代表客户：德龙激光，金风紫光

　　该客户集机械、光学、激光 、电子、控制、软件和工艺于一体，设计过程主要使用AutoCAD、SolidWorks软件，研发平台为Visual Studio。所以保密对象以CAD图纸及源代码为主。

典型的企业网络架构

方案解析
　　♦ 所有涉密客户端均部署secWall企业版客户端，确保泄密客户端可以正常使用加密文件，同时保证在涉密环境中贯彻企业的保密策略；
　　♦ 文件服务器上不需要安装加密软件客户端，涉密的secWall客户机和非涉密的客户机都可以访问文件服务器。不同的是，涉密的客户机存放到服务器上的文件是加密的，涉密的客户机之间可以无障碍使用和交换这些加密文件，非涉密的客户机不能查看这些加密的文件。非涉密的客户机存放到文件服务器上的文件是不加密的，所有客户机都可以查看和使用文件服务器上不加密的文件；
　　♦ secWall集控服务器无需独立的服务器，由原文件服务器兼任。

优化建议
　　♦ 文件服务器权限设置
　　文件服务器被涉密客户端和非涉密客户端共用，而加密文件对于非涉密客户端是没有意义的。由于文件服务器上并未安装secWall客户端，因此不会阻止非涉密客户机对加密文件的访问、修改或删除等操作，因此应该通过文件系统本身的访问权限来控制非涉密客户机对加密文件的访问。