信息社会飞速发展和企业信息化建设的需要，让企业商业机密逐渐集中在了电子文档，例如，CAD图纸、Office 文档等等，同时也成为企业内部数据安全的最大威胁。如何保护承载了重要信息的文档安全成为不可回避的问题。IP-guard信息防泄露解决方案，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程，信息安全防护无懈可击。

帮您解决

• 防止企业内部人员主动带走或者无意泄密公司的设计图纸、财务报表等重要资料

• 避免机密信息通过QQ、MSN等聊天工具或者E-mail随意传播出去

• 阻止重要文档通过U盘、蓝牙等设备被带出企业而导致的信息外泄

• 防止储存在计算机上的信息被随意打印或泄露

• 有效掌控文档流转以免重要资料被恶意删除或修改

• 有效防范外来计算机非法接入企业内网盗取机密信息，保护信息资产

• 控制核心数据的使用权限，做到经理、主管、普通员工分级授权

功能详解

【第一重保护：详尽细致的操作审计】

- 详细记录文档从创建之初到访问、修改、删除等全生命周期内的每一项操作

- 记录共享文档被其它计算机修改、删除等操作

- IP-guard还可在文档被修改、删除、打印、等相关操作发生前及时备份

- 细致记录文档通过打印机、外部设备、即时通讯工具、邮件等工具进行传播的过程，有效防止重要资料被随意复制、移动造成外泄

- IP-guard的屏幕监视功能，能够对用户的行为进行全面且直观的审计，企业甚至能够了解到用户在ERP系统或者财务系统等信息系统中执行了哪些操作

• 文档全生命周期审计

• 文档传播全过程审计

• 桌面行为全面审计

【第二重保护：全面严格的操作授权】

- 控制用户对本地、网络等各种位置的文件甚至文件夹的操作权限，包括访问、复制、修改、删除等，防范非法的访问和操作

- IP-guard能够规范移动存储设备在企业内部的使用，可以禁止外来U盘在企业内部使用，做到外盘外用

- IP-guard还可对内部的移动盘进行整盘加密，使其只能在企业内部使用，做到内盘内用

- 能够限制USB设备、刻录、蓝牙等多种计算机外部设备的使用，有效防止信息通过外部设备泄露出去

- 控制用户经由QQ、MSN、飞信等即时通讯工具和E-mail等网络应用发送机密文档，同时还能防止通过上传下载和非法外联等方式泄露信息

- 及时检测并阻断外来计算机非法接入企业内网从而窃取内部信息，同时还能防止内网计算机脱离企业监管

- 设置安全管理策略,关闭不必要的共享,禁止修改网络属性,设定登录用户的密码策略和账户策略

• 文档操作管控

• 移动存储管控

• 终端设备规范

• 网络通讯控制

• 准入网关

• 桌面安全管理

【第三重保护：安全可靠的透明加密】

- IP-guard能对电子文档进行强制性的透明加密，授信环境下加密文档可正常使用，非授信环境下加密文档则无法使用

- IP-guard会在加密文档的使用过程中默认禁止截屏、打印，以及剪切、拖拽加密文档内容到QQ、Email等可能造成泄密的应用

- 对于多部门多层级的组织，IP-guard能灵活的将用户权限与不同保密等级的敏感信息一一对应，做到信息的分部门分级别授权使用，有效降低内部泄密风险

- IP-guard提供了加密文档阅读器，通过分配阅读器，企业完全可以控制外发加密文档的合法阅读者、有效访问时间以及访问次数，从而有效避免文档传出企业后发生二次泄密

- IP-guard采用备用服务器机制以应对各种软硬件及网络故障，保证加密系统持续不断的稳定运行

- 可设定应急事件来应对网络不稳定或故障问题

- 明文备份服务器可以对修改的加密文档实时备份,确保即使意外情况出现，加密原文件也完整可用

• 强制透明加密

• 内部权限管理

• 文档外发管理

• 防灾备份机制

推荐模块

• 基本模块+文档加密+安全网关+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+准入网关+安全U盘

IP-guard透明加密采用高强度的加密算法，对各种格式的电子文档提供实时而全面的加密保护。同时它以内部权限管理、文档外发管理和离线授权管理三大功能，为企业重要文档提供全方位的防护，无论是在企业内部的文档使用，还是与合作伙伴共享文档，又或是公司员工将文档带出企业使用，都不用担心文档内容被非法泄露，给企业造成不必要的损失。

怎么防止机密文档被随意扩散？

• IP-guard可为不同的人分配不同的文档权限，每个人都只能打开相应权限的文档。

• 针对重要文档信息可以采用强制加密，只能在授信环境中正常使用。

• 通过IP-guard非强制加密模式，用户在自己创建的文档不加密的前提下，正常打开与编辑来自其他用户的加密文档，兼顾安全与便利。

• 通过IP-guard只读加密，用户只能以只读方式打开加密文档，禁止复制、截屏等。

怎么防止“服务器上的数据被随意下载”？

• IP-guard安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。

• IP-guard通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

怎么防止“移动办公时”信息泄密？

• 通过IP-guard加密离线授权管理，可为出差用的笔记本电脑进行离线授权，包括使用期限、是否允许解密外发、是否允许复制/打印/截屏等等。

• 出差或在家办公人员只能在规定的期限内，凭借安全密码使用加密系统。即便设备丢失，外人也无法打开加密文档，保护机密信息不被泄露。

   

   

怎么防止“合作伙伴”泄露信息？

• 通过IP-guard加密外发管理，对外发文档进行严格审批，有效防止误发或恶意泄密。对于特别重要的文档，IP-guard多级审批可最大程度保证审批的严格性。

• IP-guard可严格控制外发文件的使用权限，包括打开期限、打开次数、是否允许复制/打印/截屏等等，安全要求高的加密文档，可绑定收发方的硬件设备，防止二次泄密。

• 如需便利，可以通过安装外发查看器或发送exe格式外发文档，直接查看信息。

• 若将指定信任对象添加到邮件白名单，加密文档可通过白名单自动解密后外发给对方。

　　与工作无关的上网行为，非法网站访问，外部设备随意接入等，如果不加管理，都可能使用户的桌面行为趋于失控，不仅影响信息安全和工作效率，严重者甚至为企业带来触犯法律法规的危险。IP-guard桌面终端安全解决方案，覆盖网络管理、审计管理、运维管理各方面，可记录保存和审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为，保证全面规范用户的计算机和互联网使用行为合规，降低系统安全及法律风险，提升工作效率。

帮您解决

• 对炒股、游戏等与工作无关应用程序的安装进行控制，限制于工作无关软件的安装

• 控制对终端用户访问网游或浏览与工作无关网站，允许使用的网络应用程序

• 对终端用户使用的网络带宽和网络流量进行合理分配，解决随意下载电影、歌曲等滥用内部网络带宽行为

• 禁止一切黄色、反动、挂马等非法网站，降低内部遭受病毒、木马入侵的风险

• 提供清晰的应用程序和访问网站记录的统计报表，掌握内部的操作动态，了解员工业绩和工作状态

功能详解

【安全/合规管理】

- 允许/禁止用户使用指定的应用程序并记录和统计使用比例

- 允许或禁止使用即时通讯工具并可记录用户即时通讯的聊天内容和文件传送

- 记录和分类授权用户访问网站，允许或禁止某个/类网站的访问

- 记录和分析用户的上网流量，限制无关流量保证应用网络带宽

- 控制内外网通讯权限和网络地址范围，并阻止非法终端接入

- 即时阻断用户的违规行为，同时触发警告，并向管理员报警

- 精细化允许/禁止大量常见外部设备的使用并加密移动存储设备中的文档

- 记录所有的打印行为和打印内容，对用户的打印权限进行授权

• 应用程序管理

• 网络管理

• 设备管理

【操作审计】

• 支持实时查看任意计算机当前屏幕，还能够记录和回放屏幕画面，更能输出为通用视频文件进行查看

• 对指定应用程序进行屏幕记录，只有指定程序运行时，才进行屏幕记录，保护信息安全同时节省数据量

• 全面记录文档操作、网络操作、计算机操作等内部所有行为，防止不必要的信息安全事件发生。

【资产管理】

• 自动扫描检测客户端计算机软硬件IT资产及其变动情况，了解计算机软硬件及其他资产使用及变更情况

• 对客户端计算机安装的软件进行统计和分类，记录软件采购，统计付费软件的授权使用情况

• 扫描检测计算机的微软补丁安装情况并集中下载最新补丁分发到各计算机进行安装，防范系统威胁

推荐模块

• 基本模块+资产管理+远程维护+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+准入网关+安全U盘

　　移动存储设备作为日常的信息交换载体几乎在所有规模的各类组织中被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在鱼（便捷性）与熊掌（安全性）之间难以取舍。IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。

帮您解决

• 禁止USB移动存储、蓝牙、光盘刻录及任何新设备，有效防治外部设备随意接入盗取重要资料而导致泄密

• 控制对移动存储设备的读写，限制财务部、设计部、开发部的重要文档通过U盘非法转移随意流传到其他部门

• 使内部移动存储在部门以外的非授信环境中无法使用，防止因U盘丢失导致内部机密泄露

• 限制首次接入的移动存储设备自动播放，防止因U盘泛滥带来的病毒扩散至企业内网

• 将移动存储设备制成加密盘，只能在装有IP-guard客户端的计算机上才能使用

功能详解

【移动存储管控】

- 控制对指定移动存储设备的使用权限并通过控制读写权限，限制文档非法转移

- 内部移动存储设备在部门以外的非可信环境中无法使用

- 限制首次接入的移动存储设备自动播放，防止病毒扩散至企业网络

- 将移动存储设备加密，只能在有相应权限的计算机上使用并有效限定涉密信息传播范围

- 存取涉密文档时自动透明加解密并只能在具有权限的计算机上访问

- 所有接入网内的移动存储设备分类管理，并按照类别来设定使用权限，让管理更轻松便捷

• 细粒度控制移动存储设备的使用权限

• 多种移动存储设备加密保证安全

• 移动存储设备分类管

【外部设备管控】

• 禁止包括主流的USB设备、蓝牙等任何新设备使用，有效防止设备随意连接入企业内网，严防安全隐患

【操作审计】

- 详细记录移动存储设备接入网内插拔使用等相关情况以方便审计

- 与文档操作功能相结合，记录包括在移动存储设备上的所有文档操作信息，并在违规操作发生时自动备份文档并详尽审计还原事件

• 详尽的操作审计

推荐模块

• 文档操作管控+移动存储管控+设备管控+打印管控+基本模块+网络准入控制

　　得益于信息化应用的广泛与深入，企业办公效率显著提升，与此同时，如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内部安全、正常、高效运转，是每一个企业在信息化过程必须克服的难关，一款高效稳定的局域网管理工具成为迫切需求。面对以上难题，IP-guard集齐四大产品十五项超强模块功能，组合成最全面内网安全整体解决方案，完善局域网监控系统，提供全方位内网安全管理，使内网安全管理体系内的难题通通得到解决。

帮您解决

• 防止信息泄露保护文档安全，倾力守护设计图纸、研发材料等敏感信息，全力保护企业来之不易的智力成果

• 规范上网行为提高工作效率，IP-guard帮助员工专注于本职工作，提高工作效率，营造良好工作氛围

• 合理分配资源优化资源利用，合理分配带宽避免随意打印，节约IT资源同时让每一分投入得以更高效的应用

• 轻松系统维护释放IT潜能，IP-guard让系统管理和维护更便捷、轻松的进行，保证时刻运行于巅峰状态

功能详解

【文档安全管理】

- 详细记录所有文档操作，对重要文档做了违规操作后，系统会迅速向控制台报警，并阻止该操作

- 通过对文档的访问设置读写权限，防止将文档复制到移动存储设备中

- 防止将文档通过网络共享的方式传送到网络上

- 通过禁用各种外部设备（如软驱、U盘等移动存储设备及红外、USB等通讯设备）来防止非法复制和传送数据

- 控制通过邮件、FTP、P2P软件、即时通讯工具等传送文档，防止企业的机密资料通过互联网传递到外界

- 对于未授权的外来计算机即使非法互联，也无法访问共享文件夹或进行通信，有效杜绝任何泄密可能

- 存储文档自动加密，只有在授信的环境中才能打开，即使被泄露出去，非授信环境中也无法读取

• 监控文档的各项操作

• 防止利用移动存储泄露机密

• 防止通过网络共享泄露机密

• 防止利用外接设备泄露机密

• 防止利用互联网泄露机密

• 防止非法接入内网窃取机密

• 通过自动加密机制加强安全防护

【行为管理】

- 记录并统计各类应用软件的使用情况，有效地评估工作效率。对于禁止使用的软件及时报警，并终止使用

- 对上网行为进行监控，详细记录访问过的网址，并对网站浏览进行统计，从而分析互联网资源的使用情况

- 详细记录计算机的每项操作，便于管理者做相关的审计工作

- 通过对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源，同时可以对网络通讯的端口和地址进行控制，限制或彻底禁止网络游戏、在线试听、聊天及BT下载

- 实时查看计算机的屏幕活动画面。便于在发生违规操作后重现当时景象，追根溯源

- 记录所有发送和接收的邮件的详细内容，包括附件

- 监控各种即时通讯工具的聊天内容，以及通过其传递的文档

• 应用程序管控

• 网站浏览管控

• 详细事件日志

• 网络流量管控

• 屏幕监控

• 邮件内容管控

• 即时通讯管控

【系统管理】

- 详细记录每台计算机的软硬件资产信息，还可以定义各项资产的厂商、规格、版权等辅助信息

- 记录硬件设备的异动，软件的安装和卸载，并能对异动情况及时报警

- 自动汇总硬件配置，统计软件资产

- 快速部署和安装第三方软件到企业内各台计算机，例如ERP系统的客户端，办公插件，Office补丁程序

- 派发文件或通告等文档到客户端指定的位置，减轻管理员的工作，提高效率

- 定时检查和下载系统安全补丁，并在网络内自动分发和安装

- 管理员可以远程实时查看计算机，例如进程列表，服务列表等，帮助管理员分析和解决远程计算机故障

- 能够像操作本机一样操作远程计算机，快速解决远程计算机故障

- 管理员可以和远程计算机进行文件互传，方便传递诊断工具和获取信息文档

• 资产管理

• 补丁管理

• 远程维护

推荐模块

• 基本模块+文档加密+安全网关+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+资产管理+远程支持+准入网关+安全U盘

信息社会飞速发展和企业信息化建设的需要，让企业商业机密逐渐集中在了电子文档，例如，CAD图纸、Office 文档等等，同时也成为企业内部数据安全的最大威胁。如何保护承载了重要信息的文档安全成为不可回避的问题。IP-guard信息防泄露解决方案，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程，信息安全防护无懈可击。

帮您解决

• 防止企业内部人员主动带走或者无意泄密公司的设计图纸、财务报表等重要资料

• 避免机密信息通过QQ、MSN等聊天工具或者E-mail随意传播出去

• 阻止重要文档通过U盘、蓝牙等设备被带出企业而导致的信息外泄

• 防止储存在计算机上的信息被随意打印或泄露

• 有效掌控文档流转以免重要资料被恶意删除或修改

• 有效防范外来计算机非法接入企业内网盗取机密信息，保护信息资产

• 控制核心数据的使用权限，做到经理、主管、普通员工分级授权

功能详解

【第一重保护：详尽细致的操作审计】

- 详细记录文档从创建之初到访问、修改、删除等全生命周期内的每一项操作

- 记录共享文档被其它计算机修改、删除等操作

- IP-guard还可在文档被修改、删除、打印、等相关操作发生前及时备份

- 细致记录文档通过打印机、外部设备、即时通讯工具、邮件等工具进行传播的过程，有效防止重要资料被随意复制、移动造成外泄

- IP-guard的屏幕监视功能，能够对用户的行为进行全面且直观的审计，企业甚至能够了解到用户在ERP系统或者财务系统等信息系统中执行了哪些操作

• 文档全生命周期审计

• 文档传播全过程审计

• 桌面行为全面审计

【第二重保护：全面严格的操作授权】

- 控制用户对本地、网络等各种位置的文件甚至文件夹的操作权限，包括访问、复制、修改、删除等，防范非法的访问和操作

- IP-guard能够规范移动存储设备在企业内部的使用，可以禁止外来U盘在企业内部使用，做到外盘外用

- IP-guard还可对内部的移动盘进行整盘加密，使其只能在企业内部使用，做到内盘内用

- 能够限制USB设备、刻录、蓝牙等多种计算机外部设备的使用，有效防止信息通过外部设备泄露出去

- 控制用户经由QQ、MSN、飞信等即时通讯工具和E-mail等网络应用发送机密文档，同时还能防止通过上传下载和非法外联等方式泄露信息

- 及时检测并阻断外来计算机非法接入企业内网从而窃取内部信息，同时还能防止内网计算机脱离企业监管

- 设置安全管理策略,关闭不必要的共享,禁止修改网络属性,设定登录用户的密码策略和账户策略

• 文档操作管控

• 移动存储管控

• 终端设备规范

• 网络通讯控制

• 准入网关

• 桌面安全管理

【第三重保护：安全可靠的透明加密】

- IP-guard能对电子文档进行强制性的透明加密，授信环境下加密文档可正常使用，非授信环境下加密文档则无法使用

- IP-guard会在加密文档的使用过程中默认禁止截屏、打印，以及剪切、拖拽加密文档内容到QQ、Email等可能造成泄密的应用

- 对于多部门多层级的组织，IP-guard能灵活的将用户权限与不同保密等级的敏感信息一一对应，做到信息的分部门分级别授权使用，有效降低内部泄密风险

- IP-guard提供了加密文档阅读器，通过分配阅读器，企业完全可以控制外发加密文档的合法阅读者、有效访问时间以及访问次数，从而有效避免文档传出企业后发生二次泄密

- IP-guard采用备用服务器机制以应对各种软硬件及网络故障，保证加密系统持续不断的稳定运行

- 可设定应急事件来应对网络不稳定或故障问题

- 明文备份服务器可以对修改的加密文档实时备份,确保即使意外情况出现，加密原文件也完整可用

• 强制透明加密

• 内部权限管理

• 文档外发管理

• 防灾备份机制

推荐模块

• 基本模块+文档加密+安全网关+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+准入网关+安全U盘

IP-guard透明加密采用高强度的加密算法，对各种格式的电子文档提供实时而全面的加密保护。同时它以内部权限管理、文档外发管理和离线授权管理三大功能，为企业重要文档提供全方位的防护，无论是在企业内部的文档使用，还是与合作伙伴共享文档，又或是公司员工将文档带出企业使用，都不用担心文档内容被非法泄露，给企业造成不必要的损失。

怎么防止机密文档被随意扩散？

• IP-guard可为不同的人分配不同的文档权限，每个人都只能打开相应权限的文档。

• 针对重要文档信息可以采用强制加密，只能在授信环境中正常使用。

• 通过IP-guard非强制加密模式，用户在自己创建的文档不加密的前提下，正常打开与编辑来自其他用户的加密文档，兼顾安全与便利。

• 通过IP-guard只读加密，用户只能以只读方式打开加密文档，禁止复制、截屏等。

怎么防止“服务器上的数据被随意下载”？

• IP-guard安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。

• IP-guard通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

怎么防止“移动办公时”信息泄密？

• 通过IP-guard加密离线授权管理，可为出差用的笔记本电脑进行离线授权，包括使用期限、是否允许解密外发、是否允许复制/打印/截屏等等。

• 出差或在家办公人员只能在规定的期限内，凭借安全密码使用加密系统。即便设备丢失，外人也无法打开加密文档，保护机密信息不被泄露。

   

   

怎么防止“合作伙伴”泄露信息？

• 通过IP-guard加密外发管理，对外发文档进行严格审批，有效防止误发或恶意泄密。对于特别重要的文档，IP-guard多级审批可最大程度保证审批的严格性。

• IP-guard可严格控制外发文件的使用权限，包括打开期限、打开次数、是否允许复制/打印/截屏等等，安全要求高的加密文档，可绑定收发方的硬件设备，防止二次泄密。

• 如需便利，可以通过安装外发查看器或发送exe格式外发文档，直接查看信息。

• 若将指定信任对象添加到邮件白名单，加密文档可通过白名单自动解密后外发给对方。

　　与工作无关的上网行为，非法网站访问，外部设备随意接入等，如果不加管理，都可能使用户的桌面行为趋于失控，不仅影响信息安全和工作效率，严重者甚至为企业带来触犯法律法规的危险。IP-guard桌面终端安全解决方案，覆盖网络管理、审计管理、运维管理各方面，可记录保存和审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为，保证全面规范用户的计算机和互联网使用行为合规，降低系统安全及法律风险，提升工作效率。

帮您解决

• 对炒股、游戏等与工作无关应用程序的安装进行控制，限制于工作无关软件的安装

• 控制对终端用户访问网游或浏览与工作无关网站，允许使用的网络应用程序

• 对终端用户使用的网络带宽和网络流量进行合理分配，解决随意下载电影、歌曲等滥用内部网络带宽行为

• 禁止一切黄色、反动、挂马等非法网站，降低内部遭受病毒、木马入侵的风险

• 提供清晰的应用程序和访问网站记录的统计报表，掌握内部的操作动态，了解员工业绩和工作状态

功能详解

【安全/合规管理】

- 允许/禁止用户使用指定的应用程序并记录和统计使用比例

- 允许或禁止使用即时通讯工具并可记录用户即时通讯的聊天内容和文件传送

- 记录和分类授权用户访问网站，允许或禁止某个/类网站的访问

- 记录和分析用户的上网流量，限制无关流量保证应用网络带宽

- 控制内外网通讯权限和网络地址范围，并阻止非法终端接入

- 即时阻断用户的违规行为，同时触发警告，并向管理员报警

- 精细化允许/禁止大量常见外部设备的使用并加密移动存储设备中的文档

- 记录所有的打印行为和打印内容，对用户的打印权限进行授权

• 应用程序管理

• 网络管理

• 设备管理

【操作审计】

• 支持实时查看任意计算机当前屏幕，还能够记录和回放屏幕画面，更能输出为通用视频文件进行查看

• 对指定应用程序进行屏幕记录，只有指定程序运行时，才进行屏幕记录，保护信息安全同时节省数据量

• 全面记录文档操作、网络操作、计算机操作等内部所有行为，防止不必要的信息安全事件发生。

【资产管理】

• 自动扫描检测客户端计算机软硬件IT资产及其变动情况，了解计算机软硬件及其他资产使用及变更情况

• 对客户端计算机安装的软件进行统计和分类，记录软件采购，统计付费软件的授权使用情况

• 扫描检测计算机的微软补丁安装情况并集中下载最新补丁分发到各计算机进行安装，防范系统威胁

推荐模块

• 基本模块+资产管理+远程维护+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+准入网关+安全U盘

　　移动存储设备作为日常的信息交换载体几乎在所有规模的各类组织中被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在鱼（便捷性）与熊掌（安全性）之间难以取舍。IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。

帮您解决

• 禁止USB移动存储、蓝牙、光盘刻录及任何新设备，有效防治外部设备随意接入盗取重要资料而导致泄密

• 控制对移动存储设备的读写，限制财务部、设计部、开发部的重要文档通过U盘非法转移随意流传到其他部门

• 使内部移动存储在部门以外的非授信环境中无法使用，防止因U盘丢失导致内部机密泄露

• 限制首次接入的移动存储设备自动播放，防止因U盘泛滥带来的病毒扩散至企业内网

• 将移动存储设备制成加密盘，只能在装有IP-guard客户端的计算机上才能使用

功能详解

【移动存储管控】

- 控制对指定移动存储设备的使用权限并通过控制读写权限，限制文档非法转移

- 内部移动存储设备在部门以外的非可信环境中无法使用

- 限制首次接入的移动存储设备自动播放，防止病毒扩散至企业网络

- 将移动存储设备加密，只能在有相应权限的计算机上使用并有效限定涉密信息传播范围

- 存取涉密文档时自动透明加解密并只能在具有权限的计算机上访问

- 所有接入网内的移动存储设备分类管理，并按照类别来设定使用权限，让管理更轻松便捷

• 细粒度控制移动存储设备的使用权限

• 多种移动存储设备加密保证安全

• 移动存储设备分类管

【外部设备管控】

• 禁止包括主流的USB设备、蓝牙等任何新设备使用，有效防止设备随意连接入企业内网，严防安全隐患

【操作审计】

- 详细记录移动存储设备接入网内插拔使用等相关情况以方便审计

- 与文档操作功能相结合，记录包括在移动存储设备上的所有文档操作信息，并在违规操作发生时自动备份文档并详尽审计还原事件

• 详尽的操作审计

推荐模块

• 文档操作管控+移动存储管控+设备管控+打印管控+基本模块+网络准入控制

　　得益于信息化应用的广泛与深入，企业办公效率显著提升，与此同时，如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内部安全、正常、高效运转，是每一个企业在信息化过程必须克服的难关，一款高效稳定的局域网管理工具成为迫切需求。面对以上难题，IP-guard集齐四大产品十五项超强模块功能，组合成最全面内网安全整体解决方案，完善局域网监控系统，提供全方位内网安全管理，使内网安全管理体系内的难题通通得到解决。

帮您解决

• 防止信息泄露保护文档安全，倾力守护设计图纸、研发材料等敏感信息，全力保护企业来之不易的智力成果

• 规范上网行为提高工作效率，IP-guard帮助员工专注于本职工作，提高工作效率，营造良好工作氛围

• 合理分配资源优化资源利用，合理分配带宽避免随意打印，节约IT资源同时让每一分投入得以更高效的应用

• 轻松系统维护释放IT潜能，IP-guard让系统管理和维护更便捷、轻松的进行，保证时刻运行于巅峰状态

功能详解

【文档安全管理】

- 详细记录所有文档操作，对重要文档做了违规操作后，系统会迅速向控制台报警，并阻止该操作

- 通过对文档的访问设置读写权限，防止将文档复制到移动存储设备中

- 防止将文档通过网络共享的方式传送到网络上

- 通过禁用各种外部设备（如软驱、U盘等移动存储设备及红外、USB等通讯设备）来防止非法复制和传送数据

- 控制通过邮件、FTP、P2P软件、即时通讯工具等传送文档，防止企业的机密资料通过互联网传递到外界

- 对于未授权的外来计算机即使非法互联，也无法访问共享文件夹或进行通信，有效杜绝任何泄密可能

- 存储文档自动加密，只有在授信的环境中才能打开，即使被泄露出去，非授信环境中也无法读取

• 监控文档的各项操作

• 防止利用移动存储泄露机密

• 防止通过网络共享泄露机密

• 防止利用外接设备泄露机密

• 防止利用互联网泄露机密

• 防止非法接入内网窃取机密

• 通过自动加密机制加强安全防护

【行为管理】

- 记录并统计各类应用软件的使用情况，有效地评估工作效率。对于禁止使用的软件及时报警，并终止使用

- 对上网行为进行监控，详细记录访问过的网址，并对网站浏览进行统计，从而分析互联网资源的使用情况

- 详细记录计算机的每项操作，便于管理者做相关的审计工作

- 通过对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源，同时可以对网络通讯的端口和地址进行控制，限制或彻底禁止网络游戏、在线试听、聊天及BT下载

- 实时查看计算机的屏幕活动画面。便于在发生违规操作后重现当时景象，追根溯源

- 记录所有发送和接收的邮件的详细内容，包括附件

- 监控各种即时通讯工具的聊天内容，以及通过其传递的文档

• 应用程序管控

• 网站浏览管控

• 详细事件日志

• 网络流量管控

• 屏幕监控

• 邮件内容管控

• 即时通讯管控

【系统管理】

- 详细记录每台计算机的软硬件资产信息，还可以定义各项资产的厂商、规格、版权等辅助信息

- 记录硬件设备的异动，软件的安装和卸载，并能对异动情况及时报警

- 自动汇总硬件配置，统计软件资产

- 快速部署和安装第三方软件到企业内各台计算机，例如ERP系统的客户端，办公插件，Office补丁程序

- 派发文件或通告等文档到客户端指定的位置，减轻管理员的工作，提高效率

- 定时检查和下载系统安全补丁，并在网络内自动分发和安装

- 管理员可以远程实时查看计算机，例如进程列表，服务列表等，帮助管理员分析和解决远程计算机故障

- 能够像操作本机一样操作远程计算机，快速解决远程计算机故障

- 管理员可以和远程计算机进行文件互传，方便传递诊断工具和获取信息文档

• 资产管理

• 补丁管理

• 远程维护

推荐模块

• 基本模块+文档加密+安全网关+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+慧眼风险审计报表+资产管理+远程支持+准入网关+安全U盘