ip-guard十五模块功能简介.pptx

IP-guard 十五模块功能介绍IP-guard 企业信息监管系统IP-guard的功能模块IP-guardV+ 文档透明加解密 即时通讯管控邮件管控移动存储控制 设备管控 文档打印管控文档操作管控基本模块 资产管理远程维护 屏幕监控 网络控制 流量管控 网页浏览管控 应用程序管控 IP-guard 企业信息监管系统一、基本模块功能及典型应用l 统计客户端计算机基本信息Ø 可记录计算机名称，网络地址，操作系统，登录用户，当前状态等信息l 能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等Ø 及时阻断网内计算机的非法操作，从而控制非法行为的继续，挽回损失方便管理者进行远端电脑的强制性控制和系统维护管理，防止员工下班后或长时间离开办公位置忘记关闭计算机l 对客户端计算机的开机/关机，用户登入/登出，拨号等的事件记录Ø 让IT管理者从多个角度全方位来了解网络内每台计算机的日志信息，为故障排除和网络管理提供有力支持IP-guard 企业信息监管系统l 设置客户端计算机的本地系统的操作权限，并能够将客户端计算机的IP与MAC地址进行绑定Ø 如对控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性的操作权限设置。

l 设置当客户端计算机系统状态变化时报警Ø 如硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化发送时会给出实时警报l 记录客户端计算机在执行策略时的操作日志Ø 如记录禁止、报警、警告和锁定计算机的操作日志客户收益：l 降低因安全意识不高导致的信息泄露；l 计算机规范化，减少安全漏洞，降低安全风险IP-guard 企业信息监管系统二、文档加密l 将需要的文档进行自由加密，在非法使用时，文档无法被打开Ø 可保护如office、CAD等各种类型文档l 可根据不同部门存放文档，并保证文档安全Ø 如市场部、技术部等部门有各自的文档存放安全区域l 核心机密文档可指定查看对象Ø 可设定文档机密等级l 对需要出差的同事或其他特殊情形，可人性化设置Ø 灵活使用且仍能有效保护文档安全功能及典型应用保护重要文档信息安全，保护核心竞争力IP-guard 企业信息监管系统三、文档操作管控l 将需要的文档进行自由加密，在非法使用时，文档无法被打开Ø 如对文档的重命名、修改、复制、发送等所有操作l 对文档的修改、删除、访问等操作可以人性化设置Ø 如指定某些员工对该文档可以操作而其他员工只能访问。

l 对机密文档被操作前进行自动备份Ø 如某人离职前把文档删除或修改，仍可找回原文档客户收益：为信息泄密行为提供证据，可追究泄密事故责任人功能及典型应用IP-guard 企业信息监管系统四、打印管控l 限制虚拟打印机的使用Ø 如可防止文档转变成图片格式对外泄露l 对打印机可进行灵活设置Ø 如可限制随意使用高成本打印机进行打印l 对于打印程序可灵活设置Ø 如可限制通过ERP、OA等程序直接进行打印客户收益：合理分配打印机资源，节省打印成本，防止信息外 泄功能及典型应用IP-guard 企业信息监管系统五、移动存储管控l 记录移动存储设备的使用Ø 可记录U盘、移动硬盘等USB类存储设备的使用记录l 禁止外来移动存储设备在企业内部使用Ø 如可设置禁止员工的自带U盘在公司内部使用l 可将企业内部移动存储设备按部门划分Ø 如财务部U盘在其他部门无法使用l 对可指定移动存储设备进行自动加密Ø 如加密U盘遗失，U盘内部文件也不能被打开功能及典型应用客户收益：保护重要文档信息安全IP-guard 企业信息监管系统六、设备管控功能及典型应用l 对企业内部的所有电脑外设进行管控Ø 如可管控对USB连接的打印机、蓝牙等外设备。

l 对电脑外设备可分时间段管理Ø 如对声卡可设置为休息时间才能使用l 对电脑外设使用者进行区别设置Ø 如不需要跟外界交流的员工，限制一切新设备的使用客户收益：保护重要文档信息安全IP-guard 企业信息监管系统七、即时通讯管控l 记录即时通讯工具的所有聊天记录Ø 如可记录通过发送的图片l 对通过即时通讯工具外发的文档进行备份Ø 如通过外发的文档可以被保存下来l 可限制或禁止通过即时通讯工具外发文档Ø 如对、MSN等即时通讯工具等进行外发文档管理功能及典型应用客户收益：为信息泄密行 为提供证据，可追究泄密 事故责任人IP-guard 企业信息监管系统八、邮件管控功能及典型应用l 记录所有发出邮件的内容Ø 记录标准协议及Exchange的发送内容l 可限定使用规定邮箱Ø 可记录邮件的时间、内容及附件l 其他灵活设置Ø 如可禁止发送包含附件的邮件客户收益：为信息泄密行为提供证据，可追究泄密事故责任人IP-guard 企业信息监管系统九、网络通信管控功能及典型应用l 限制网内计算机的通讯，建立网络隔离区Ø 如可设置为财务部与研发部的计算机不能互访l 检测非法计算机Ø 如可检测内部计算机私自卸载IP-guard，逃避监管，或外来计算机非法访问拷贝重要文件。

l 禁止网内计算机访问互联网Ø 如可指定A计算机能上网，B计算机不能上网客户收益：降低网络安全 风险，保护内部计算机的 信息安全IP-guard 企业信息监管系统十、应用程序管控l 可自动统计用户各种应用程序的使用情况Ø 如统计员工的聊天工具、办公软件、游戏软件等应用程序的使用情况，了解员工的工作状态l 对工作外的应用程序可分时间段限制Ø 如游戏程序只能在休息时间使用l 可禁止运行特定程序Ø 如对潜在安全风险的程序统一强制性禁止客户收益：提高员工工作效率；为员工工作绩效评 核提供依据功能及典型应用IP-guard 企业信息监管系统十一、网页浏览管控l 可查看内网计算机的所有网页浏览行为Ø 以各种图标展示如时长、比重、标题等各种数据l 禁止或分时段限制访问特定网站Ø 如休息时间可开放娱乐网站功能及典型应用客户收益：提高员工工作效率；为员工工 作绩效评核提供依据IP-guard 企业信息监管系统十二、网络流量管控功能及典型应用l 统计员工计算机的网络流量Ø 可统计互联网及局域网等各项流量l 分时间段控制不同计算机的网络流量Ø 如分时间段限制用户的网络流量，防止内部网络堵塞客户收益：合理分配带宽资源，提高通讯 效率减少带宽建设的投入。

IP-guard 企业信息监管系统十三、屏幕监控功能及典型应用客户收益：为信息泄密行为 提供证据，可追究泄密事故 责任人l 可实时产看单用户或多用户的桌面行为Ø 清楚用户在工作时间内究竟是在工作还是在兼职、玩游戏l 查看屏幕历史，并能将屏幕记录导出播放Ø 发送泄密情况，可翻查屏幕历史，作为有利证据l 可结合应用程序管控及网页浏览管控灵活设置屏幕记录频率Ø 当某重要程序或网页运行时，可自动改变屏幕记录时间IP-guard 企业信息监管系统十四、远程维护功能及典型应用客户收益：降低计算机的故障率；提高运维效率，有效 降低运维的人力投入l 管理员在控制台远程查看受控计算机基本信息及运行状态，分析故障原因并进行相关维护操作Ø 方便IT管理员任意查看计算机的当前运行情况l IT管理员直接操作客户端计算机快速排除故障或进行操作演示Ø 提升IT管理员维护的速度与效率l IT管理员从客户端收集故障样本，或分发文件到客户端计算机Ø 如公司可单发或群发文件，节省文件派发时间IP-guard 企业信息监管系统十五、资产管理功能及典型应用客户收益：资产管理实时化、可视化；节省资产 管理的人力投入l 了解计算机软硬件及其它资产的使用及变更情况。

Ø 如查看office、ERP、硬盘、内存条等软硬件的使用及变更情况l 及时为网内所有计算机同步安装最新微软补丁，防范冲击波等系统威胁Ø 系统补丁智能下载及安装，避免安全事故发生l 集中部署ERP、OFFICE等软件到客户端计算机，或集中运行脚本程序Ø 提高IT管理员工作效率。