IP-guard包括IP-guard文檔透明加密與IP-guard桌面安全管理兩大系統。
1)IP-guard文檔透明加密系統包括四大模塊,分別是透明加密、只讀加密、安全網關、基本功能。
透明加密:IP-guard透明加密采用高強度的加密算法,對各種格式的電子文檔提供實時而全面的加密保護。同時它以內部權限管理、文檔外發管理和離線授權管理三大功能,為企業重要文檔提供全方位的防護,無論是在企業內部的文檔使用,還是與合作伙伴共享文檔,又或是公司員工將文檔帶出企業使用,都不用擔心文檔內容被非法泄露,給企業造成不必要的損失。
只讀加密:IP-guard只讀加密能夠對各種格式的電子文檔提供高強的加密保護,并且只允許用戶在授權環境下,以只讀方式打開文檔,屏蔽復制、打印、截屏等操作,有效防止重要信息被非法泄露。
安全網關:IP-guard安全網關能夠對訪問CRM/ERP/OA等信息管理系統的計算機進行嚴格的身份認證,防止非法訪問。同時與透明加密結合實現上傳解密、下載解密,對文檔安全進行全面防護。
基本功能:作為IP-guard防泄密及內網安全整體解決方案的基礎框架,基本功能提供集中的內網管理平臺架構,它還提供了豐富的管理功能,如客戶端計算機的基本控制、計算機基本配置管理、報警與警告、日志與報表統計等,為管理員在單一控制臺上集中管理網內的計算機提供了基礎,簡化大量重復性的基礎管理工作,幫助總攬內網全局。
2)IP-guard桌面安全管理系統共分為15個模塊,模塊之間可以無縫集成,方便用戶根據自身需求自由選擇、靈活組合,為用戶量身打造專屬的內網安全解決方案。
網絡準入控制:IP-guard網絡準入控制系統是一套專業的硬件系統,對訪問指定網絡的計算機進行嚴格的審核,防范非法計算機侵入竊取機密。另外還能與IP-guard普通模塊結合使用,避免內網PC脫離IP-guard管控。
文檔操作管控:完整記錄內部網絡中的文檔使用與傳播的全過程,并可發現非法的文檔訪問、修改、刪除、復制等違規使用行為,防止文檔被非法篡改或泄露,同時當風險操作發生時,完善的備份機制還能進一步保護機密文檔的安全,可以有效地保護終端、文檔服務器等各種位置的文檔的應用安全。
移動存儲管控:IP-guard移動存儲管控模塊分類規范移動存儲設備的使用,應用權限控制與移動盤加密方便的對移動存儲設備進行分類授權,做到“內盤內用、外盤外用”,有效防止信息泄露。另外,通過IP-guard安全U盤,能夠為公司內外的信息拷貝提供更嚴格的安全保障,防止非法泄密、惡意的數據破壞及病毒感染等。
設備管控:IP-guard設備管控功能模塊,可以對各種計算機外設控制使用,對種類繁多的外部設備還可分別設定應用策略,方便了必要信息交換的同時防止企業機密通過外設被非法查看、拷貝與帶出,大大減少信息外泄的隱患。
文檔打印管控:IP-guard文檔打印管控功能,有效審計每一次打印操作,完整的記錄全部的打印操作行為,甚至是打印內容本身,并且可以靈活的控制打印權限,在防止紙質渠道的信息外泄同時又可以減少非必要的打印行為,為公司節約成本。
即時通訊管控:IP-guard即時通訊管控功能,完整地記錄QQ、MSN等大部分主流即時通訊工具的聊天內容,了解用戶的工作狀態,備份通過這些工具傳送的文檔,同時還可以阻止用戶經由IM工具外發機密文檔,從而有效防止重要文件經由即時通訊工具泄露。
郵件管控:IP-guard郵件管控模塊,幫助企業完整記錄用戶收發的各種類型的郵件的詳細內容以供審計,防止重要信息泄露。同時能夠通過準確限制郵件收發件人來規范用戶的電子郵件使用行為,發現違規行為,控制電子郵件收發,防范電子郵件濫用造成的信息泄露。
網絡控制:IP-guard網絡控制功能,可以控制內部計算機的局域網與互聯網通訊權限,監測和控制新計算機的接入,幫助保護重要部門的網絡安全,使內部網絡免受非法入侵,同時有效防止內網機密信息經由網絡泄露。
應用程序管控:IP-guard應用程序管控功能,幫助管理者清楚了解用戶使用了那些應用程序,直觀多樣的報表輔助制定黑白名單,防范不良程序應用,降低安全風險,提升用戶工作效率。
網頁瀏覽管理:IP-guard網頁瀏覽管控,能夠幫助IT管理人員建立符合企業安全和管理策略的網站訪問黑白名單,審計并規范用戶的上網行為,有效降低安全風險的同時,更能提高員工的工作效率。
網絡流量管理:IP-guard網絡流量管控功能通過對企業中流量使用情況進行分析,及時發現網絡濫用問題并有效的限制各種工作需求之外的流量,合理分配寬帶,保證關鍵業務的正常帶寬,讓整體網絡更加通暢。
屏幕監控:IP-guard高質量的屏幕監視功能可以完整跟蹤截取用戶的桌面,實時察看用戶的即時桌面并記錄屏幕畫面,最直觀的重現用戶的操作行為,甚至可以將屏幕歷史導出為視頻以供查看,滿足部分客戶嚴格的IT審計需求。
資產管理:IP-guard資產管理模塊,可以幫助IT管理員自動收集、統計網絡中的軟硬件IT資產信息,隨時監測和查看各種IT資產及其變動情況,輸出資產報表,集中地管理IT資產,防止資產流失。另外,IP-guard還提供補丁與漏洞管理工具,方便管理員及時修復最新的漏洞,內置的軟件分發功能還能讓軟件部署更加方便快捷。
遠程維護:IP-guard遠程維護功能為IT管理員提供了在單一控制臺上為客戶端計算機提供遠程技術支持的方便工具可以快速響應系統故障,減輕IT管理員的工作負擔的同時保證IT系統更加健康的運行。
基本功能:作為IP-guard防泄密及內網安全整體解決方案的基礎框架,基本功能提供集中的內網管理平臺架構,它還提供了豐富的管理功能,如客戶端計算機的基本控制、計算機基本配置管理、報警與警告、日志與報表統計等,為管理員在單一控制臺上集中管理網內的計算機提供了基礎,簡化大量重復性的基礎管理工作,幫助總攬內網全局。