数据安全专家（以下简称DSE）是针对于企业级用户的数据安全管理系统，该系统采用“驱动级透明动态加解密技术”，它不仅能对USB端口进行实时监控，而且支持所有文件类型（包括开发编译程序源代码）的加密，在完全不改变企业原有工作流程和文件使用习惯的前提下，可以对企业内部的关键数据文件实行监控和强制加密保护，有效的防止被动和主动泄密。确保企业的机密数据只能被经过授权的人，在授权的应用环境中（例如企业内部），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。

主要功能

1.文件加密策略

支持对任何文件类型的加密。可以设置对屏幕截屏、打印、打印水印、剪贴板、文件修改的权限控制。组织结构管理，将用户加入到不同的部门，设置不同的加密权限。不同的组织架构可以共享同一个加密策略。

2.USB端口以及外设管控

USB端口: U盘、移动硬盘、数码相机、USB读卡器、记忆棒、SD/MD/CF卡、WIN CE手机等设备。内置光驱\刻录机、红外、蓝牙、无线网卡、3G网卡等外设。

3.多维度管理

提供用户认证、计算机认证两种方式来进行权限的设置。

4.组织架构管理

通过将用户分组、计算机分组，实现分级管理，统一分配权限。

5.外发管理

通过对外发文件身份验证进行外发文件的管控，同时能够对文件的权限、使用时间、使用次数进行限制，外发文件需要进行审批，否则将会是乱码。

6.审批管理

提供审批人员手动审批或者由系统自动审批，并且实现了多级审批,实现了流程化管理。

7.离线控制

离线控制使用户即使离开DSE环境时仍然能够被策略管理。还可以通过导入授权来更新客户端上的策略。

8.文件备份

可以将通过USB复制的文件，无论是同USB设备到服务器，还是从服务器到USB设备的文件都能够进行备份，同时还能将加密文件进行备份。可以根据文件类型和大小来设置哪些文件需要进行备份。

9.加密程序策略

将用户进程进行加密，自定义可信的进程，防止非法进程的入侵。

10.日志审计

DSE提供了对以下内容进行日志记录和审计：加密文件操作、系统用户信息、USB拔插、文件操作、审批记录等。