联想Filez端到端加密与离线文件防泄露

加密不止于云端，文件下载离线后仍可管控，守住企业机密最后一道防线

企业文档安全普遍存在一个漏洞：文件在网盘内传输、存储时有加密保护，一旦下载到员工电脑、笔记本，变成离线本地文件后，就脱离平台管控。电脑丢失、员工拷贝转发、离职带走文件，都极易造成商业机密外泄。联想Filez端到端加密方案，打通文件从上传、传输、云端存储，到本地离线使用的全链路安全，即使文件下载到终端离线打开，企业依然拥有完整管控能力。

1. 什么是联想Filez端到端加密

联想Filez端到端加密，采用AES-256高强度加密算法，文件在上传客户端完成加密，传输采用SSL/TLS网银级加密通道，云端以密文分片存储，密钥由企业自主管理。文件在整个流转过程中始终以密文形态存在，平台侧无法读取原始明文，从源头避免传输窃听、存储介质被盗带来的数据泄露风险。

和普通网盘仅做传输/存储加密不同，Filez端到端加密可以延伸至离线文件。当用户下载加密文件至本地，得到的不是可随意拷贝转发的原始文档，而是受安全策略绑定的加密离线文件包，文件权限、水印、有效期依然生效。

2. 离线文件防泄露核心能力

文件下载本地离线之后，依然执行企业预设安全策略，解决传统方案“下载即失控”痛点：

1. 用户与设备绑定：离线加密文件和账号、终端设备绑定，拷贝到其他电脑无法打开。
2. 有效期与打开次数限制：管理员设置离线文件可用时长、最大打开次数；到期自动失效并擦除本地文件。
3. 动态防泄露水印：离线打开文档自动加载动态水印，包含用户名、IP、打开时间，结合栅格防截屏技术，抵御截图拍照泄密。
4. 操作行为管控：限制离线文件复制、另存、打印、二次转发，禁止通过聊天、邮件外传。
5. 离线访问审计日志：离线打开、预览操作本地留痕，联网后自动上传审计记录，支持事后追溯。

3. 安全方案对比：普通网盘 vs 联想Filez端到端+离线管控

4. 典型适用业务场景

• 研发企业：设计图纸、源代码、技术方案，员工出差下载本地离线办公，防止拷贝外传。
• 金融/律所：尽调材料、财务底稿、客户涉密资料，对外发给合作机构，设置有效期。
• 制造业：产品图纸、供应链报价文档，供应商离线查阅，禁止二次转发。
• IPO与并购项目：VDR导出的离线尽调资料，约束外部中介查阅权限，防止资料扩散。
• 人员离职场景：提前设置离线文件有效期，员工离职后本地加密文档自动失效。

5. FAQ：端到端加密与离线管控常见疑问

Q：端到端加密会影响日常文档打开、编辑速度吗？

Filez采用分片加密与本地虚拟盘技术，在线预览、编辑体验几乎无感知。离线加密文件首次打开需要解密校验，常规办公场景不会明显影响使用效率。

Q：离线文件断网之后修改权限策略还生效吗？

文件断网后，预先下发的有效期、水印、打开次数限制策略继续生效；管理员后台新修改的策略，需要终端联网同步后更新。

Q：离线防泄露功能可以和Filez VDR一起配合使用吗？

可以。VDR内的尽调文档，可以开启离线加密下载管控，外部尽调人员下载后的本地文件同样受有效期、水印、设备绑定保护。

Q：端到端加密是否支持私有化部署？

支持私有化部署，企业密钥完全自主保管，满足金融、医药、军工等高合规行业的数据不出境要求。

获取Filez端到端加密安全方案白皮书

免责声明：本文仅介绍联想Filez安全能力，不构成采购或法律合规建议。企业部署文档安全方案，需要结合行业监管要求、业务场景评估。