【正文】 關的監(jiān)管。需要規(guī)范企業(yè)職員使用企業(yè)郵箱，并記錄郵箱的日常郵件往來，限制郵件及附件的發(fā)送權限，例如實現(xiàn)按企業(yè)規(guī)定將有附件的郵件外發(fā)時強制抄送給部門經(jīng)理等強制要求。需要對外來計算機或職員自帶計算機接入內(nèi)部網(wǎng)絡時進行實時檢測，未授權計算機無法接入內(nèi)網(wǎng)或訪問受保護的網(wǎng)絡資源，給公司網(wǎng)絡設一道保護壘。需要提供有效的外發(fā)管理、內(nèi)部使用管理、離線管理等完整的加密解決方案。2瘋狂下載電影、歌曲軟件，不但影響工作效率，更濫用內(nèi)部網(wǎng)絡帶寬。 4缺乏對計算機使用者上網(wǎng)行為的了解，無法掌握其業(yè)績和工作狀態(tài)。6來訪人員計算機接入網(wǎng)絡，無限制上網(wǎng)行為占用網(wǎng)絡資源，甚至訪問不安全網(wǎng)站給內(nèi)網(wǎng)帶來安全隱患。，詳盡細致的操作審計第一重保護也是最重要的保護。詳盡細致的操作審計包括以下三方面：詳細記錄包括創(chuàng)建、訪問、修改、移動、復制、刪除在內(nèi)的每一項文檔操作，同時，其他計算機對本機共享文件夾內(nèi)文檔的創(chuàng)建、修改等操作也能一一記錄。以下是支持記錄的文檔流轉途徑，記錄的日志信息包括時間、計算機、用戶、源文件、文件附件內(nèi)容等。l 能實時跟蹤查看網(wǎng)內(nèi)一臺或一組計算機的屏幕畫面，同時監(jiān)控多臺計算機當前屏幕狀況。能通過屏幕歷史記錄做嚴格的屏幕審計，查看泄密事件發(fā)生時的屏幕情況。l 可以發(fā)現(xiàn)系統(tǒng)里可能存在著的各項風險和隱患，以供補救；，全面嚴格的操作控制第二重保護，就是對機密信息的使用進行全面嚴格的控管。網(wǎng)絡邊界防護應該斷絕一切與工作無關的網(wǎng)絡應用，對工作必須的網(wǎng)絡應用，選擇性地在規(guī)則范圍內(nèi)進行開放。l 網(wǎng)絡接入檢測。l 網(wǎng)絡通訊控制。l 郵件控制。l 網(wǎng)絡上傳控制。其中移動存儲設備是信息通過設備邊界交互最常見的途徑，需要更嚴謹?shù)目刂?。能單獨控制每一個移動存儲設備的讀寫權限，能將普通移動存儲設備格式化為加密盤，是移動存儲設備只能在內(nèi)部使用，做到內(nèi)盤內(nèi)用，外盤外用。6未授權U盤“外盤外用”對外來U盤等移動存儲設備添加為黑名單禁止在內(nèi)網(wǎng)計算機上使用，或以只讀方式打開使用，防止信息被非法寫入到U盤帶走。對內(nèi)網(wǎng)信息的使用控制也是信息保護中重要的一環(huán)。精確控制用戶對本地、網(wǎng)絡等各種位置的文件甚至文件夾的操作權限，包括訪問、復制、修改、刪除等，防范非法的文檔操作，同時根據(jù)用戶不同的部門和級別設置相應的文檔操作權限。l 桌面安全控制。l 有效阻止外部人員進入內(nèi)部竊取資料l 極大降低因安全意識不強造成的信息泄露通過“審計管控”雙重保護方案，實現(xiàn)文檔在企業(yè)內(nèi)部流轉效率最高與對外流轉兼顧安全的管理效果，即文檔在企業(yè)內(nèi)部流轉并不會引起太嚴重的安全問題，為實現(xiàn)辦公效率最優(yōu)，只需要作必要的文檔操作權限控制和安全審計即可。通過在用戶計算機上部署客戶端并啟用強制透明加密，IPguard能對需要保護的電子文檔進行強制性的加密，合法用戶使用時自動解密，整個過程完全自動并且不影響用戶原有的使用習慣。l 在加密文檔的合法使用過程中默認禁止截屏、打印等操作，或者剪切、拖拽加密文檔內(nèi)容到Email等可能造成泄密的應用。l 只讀用戶創(chuàng)建的文檔不加密，用戶可以正常操作不加密的文檔，且修改保存后文檔也不會加密。啟用IPguard加密客戶端智能加密功能，即使是加密文檔與非加密文檔被同時打開操作，文檔被保存后也可以智能的區(qū)分出加密文檔與非加密文檔，并將原本為加密的文檔繼續(xù)加密保護，而非加密文檔依然為非加密狀態(tài)保存。關于強制加密、只讀加密、智能加密三者之間的加密關系可見下圖所示。 非強制加密模式即智能加密模式下，加密文檔被修改操作后保存依然為加密文檔，加密文檔不可以通過任何方式保存為加密文檔，而原本非加密的文檔修改保存后依然為非加密狀態(tài)。l 啟用文件夾加密，當文檔保存到指定文件夾，或在該文件夾中創(chuàng)建新文檔時，自動加密保護，在授信環(huán)境中可以正常操作該加密文檔。l 根據(jù)文檔的重要程度不同和使用要求的不同，可將加密文檔劃歸不同的安全區(qū)域和級別，以便讓不同部門和職位的用戶使用，建立分部門分級別的保密機制，例如技術部門不同項目組技術人員只能打開本項目組加密文檔。 設計普通職員等普通級（一顆星）用戶只可訪問本部門的普通級（一顆星）加密文檔，訪問更高級別文檔時則無法正常打開。針對出差或在家辦公等需要，IPguard提供離線安全策略。l 職員計算機已離線但還未提交離線申請時，以其他方式提出離線申請，管理員在控制臺上輸入離線時間等信息，以授權文檔或授權碼方式回發(fā)給離線職員授權后，離線職員可以繼續(xù)離線工作。加密系統(tǒng)離線啟用方式通過加密系統(tǒng)安全密碼離線登入加密系統(tǒng)啟動，登入后可正常操作加密文檔。超過離線授權時間后離線延時可通過向管理員人工方式申請后，由管理員設置離線權限，生成離線授權碼導入到離線計算機，延長離線授權時間。l 指定外發(fā)文檔的查看期限、查看次數(shù)以及使用權限，例如禁止接收方復制、截屏、打印、修改等操作，限制打開文檔的次數(shù)、時間等，降低外發(fā)文檔的安全風險。加密安全網(wǎng)關系統(tǒng)是一套軟件技術和硬件技術相結合的系統(tǒng)，嚴格審核對訪問公司重要服務器的計算機。解決方案示意圖如下。2．上傳下載控制通過IPguard透明加密系統(tǒng)配置受保護的服務器對應的客戶端程序為授權程序，例如配置SVN客戶端程序、訪問OA服務器的瀏覽器等為授權程序，授權后該程序只允許訪問指定的服務器系統(tǒng)，實現(xiàn)與服務器系統(tǒng)的唯一安全加密通訊。l 授權文件機制，應對網(wǎng)絡通訊故障例如交換機故障等，導到網(wǎng)絡中斷等問題，造成軟件部加密客戶端無法正IPguard主服務器正常通訊時，通過IPguard服務器導出加密授權文件，到軟件部計算機導入后可讓加密系統(tǒng)正常運行。一張圖紙一份技術說明文檔都關乎設計公司塑造核心競爭力的價值，機密數(shù)據(jù)的安全防護工作是保障企業(yè)核心技術的重要工作，制造業(yè)企業(yè)員工基數(shù)大也使得泄密行為層出不窮，針對各種可能信息泄露方式，IPguard 從根源上杜絕信息泄露的發(fā)生，做到了事前預防、事中控制和事后審計，行之有效地保護了重要技術參數(shù)、圖紙等重要信息的安全，杜絕了機密信息的泄露。IPguard內(nèi)建的內(nèi)部權限控制體系，能夠滿足實現(xiàn)信息化管理組織結構下多部門多層級的內(nèi)部保密需求（例如確保機密技術參數(shù)、圖紙只有相關部門的領導才能夠進行查看），提高員工保密意識，提升組織信息安全水平，進而提升組織競爭力。符合遵守等級保護以及其他相關法律法規(guī)的要求完全符合國家正積極推進的等級保護和《企業(yè)內(nèi)部控制基本規(guī)范》等要求加強企業(yè)內(nèi)部信息安全保障工作等法律法規(guī)的要求。圖31 按程序名稱統(tǒng)計應用程序對計算機操作行為進行控制管理如圖32所示，根據(jù)企業(yè)相關規(guī)定與業(yè)務需要，IPguard能向管理者提供靈活的定義控制策略平臺，控制是否允許客戶端計算機上各種應用程序的使用。1. 對工作情況進行統(tǒng)計分析如圖34所示，IPguard可以多角度統(tǒng)計訪問網(wǎng)站的使用時間和百分比，可以圖表方式顯示統(tǒng)計結果。通過瀏覽網(wǎng)頁的控制，達到限制計算機使用者進行炒股、游戲等與工作無關的行為，提高計算機使用者的使用效益與工作效率。1. 賬號管控結合行政管理政策，限制用戶工作時間只允許公司指定的工作賬號登錄進行與工作有關的聊天操作，除指定賬號外工作時間內(nèi)禁止登錄。3賬號登錄白名單允許在職員計算機上登錄的賬號，其優(yōu)先級高于黑名單，即受控計算機上登錄該白名單中的賬號時，無論該賬號是否為黑名單賬號，都允許在受控計算機上正常登錄。通過對員工的網(wǎng)絡流量進行個性化統(tǒng)計和分析，能根據(jù)員工使用程序的情況和頻率，客觀的評估職工的工作情況。全面帶寬分配管理，保證關鍵業(yè)務應用IPguard對網(wǎng)絡帶寬資源統(tǒng)一管理分配，避免BT下載、FTP等無關應用占用企業(yè)過多資源，確保關鍵業(yè)務順利進行，同時還節(jié)省了企業(yè)的帶寬支出。