固信安全管控平台

定义

固信安全管控平台是一套部署在企业办公终端上的管理与审计软件，采用控制端与受控端分离的结构：控制端安装于管理人员使用的电脑，受控端安装于被管理的终端，两者通过网络连接后由控制端下发策略并汇集数据。软件由山东固信软件有限公司研发，属于该公司端点安全产品体系的组成部分，与文档加密管理系统、网络准入控制系统等产品并列。

它的功能定位与常见的终端安全管理软件相近，涵盖策略配置、行为记录、外设控制和远程运维等模块，其采购方多为政府、医疗、科研与企业等机构^[4]。在销售与合同中，同类产品也被称作终端安全管理系统、上网行为管理或数据防泄漏软件，销售人员称这些名称指向同一套功能集合。

原理

软件在受控端以常驻服务的形式运行，通过消息钩子和系统接口劫持等技术读取应用程序产生的数据，并把结果回传至控制端。技术人员归纳的模式为：受控端采集、控制端展示、策略由控制端统一下发；在实测中，控制端开启聊天审计与屏幕录像后，受控端未收到任何系统提示^[2]。

部署方式分为局域网与公网两类。局域网模式下控制端与受控端须处于同一网络；公网模式则将服务端放在云服务器上并为终端绑定公网地址，使终端离开办公场所后仍可被管理^[2]。控制端还可设置隐藏选项，使受控端托盘处的程序图标消失，从而减少使用者的察觉。

由于这类程序不具备破坏文件、自我复制等恶意代码的特征，主流杀毒软件基于特征库的扫描难以将其判定为风险^[5]。受访的法学研究者解释，远程控制类程序在操作系统与安全软件中普遍存在，若把相关代码特征纳入查杀库，可能影响正常的远程管理功能，因此杀毒软件无法识别此类软件^[5]。

发展历程

研发方山东固信软件有限公司成立于 2019 年 7 月 30 日，注册地为山东省济南市，主营终端安全管理、文档加密与网络准入控制等业务。该公司的文档加密管理系统于 2023 年 4 月首次发布，登记版本为 V5.1，与安全管控平台同属其端点安全产品线^[6]。

2025 年 12 月，媒体调查报道该软件通过社交平台公开售卖，并实测了其对聊天记录与屏幕内容的采集效果，相关话题随即引发广泛讨论^[3][7]。此后，代理商网站一度显示维护中，研发方工作人员对外表示已停止销售聊天记录监视功能^[8]。

2026 年，该公司在行业会议上展出下一代桌面管理系统、网络准入控制系统与跨网文件交换系统等方案，并在当年发布的产业图谱中入选终端安全综合管理、文件管理与加密等细分领域^[4][9]。

应用

数据防泄露是其宣称的主要用途。配合透明加密技术，企业可让指定类型的文档在创建或保存时自动加密，加密文件脱离受控环境后无法正常打开；对外发送的文件可限定打开次数、有效期与使用设备，并可禁止打印、复制与截屏^[10]。加密策略之外，平台还可设置密级与部门隔离，使不同岗位只能访问自身权限范围内的文档^[10]。

在终端运维方面，平台提供移动存储设备四种管控模式、外接接口禁用、应用程序白名单、补丁分发与远程协助等功能，可减少管理员逐台处理终端的工作量^[11]。行为审计模块记录文件操作、打印、复制粘贴、程序使用等事件，并以屏幕录像和时间画像的方式回放终端的活动轨迹^[1]。

在办公管理场景中，部分采购方将设备使用率、空闲率等统计数据用于效率评估^[7]。医疗等对终端合规要求较高的行业，也会采用包含终端管控、网络准入与跨网文件交换的组合方案^[4]。

局限

对使用者而言，这类软件的可发现性低，但删除与取证并不容易。实测中，程序目录被隐藏，直接结束进程会导致系统重启后程序继续运行，需借助专业工具禁用开机启动并使用文件粉碎功能才能清除。这也意味着，被监控一方在缺乏技术手段的情况下难以自行确认是否被安装，更难以留存证据。

功能边界上，不同渠道提供的版本存在差异，例如研发方版本在实测中无法查看受控端通过微信发送的图片。研发方销售人员称，升级后的版本不再针对微信、QQ 等个人通信软件，只对钉钉、飞书等企业办公类软件生效^[7]。

合规层面，此类软件的合法性取决于是否事先告知并取得同意。法律从业者指出，用人单位应书面说明监控目的、方式与范围并取得员工同意，否则可能侵害隐私权与个人信息权益。媒体评论亦提出，办公终端管理应遵循告知、必要与最小化原则，把范围限于工作相关内容^[3]。此外，由于远程控制技术本身中性，此类程序在技术上难以被恶意软件查杀机制区分，其定性主要取决于使用目的与授权方式^[5]。

参见

• 数据防泄露 —— 本平台宣称的核心用途之一，通过加密与策略控制防止敏感文件外流。

• 透明加密 —— 平台文档加密模块所依托的技术路线。

• 网络准入控制 —— 与安全管控平台同属端点安全产品线，控制终端接入内部网络的条件。

• 终端安全 —— 本平台所属的产品类别。

• 个人信息保护 —— 此类软件在部署与使用中涉及的法律与合规议题。

• 屏幕水印 —— 平台用于追溯拍照、截屏等行为的辅助手段。