，而非原始日志明文
• 敏感数据（聊天明文、文件实体等）绝不出域、绝不上传外部AI服务

1. AI人才价值评估：管理者用自然语言提问（如"帮我找出技术部最值得发年终奖的人"），系统调取员工近期终端行为数据（项目文档编辑时长、代码提交频次、协作活跃度等），生成可视化综合分析报告并给出决策建议。
2. 全景行为分析：自动汇总近1/3/6个月的行为数据，生成涵盖工作状态总评、团队配合度、工作投入度、异常风险预警的结构化报告。
3. 交叉验证OA数据：自动抓取员工周报、月报、项目报备等OA数据，与终端行为记录智能交叉验证，识别"表演式勤奋"。
4. 对接报备与OA系统：无缝对接企业OA、项目管理系统，每周/每月自动生成员工工作报告并推送至管理者邮箱。

网络准入控制系统（NAC）

1. 身份认证（账号/证书/MAC）
2. 终端合规检查（补丁/病毒/配置）
3. 动态授权（VLAN/ACL/带宽）
4. 持续审计与隔离修复

跨网文件交换系统

• 前置机/隔离区中转架构
• 传输加密 + 病毒查杀
• 内容DLP敏感检查
• 多级审批 + 全程日志审计
• 断点续传与大文件传输支持

文档加密管理系统

• 三重密钥管理：主密钥、企业密钥、文件密钥分层管理
• 多种加密模式：透明加密、半透明加密、智能加密、落地加密、敏感内容识别加密
• 外发管理：支持申请解密、批量解密、解密Key、U盘终端等方式，可设置打开次数、有效期、密码、水印及禁止打印/截屏
• 离线授权：为出差员工设定离线使用时限，到期自动失效
• 国密算法：支持SM2/SM3/SM4，满足政府、军队、金融等涉密行业合规要求

技术特点与合规资质

适用场景

• 军工/政府：满足等保2.0合规要求，防止涉密信息外泄
• 能源/金融：保护客户数据、交易记录、核心业务文档
• 制造业/研发：保护工艺图纸、BOM表、源代码、算法模型
• 中小企业：轻量化部署，AI防拍照、人脸识别等功能降低安全门槛