加密控制策略

透明加解密：对关联的文件类型进行加密，并且限制可以打开密文的进程。

进程例外策略：使用关联程序对密文操作时，防止进程泄密。

文件例外策略：在文件例外策略中，对关联类型的文件，不进行加密处理。主要处理编译过程中对非策略文件的加密，影响编译。

落地加密策略：对关联类型的文件进行操作，不管是否是密文，操作后都变为密文。

拷贝控制：控制对密文内容的拷贝是否加密，以防泄密。

另存为控制：控制“保存或另存”文件时是否加密，以防泄密。

内容安全策略

网络控制策略

TDI网络准入：指定的进程只能访问指定的IP地址和端口。配合准入网关，上传问件时，netsec先加密报文再上传；下载文件时，netsec先解密报文再处理；

基于Linux版本控制：指定的进程只能访问指定的IP地址和端口；指定的进程只能使用工作目录，不能使用非工作目录，即不能向非工作目录写入文件。