图纸泄密主要靠终端
透明加密 + 外发受控 + 操作审计三件套解决，选工具时核心看"是不是驱动层透明加密、DWG/DXF 保格式不崩图层、外发给供应商能不能限时限次禁打印"。下面按"企业级 DLP 派 / CAD 专用派 / 轻量个人派"三类给你可落地的第三方清单。
一、企业级文档加密 DLP（中大型制造/设计院主流选）
这类产品不只对 CAD，对 Office/源码/PDF 一把抓，CAD 模块只是其中一部分，优势是集中策略、与 AD/PLM/OA 打通、等保合规好解释。
IP-guard（溢信）：广州本地有团队，终端 DLP+文档加密一体，按应用（acad.exe）粒度控权限，审批解密/离线授权/日志审计全，适合"顺带把图纸管了"的综合防泄露场景。
亿赛通 电子文档安全管理系统：驱动层透明加密，DWG/SW/CATIA 全吃，外发可设有效期/次数/水印/禁打印，国密 SM2/3/4 支持，有保密局/公安资质，制造业案例最多。
明朝万达 Chinasec、华途、金盾、安秉 DEM：同赛道备选。性价比偏中小；明朝万达带沙箱防截屏录屏；
二、CAD 图纸垂直专用工具（图纸是核心资产的设计公司首选）
比通用 DLP 更懂 DWG 内部结构，有的走 AutoCAD 插件内核加密，有的专注外发阅读器。
SmartLock_A（图纸锁）：深入 AutoCAD 内核加密图形数据，不改 DWG 结构，AES+18 种权限组合，外发带阅读插件，防篡改防拷贝，适合单 DWG 保护强度要求高的场景（偶发跨 CAD 大版本兼容要注意）。
AutoCrypt CAD Encryption / FileSecure CAD Security：AEC（建筑/工程/施工）领域专用，绑定 AutoCAD/Revit，源头加密到交付全过程。
天喻 InteKEY：密钥+硬件绑定+脱离设备即失效，适合"图纸带出公司也打不开"的强诉求，机械装备客户多。
安得卫士图纸加密：外发云盒（供应商免装客户端）、打印二维码水印、远程禁用已发文件，装备制造/汽配外协场景对口。
WPS 365 图纸加密模块：国密 SM4 透明加密+DWG/DXF，商业版 399–599 元/人/年，能和 PLM/ERP 轻量集成，小团队想顺手用 WPS 生态可考虑。
三、轻量 / 个人 / 临时外发（不建平台、单人设计师）
VeraCrypt：开源加密容器，AES-256/Twofish，把图纸目录塞进加密卷，适合个人静态存储，无集中管控。
AxCrypt / 7-Zip AES-256：单文件或压缩包加密，发给客户前临时打包，7-Zip 零成本但无权限时效。
Cryptomator：云端图纸本地加密后再传百度盘/OneDrive，自由职业者用。
SecureCAD 类一键加密小工具：偶尔给审图机构发单张图，不值得上客户端时用。
选型时几个容易踩的坑
透明加密必须驱动层：应用层钩子（尤其是旧版 CAD 插件式）在 AutoCAD 2024+/中望 CAD 新版本上容易图层丢失、大装配体卡死，POC 时务必用你们最大那个 DWG 装配体测一遍。
外发比内防更重要：内部透明加密员工无感，真正泄密多在"发供应商/发客户/离职带走"，重点看外发包能否限时+限次+禁打印+禁截屏+远程撤回，以及对方要不要装重客户端。
PLM/PDM 集成：图纸如果在 Teamcenter/SAP PLM/华天/用友 PLM 里流转，加密系统要能和审批流联动，否则会变成"加密系统一套、PLM 一套"双轨打架。
信创与等保：国企/军工/设计院问清楚是否要 SM4 国密、麒麟/UOS 客户端、等保 2.0 三级审计日志，亿赛通/天锐/奇安信在这块资质最齐。
别把 CAD 加密和 AI 防泄密混为一谈：上一轮讲的 AI 网关管的是"员工把图纸粘进 ChatGPT"，这一轮的 CAD 加密管的是"DWG 文件本身被拷走"——两者互补，CAD 加密挡不住人肉 paste 到网页对话，需要端点 DLP 或浏览器插件补位。