关于双环境、远控、锁控与部署的清晰回答

SWZ 守望者是一套终端安全与远程管理平台。它把双环境隔离、全球多终端管理、屏幕墙、弱网远程桌面、文件与摄像头管理、桌面录像、一键锁控和审计能力整合在同一平台。

适合需要保护高管、财务、研发、法务、设计和客户资料的组织，也适合 IT 运维、连锁门店、分支机构、外派团队和对私有化或离线部署有要求的客户。

产品方案可从少量关键终端起步，并按组织规模扩展到大规模设备集群。官网不设置宣传层面的设备数量上限，具体容量与资源规划会在部署沟通中确认。

普通环境用于日常办公，安全工作空间用于敏感业务。两个环境相互隔离，安全工作空间仅向获得授权的人员开放，让敏感数据不直接暴露在普通使用环境中。

可根据交付方案提供统一入口的分环境授权，或默认进入普通环境、由授权人员进入安全工作空间的模式。具体进入方式和安全配置仅在正式部署中向相应人员说明。

通过产品预设的授权方式进入。为保护产品安全边界，官网不会展示具体操作、触发时序或实现细节，正式交付时会面向授权人员提供说明。

产品以减少对日常流程的干扰为目标，主要工作负载使用终端自身性能。实际体验会受到终端配置、网络环境和企业策略影响，可通过演示与试用进一步评估。

不依赖云端虚拟机承担主要工作负载。终端本机完成日常计算，管理平台负责策略、可见性、远程协助与审计处置。

受保护数据在脱离授权环境后保持不可读，可降低设备丢失、复制或存储硬件被拆卸后的未授权读取风险。实际安全效果同时依赖凭据保护、企业策略和规范部署。

终端暂时离线时，受保护数据仍保持加密状态；设备重新上线后继续同步策略与状态。离线期间可执行的管理动作取决于部署和策略配置。

支持电脑、手机、平板和 Web 管理入口。屏幕墙与复杂远控在大屏设备上体验更完整，手机端适合查看状态、审批和执行紧急锁控。

支持。屏幕墙可按组织、部门、分组与风险状态呈现多台电脑桌面，支持实时预览、轮播和进入单台终端。管理员可见范围由角色权限决定。

自研远程桌面能力通过差异化画面传输和连接优化改善弱网体验。实际流畅度仍会受到终端性能、带宽、延迟和网络稳定性的影响。

支持。获得授权的管理员可以上传、下载、分发、收集、移动和删除终端文件，相关操作会进入权限与审计链路。

支持，但需要独立授权并严格限制使用范围。摄像头调用、查看和录制会记录操作主体、时间与目标设备，客户应完成制度公示、人员告知和必要授权。

可根据企业策略选择实时、持续、轮播或事件触发的录像方式，并保留必要的事件上下文。触发范围、访问权限和保存方式由客户制度与配置共同决定。

保存期限由客户根据适用法规、内部制度、数据类型与存储资源配置。建议遵循目的限定和最小必要原则，并对访问、导出和删除操作进行审计。

可按权限对单台或多台设备执行锁定、关机、重启或受控数据处置。具体动作会根据部署环境、在线状态和审批策略执行，并留下完整审计记录。

远程锁定用于快速阻断数据环境访问；受控数据清除用于让目标数据进入不可访问状态，或删除授权范围内的目标文件。两类操作都建议配置分级权限、审批与留痕。

通过角色分级、管理范围隔离、关键操作审批、全过程审计和访问记录，限制单一管理员的过度权限，并为异常管理行为提供追溯依据。

设备归属不等同于可以忽略全部告知和数据保护义务。客户应根据当地法律、劳动制度、内部规章和实际处理的数据类型，完成必要的制度公示、人员告知与授权。

支持。管理平台可以部署在企业自有基础设施和安全边界内，并结合组织规模、网络和运维要求进行规划。

支持局域网离线部署。具体组件、升级方式和可用能力会根据隔离网络条件在方案设计阶段确认。

支持 SaaS、私有化、局域网离线、混合部署和专属托管服务器，可按地域、部门和数据等级组合。

具体支持范围以正式产品兼容清单为准。预约演示时可提供计划纳管的系统版本和硬件环境，由团队确认适配情况。

可通过联系我们页面提交演示需求，也可以使用页面当前显示的电话、邮箱、Telegram 或微信等渠道。预约提交后会进入服务团队的管理后台，由专人按您提供的联系方式跟进。