国内企业文件加密/防泄密（透明加密 + DLP）市场已经比较成熟，下面按“垂直文档加密厂商 / 综合安全大厂 / 国际 DLP / 轻量或场景化方案”分类，给你一套可落地的选型清单。
一、国内垂直文档加密 / 终端 DLP（最常用）
适合：制造业图纸、研发代码、设计院、外贸资料、OA/PLM 文档防泄漏
IP-guard（溢信）：老牌文档透明加密厂商，驱动层透明加密稳定，CAD/Office/源码兼容好，支持国密、信创，常与 OA/PLM 集成，中大型制造、政务、金融常见，审计—控制—加密一体化，策略细、稳定性好，跨国企业/多分支/内控审计场景口碑好。
明朝万达 Chinasec：偏数据全生命周期治理和高合规，权限/密钥/审计流程严谨，金融、运营商、政务、高密级单位合适，但实施周期长、价格高。
华途数安：轻量到中型企业方案，数据分类分级、行业定制、本地化服务不错。
北信源 VRV：终端安全起家，文档加密 + 外设管控 + 信创适配，党政军、军工、信创替代场景常见。
二、综合网络安全大厂（加密只是数据安全一环）
适合：已经有安全体系、要做等保/密评/零信任/终端 EDR 联动的大型集团
奇安信：加密 + 终端安全 + 威胁检测 + 零信任联动，央企/国企/大型集团统一管控强。
启明星辰：天珣等数据安全产品，透明加密 + 外设管控 + 审计，政府/教育/能源行业主流。
深信服：轻量易部署，和上网行为管理/DLP/零信任体系联动好，分支多、运维人力少的中小企事业单位友好。
安恒信息：文件/数据库/云加密都有，等保2.0、SOC 对接、政务/金融合规场景强。
卫士通：央企背景、国密龙头，高密级、军工、政务、金融合规首选，管控严、价格高。
三、国际 DLP / 终端加密（跨国企业、GDPR/全球合规）
适合：外企、出海企业、跨国集团、SaaS/云文档流转
Symantec / Broadcom DLP：全球 DLP 标杆，邮件/云/终端/网络侧内容识别强，GDPR 等国际合规成熟。
Trellix / McAfee DLP：端点 + 网络 + 云多层防护，和终端生态集成好。
Trend Micro Endpoint DLP：轻量、AI 分类、跨平台（Win/macOS/Linux）不错。
Microsoft BitLocker + Purview/AIP：Windows 生态内做全盘加密 + 敏感标签 + M365 数据治理，不是传统“图纸防泄漏”，但办公生态很顺。
四、场景化/轻量方案
金山文档/WPS 企业版：WPS 生态内权限共享、在线文档加密、外发留痕，适合 WPS 重度办公企业，不擅长 CAD/源码。
SkyDRM：零信任数据权限管理，适合 CAD/BOM/供应链协同、跨企业临时授权。
五、按企业类型快速对号入座
机械/电子/汽车零部件/设计院：IP-guard、华途（重点测 CAD/SolidWorks/UG/AutoCAD 兼容性）
软件研发/源码保护：IP-guard、奇安信（配合代码沙箱/编译环境测试）
中小企业 50–500 台：IP-guard、深信服、华途
集团/国企/金融/政务：奇安信、启明星辰、明朝万达、卫士通、北信源
信创+国密+等保/密评：北信源、奇安信、卫士通、IP-guard
跨国/多地区合规：Symantec DLP、Trend Micro、Microsoft Purview + BitLocker
六、选型时别只听排行榜，重点做 4 件事
用自己业务文件做 POC：CAD 装配体、源码仓库、PDF 合同、WPS、压缩包、PLM 导出文件。
测性能损耗：大文件打开/保存、编译、渲染时开/关加密对比，损耗 >15% 要慎重。
看泄密通道覆盖：U 盘、微信/钉钉/飞书、邮件、网盘、截图、手机拍屏、打印、离线笔记本。
看兜底能力：密钥备份、管理员分权、离职/调岗回收、遗忘密码应急解密、日志防篡改。