软件防止员工泄密主要通过以下几种技术手段：
实时加解密技术
实时加解密技术可以确保数据在加密后可以直接使用，与不加密的数据使用体验和效果完全相同。
实时加解密引擎在提供实时加解密服务的同时，监控全部密文数据的流向，当密文转化为其他数据形式时，能够自动加密这些与之发生关系的数据。
主动加密技术
主动加密是一种基于实时加解密技术的加密信息自我保护手段，能够在不影响用户体验的情况下，对数据进行自动加密处理。
涉密访问控制
涉密访问控制是指对涉密应用程序的行为以及涉密数据的流向进行控制，确保只有授权人员才能访问敏感数据。
同机虚拟隔离技术
同机虚拟隔离技术可以在一台计算机中对不同应用进行虚拟隔离，防止机密信息的外泄。
电子邮件加密技术
针对互联网应用数据包的加密技术，确保通过电子邮件和IM文件传输的数据安全。
移动存储设备的使用控制
对移动存储设备的使用进行严格管理，控制数据流向，例如控制U盘为单向使用，防止数据从涉密系统流向U盘。
通信端口与设备控制
对网络、串口、并口、调制解调器、蓝牙、1394等通信端口和设备进行使用控制，防止数据通过这些途径泄露。
多通道加密技术
对于需要部门机密隔离的应用，使用多通道加密技术，不同通道使用不同的证书（密钥）达到机密数据互相隔离的目的。
反截屏技术
防泄密软件中一般包含反截屏技术，防止通过截屏手段窃取机密信息。
文件加密与解密
系统可以对指定类型的文件进行加密处理，确保文件在存储和传输过程中始终以密文形式存在，只有经过授权的用户才能解密并查看文件内容。
权限管理
提供精细的权限控制功能，允许管理员根据员工的角色、部门或项目需求为其分配不同的文件访问权限，限制员工对文件的操作。
文件操作监控与审计
实时监控并记录员工对文件的操作行为，包括文件的打开、编辑、删除、复制等，并将这些操作记录保存为审计日志，便于管理员进行追溯和审查。
USB端口与外设管理
允许管理员对USB端口和其他外设进行严格控制，防止员工通过这些途径非法拷贝或传输数据。
外发文件控制
监控并控制员工通过电子邮件、即时通讯工具等方式外发文件的行为，设置外发文件的格式、大小、数量等限制，并对发出的文件进行加密处理。
数据追踪
提供数据追踪功能，记录文件在传输、存储和共享过程中的每一步操作，确保敏感文件始终受到保护。
网络防护
部署防火墙和入侵检测系统（IDS），实时监测网络流量，防止黑客入侵和数据窃取。
物理安全
限制外部设备的接入权限，防止员工通过这些设备将数据拷贝出公司，同时采用物理隔离技术，将敏感数据的存储和处理设备放置在物理隔离的环境中。
多因素认证（MFA）
增加账户安全性，通过结合密码、手机验证码、生物识别等多种验证因素来增强账户保护。
定期审查权限
定期审查用户权限分配情况，及时撤销不必要的访问权限，实施“最小权限”原则。
行为审计与风险预警
详细记录员工的操作行为，形成完整的审计日志，内置风险预警机制，在检测到敏感词时及时触发报警。
通过这些技术手段，软件能够有效地防止员工泄密，确保企业数据的安全性。企业应根据自身需求选择合适的防泄密软件，并结合其他安全措施，如加强员工安全意识培训、实施最小权限原则等，以构建全面的信息安全体系。