【正文】 各種位置的文件甚至文件夾的操作權(quán)限，包括訪問、復(fù)制、修改、刪除等，防范非法的文檔操作，同時(shí)根據(jù)用戶不同的部門和級(jí)別設(shè)置相應(yīng)的文檔操作權(quán)限。管理用戶對(duì)各類打印機(jī)的使用權(quán)限，包括虛擬打印機(jī)、共享打印機(jī)、本地打印機(jī)、網(wǎng)絡(luò)打印機(jī)等。l 桌面安全控制。具體內(nèi)容包括禁止使用控制面板、關(guān)閉本地的網(wǎng)絡(luò)共享、禁止修改網(wǎng)絡(luò)屬性等。l 用戶違規(guī)變動(dòng)系統(tǒng)配置或觸發(fā)策略時(shí)可以報(bào)警并警告違規(guī)操作，必要時(shí)鎖定計(jì)算機(jī)。l 嚴(yán)格地對(duì)信息的帶出進(jìn)行控制，防范內(nèi)部人員把機(jī)密信息帶出單位。通過文件加密的方法從源頭上對(duì)文件進(jìn)行保護(hù)，防止信息泄露。l 采用高強(qiáng)度加密技術(shù)，對(duì)文檔進(jìn)行強(qiáng)制透明加密，使得無論何時(shí)何地文檔都以密文形式存在。l 在加密文檔的合法使用過程中默認(rèn)禁止截屏、打印等操作，或者剪切、拖拽加密文檔內(nèi)容到、Email等可能造成泄密的應(yīng)用對(duì)于多部門多層級(jí)的組織，IPguard引入了分部門分級(jí)別的權(quán)限控制機(jī)制，根據(jù)文檔所屬部門和重要程度貼上標(biāo)簽，用戶對(duì)不同標(biāo)簽的文檔的訪問權(quán)限的集合組合成其特有的內(nèi)部文檔使用權(quán)限。l 用戶可靈活調(diào)整文檔的區(qū)域和級(jí)別，對(duì)重要文檔可采取提高其級(jí)別的方法來禁止普通用戶的使用。必要時(shí)可單獨(dú)設(shè)置用戶離線時(shí)能使用的加密軟件和使用權(quán)限，如只讀、禁止復(fù)制、編輯、打印等文檔操作。l 用戶能夠?qū)π枰M(jìn)行外發(fā)的文檔進(jìn)行加密控制,只允許授權(quán)的外部人員查看,防止二次泄密。運(yùn)用備用服務(wù)器機(jī)制，應(yīng)對(duì)各種硬件及網(wǎng)絡(luò)故障，保證系統(tǒng)持續(xù)不斷的穩(wěn)定運(yùn)行。l 時(shí)時(shí)刻刻、隨時(shí)隨地保護(hù)機(jī)密信息l 最大限度防止信息外泄一、全方位保護(hù)機(jī)密數(shù)據(jù)，避免因信息泄露造成不良影響。二、詳細(xì)掌握內(nèi)部所有操作。三、建立分級(jí)保密體系，提升企業(yè)信息安全水平。四、避免法律和商業(yè)等風(fēng)險(xiǎn)“審計(jì)管控加密”三重保護(hù)體系，全面保護(hù)企業(yè)信息資產(chǎn)，幫助企業(yè)專注于核心事業(yè)，符合各類保密法律法規(guī)的政策要求，同時(shí)規(guī)避商業(yè)、法律、政治上的風(fēng)險(xiǎn)。六、符合遵守等級(jí)保護(hù)以及其他相關(guān)法律法規(guī)的要求完全符合國家正積極推進(jìn)的等級(jí)保護(hù)和《企業(yè)內(nèi)部控制基本規(guī)范》等要求加強(qiáng)企業(yè)內(nèi)部信息安全保障工作等法律法規(guī)的要求。 對(duì)工作情況進(jìn)行統(tǒng)計(jì)分析IPguard可以多角度統(tǒng)計(jì)應(yīng)用程序的使用時(shí)間和百分比，可以圖表方式顯示統(tǒng)計(jì)結(jié)果。通過對(duì)員工的應(yīng)用程序使用進(jìn)行個(gè)性化統(tǒng)計(jì)和分析，能根據(jù)員工使用程序的情況和頻率，客觀的評(píng)估職工的工作情況。如：可以查看每一個(gè)用戶每一個(gè)端口的流量，從而可以分析出該員工的工作效率。通過應(yīng)用程序的控制，達(dá)到限制員工進(jìn)行炒股、游戲等與工作無關(guān)的行為，提高員工的工作效率。避免因?yàn)锽T下載或在線視聽等行為影響了主要業(yè)務(wù)的流量，導(dǎo)致主要業(yè)務(wù)不能正常進(jìn)行。二、全面帶寬分配管理，保證關(guān)鍵業(yè)務(wù)應(yīng)用IPguard對(duì)網(wǎng)絡(luò)帶寬資源統(tǒng)一管理分配，避免BT下載、FTP等無關(guān)應(yīng)用占用企業(yè)過多資源，確保關(guān)鍵業(yè)務(wù)順利進(jìn)行，同時(shí)還節(jié)省了企業(yè)的帶寬支出。直觀、清晰的網(wǎng)頁瀏覽時(shí)間統(tǒng)計(jì)和應(yīng)用程序統(tǒng)計(jì)報(bào)表，幫助企業(yè)詳細(xì)掌握用戶的桌面行為，同時(shí)，全面而細(xì)致的審計(jì)和分析，可以為企業(yè)人事考評(píng)提供參考。推薦功能組合： 資產(chǎn)管理 遠(yuǎn)程維護(hù) 網(wǎng)絡(luò)通訊控制 IPguard的系統(tǒng)管理主要幫助企業(yè)的資訊部人員方便合理地管理計(jì)算機(jī)系統(tǒng)，他能幫助資訊部管理員了解各臺(tái)計(jì)算機(jī)運(yùn)行狀態(tài)，進(jìn)行系統(tǒng)安全管理和資產(chǎn)管理，同時(shí)還具有出色的遠(yuǎn)程維護(hù)能力，幫助管理員保障系統(tǒng)順暢運(yùn)行。 實(shí)時(shí)查看客戶端運(yùn)行狀態(tài)IPguard能查看每臺(tái)計(jì)算機(jī)的硬件和軟件資產(chǎn)信息或按組、計(jì)算機(jī)來統(tǒng)計(jì)硬件和軟件分布在哪些計(jì)算機(jī)。在軟硬件發(fā)生變化時(shí)，還能記錄日志并向管理員報(bào)警。為公司其它資產(chǎn)的整理提供了有利條件。方便管理員查詢?nèi)我庖慌_(tái)電腦的系統(tǒng)運(yùn)行狀態(tài)，對(duì)違規(guī)的或不正常的程序或進(jìn)程即時(shí)制止。管理員可向計(jì)算機(jī)自動(dòng)分發(fā)安裝程序并安裝，自動(dòng)分發(fā)各種文件到指定的目錄下；或分發(fā)其它執(zhí)行程序到計(jì)算機(jī)，從而實(shí)現(xiàn)安裝軟件自動(dòng)化部署，大大提高程序部署的效率；提高IT管理人員的工作效率。通過IPguard能隨時(shí)查看安裝了客戶端的計(jì)算機(jī)補(bǔ)丁情況，及時(shí)檢測(cè)并下載微軟的官方的最新補(bǔ)丁，即時(shí)給未安裝補(bǔ)丁的客戶端打上補(bǔ)丁。 資產(chǎn)管理IPguard能查看每臺(tái)計(jì)算機(jī)的硬件和軟件資產(chǎn)信息或按組、計(jì)算機(jī)來統(tǒng)計(jì)硬件和軟件分布在哪些計(jì)算機(jī)。在軟硬件發(fā)生變化時(shí)，還能記錄日志并向管理員報(bào)警。為公司其它資產(chǎn)的整理提供了有利條件。二、變被動(dòng)為主動(dòng)，降低安全風(fēng)險(xiǎn)IPguard 對(duì)各計(jì)算機(jī)運(yùn)行狀況進(jìn)行實(shí)時(shí)檢測(cè)，自動(dòng)掃描補(bǔ)丁和漏洞情況，一改以往出現(xiàn)故障再解決的被動(dòng)局面，并可通過控制網(wǎng)絡(luò)通訊，降低病毒攻擊的風(fēng)險(xiǎn)。四、自動(dòng)統(tǒng)計(jì)IT資產(chǎn)，節(jié)省大量人力物力使用IPguard后，一改以往的手動(dòng)統(tǒng)計(jì)資產(chǎn)模式，自動(dòng)統(tǒng)計(jì)內(nèi)部資產(chǎn)并及時(shí)更新，大大減少IT管理員能工作量，節(jié)約了更多人力物力，幫助IT部門更專注企業(yè)信息化建設(shè)。 IPguard具備優(yōu)異的自我保護(hù)功能，能夠有效避免用戶自行卸載，IT管理人員不需要重復(fù)多次部署 易使用 IPguard 界面十分友好，即使是非技術(shù)人員也能在短時(shí)間內(nèi)運(yùn)用自如 IPguard的策略繼承與組合機(jī)制使得為每一臺(tái)計(jì)算機(jī)各自設(shè)定策略變得簡(jiǎn)單易行。 運(yùn)行穩(wěn)定，值得信賴 目前已經(jīng)有超過了4000000的計(jì)算機(jī)在運(yùn)行IPguard，這些計(jì)算機(jī)分屬于22個(gè)行業(yè)的超過一萬家客戶。 IPguard的客戶遍及國內(nèi)各行各業(yè)以及北美，日本，新加坡和臺(tái)灣的知名企業(yè)，經(jīng)過眾多客戶實(shí)際運(yùn)行檢驗(yàn)的產(chǎn)品穩(wěn)定性，深受客戶好評(píng)。 強(qiáng)大的技術(shù)支持能根據(jù)客戶需求完成快速完成二次開發(fā)，也能在客戶系統(tǒng)出現(xiàn)問題時(shí)第一時(shí)間作出及時(shí)的相應(yīng)和處理。借助IPguard強(qiáng)大的功能,企業(yè)能夠有效地防范信息外泄，保護(hù)信息資產(chǎn)安全；營造健康安全的網(wǎng)絡(luò)環(huán)境，提供工作效率的同時(shí)合理分配網(wǎng)絡(luò)資源；IT人員還能夠輕松進(jìn)行系統(tǒng)維護(hù)，保證系統(tǒng)運(yùn)行時(shí)刻處于巔峰狀態(tài)，促進(jìn)業(yè)務(wù)持續(xù)發(fā)展！目前，已經(jīng)有近萬家企事業(yè)單位部署了IPguard，客戶范圍遍及科研、金融、軍工、電信、教育、電子電氣、制造、政府及公共事業(yè)單位等眾多行業(yè)和領(lǐng)域，成功部署超過4百萬臺(tái)電腦，為諸如奔馳汽車、三一重工、索尼電子等國際知名企業(yè)和中國500強(qiáng)打造了可信賴的安全內(nèi)網(wǎng)。因深諳用戶所需，IPguard提供模塊化的銷售方式，共包含15項(xiàng)強(qiáng)大的功能。IPguard十五大功能模塊，依次如下：V+全向文檔加密V+全向文檔加密系統(tǒng)采用高安全性的透明加密技術(shù)保護(hù)服務(wù)器、終端、移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)等各類位置的敏感數(shù)據(jù)，讓企業(yè)免受疏忽甚至惡意的敏感信息泄露造成的損失。提供系統(tǒng)內(nèi)部密鑰和自定義安全密鑰，同時(shí)能讓客戶自由選擇加密算法，安全性掌握在客戶手中，同時(shí)，V+深知文檔安全穩(wěn)定性之重，采用采用虛擬計(jì)算技術(shù)，保證系統(tǒng)加密文檔的安全性和穩(wěn)定性；還運(yùn)用了智能緩沖技術(shù)，有效減少加密對(duì)系統(tǒng)資源的開銷。文檔操作管控完整記錄內(nèi)部網(wǎng)絡(luò)中的文檔使用與傳播的全過程，發(fā)現(xiàn)違規(guī)使用行為，防止文檔非法篡改或泄漏。并且，還能控制內(nèi)網(wǎng)所有計(jì)算機(jī)對(duì)某些文檔的讀取/修改/刪除權(quán)限；不同的計(jì)算機(jī)和不同的文檔之間可以有不同的權(quán)限；支持對(duì)指定類型文件或者對(duì)整個(gè)文件夾的操作權(quán)限進(jìn)行統(tǒng)一管理。移動(dòng)存儲(chǔ)管控分類規(guī)范移動(dòng)存儲(chǔ)設(shè)備的使用，移動(dòng)存儲(chǔ)設(shè)備讀寫權(quán)限授權(quán)的控制與移動(dòng)盤加密實(shí)現(xiàn)“內(nèi)盤內(nèi)用，外盤外用”，防范移動(dòng)存儲(chǔ)泄密。并且，可將企業(yè)U盤統(tǒng)一制作成內(nèi)部專用的加密盤，使其只能在內(nèi)部使用，在外部無法讀取，做到“內(nèi)盤內(nèi)用”；禁止外來U盤在企業(yè)內(nèi)部使用，做到“外盤外用”。設(shè)備管控控制幾乎所有計(jì)算機(jī)外部設(shè)備的使用，降低外設(shè)泄密風(fēng)險(xiǎn)，限制利用外設(shè)進(jìn)行娛樂等無關(guān)應(yīng)用。同時(shí)在每一類的設(shè)備里，也能把設(shè)備的控制細(xì)化，如USB設(shè)備，會(huì)被細(xì)分為USB鼠標(biāo)、USB鍵盤、USB硬盤等。 另外，設(shè)備管控功能還可分時(shí)間段靈活控制外設(shè)禁用，如上班時(shí)間禁止視聽、視頻娛樂設(shè)備，休息時(shí)間開放使用。應(yīng)用打印管控可管理和記錄包括虛擬打印機(jī)、網(wǎng)絡(luò)打印機(jī)、共享打印機(jī)等各種類型打印機(jī)的打印操作。即時(shí)通訊管控提供對(duì)、MSN、飛信、雅虎通、UC、SKYPE等多種聊天工具的內(nèi)容記錄，率先支持對(duì)、SKYPE等內(nèi)容加密傳輸?shù)募磿r(shí)通訊工具的審計(jì)，同時(shí)還能隨著即時(shí)通訊工具的升級(jí)而不斷更新，確保管理有效。并可通過即時(shí)通訊工具傳送的文件內(nèi)容。郵件管控系統(tǒng)能詳細(xì)記錄普通郵件和Exchange格式郵件包括附件在內(nèi)的發(fā)送和接收內(nèi)容，記錄Lotus和網(wǎng)頁郵件的包括附件在內(nèi)的發(fā)送內(nèi)容。應(yīng)用程序管控幫助管理者清楚了解用戶使用了哪些應(yīng)用程序，直觀多樣的報(bào)表輔助制定黑白名單，防范不良程序風(fēng)險(xiǎn)，提升工作效率。能根據(jù)管理者的意愿定義控制策略，控制是否允許客戶端計(jì)算機(jī)上各種應(yīng)用程序的使用；并且自動(dòng)收集客戶端應(yīng)用程序的特征信息，用戶即使將應(yīng)用程序改名之后管控依然有效。網(wǎng)頁瀏覽管控系統(tǒng)支持包含F(xiàn)irefox、Maxthon、Chrome等絕大部分的主流瀏覽器。支持分時(shí)段、分類別進(jìn)行上網(wǎng)限制，控制用戶允許訪問的網(wǎng)站范圍，支持在網(wǎng)址中使用通配符，方便對(duì)相同類型的網(wǎng)站進(jìn)行控制。根據(jù)端口與IP地址等參數(shù)統(tǒng)計(jì)計(jì)算機(jī)或計(jì)算機(jī)組的網(wǎng)絡(luò)流量，并以圖表形式多維度輸出統(tǒng)計(jì)結(jié)果。屏幕監(jiān)控最直觀地記錄用戶的屏幕畫面，隨時(shí)追溯用戶的計(jì)算機(jī)使用行為，必要時(shí)可即時(shí)查看和跟蹤用戶屏幕畫面。提供多屏監(jiān)視功能，可以對(duì)一組的計(jì)算機(jī)進(jìn)行批量集中監(jiān)控。能夠?qū)⑵聊粴v史轉(zhuǎn)換成通用視頻格式，為事后追蹤保留證據(jù)。自動(dòng)掃描監(jiān)測(cè)客戶端計(jì)算機(jī)軟硬件IT資產(chǎn)及其變動(dòng)情況，支持自定義的資產(chǎn)查詢和統(tǒng)計(jì)及對(duì)打印機(jī)、路由器等非IT資產(chǎn)的自定義管理。掃描檢測(cè)計(jì)算機(jī)的微軟補(bǔ)丁安裝情況并集中下載最新補(bǔ)丁分發(fā)到各計(jì)算機(jī)進(jìn)行安裝。遠(yuǎn)程維護(hù)IPguard提供了豐富的遠(yuǎn)程維護(hù)工具，方便管理員在單一平臺(tái)上集中遠(yuǎn)程管理和維護(hù)系統(tǒng)內(nèi)的計(jì)算機(jī)，提升IT運(yùn)維效率。還可遠(yuǎn)程連接到遠(yuǎn)端計(jì)算機(jī)的桌面，并直接對(duì)計(jì)算機(jī)進(jìn)行操作或示范，對(duì)計(jì)算機(jī)進(jìn)行系統(tǒng)維護(hù)和故障排除等?；竟δ芴峁┘械膬?nèi)網(wǎng)管理平臺(tái)架構(gòu)，簡(jiǎn)化大量重復(fù)性的基礎(chǔ)管理工作，幫助總攬內(nèi)網(wǎng)全局。豐富強(qiáng)大的基本架構(gòu)：支持終端服務(wù)器模式，支持無盤啟動(dòng)模式，支持按照用戶或者計(jì)算機(jī)進(jìn)行權(quán)限管理的雙重管理模式，可與AD域同步，多語言完美支持并且按照“三權(quán)分立”的思想，提供多管理員帳號(hào)的管理。另外還具備健全的客戶端自我保護(hù)機(jī)制，有效防止非法卸載。歷經(jīng)10年市場(chǎng)考驗(yàn)，IPGUARD已經(jīng)服務(wù)于超過1，0000家客戶，部署超過4000000臺(tái)計(jì)算機(jī)，客戶范圍遍及金融、制造、電力、科技、政府、醫(yī)療、教育等各個(gè)行業(yè)和領(lǐng)域。另外，產(chǎn)品成功推出中文簡(jiǎn)體?繁體、英文、日文和俄文4種語言版本，IPguard更遠(yuǎn)銷至美國、日本、印度、南非等36個(gè)國家和地區(qū)。總公司溢信科技十年如一日，始終專注內(nèi)網(wǎng)安全領(lǐng)域，近年來溢信科技喜訊不斷，奠定了其內(nèi)網(wǎng)安全領(lǐng)軍企業(yè)的基礎(chǔ)：◆2009年度網(wǎng)管員最喜歡的內(nèi)網(wǎng)產(chǎn)品◆溢信與IBM、惠普等企業(yè)一同榮獲“輝煌十年 ? 20092010年度中國軟件和信息服務(wù)十大領(lǐng)軍企業(yè)”的殊榮◆溢信研發(fā)總監(jiān)黃凱獲選“輝煌十年 ? 20092010年度網(wǎng)絡(luò)安全領(lǐng)軍人物” ◆亞洲最大IT展會(huì)Computex Taipei 2010上，IPguard勇奪Best Choice Award大獎(jiǎng)◆IPguard榮獲“2010最值得推薦防文檔外泄管理品牌” 網(wǎng)寶深知，榮譽(yù)的獲得源自客戶的支持、源自自身的不斷努力。秦始皇一統(tǒng)天下之后，建立了高度集中的中央集權(quán)，在各地保留自己的文化風(fēng)俗的前提之下，規(guī)定使用標(biāo)準(zhǔn)的貨幣、文字，讓各地的人們能夠順利交易、溝通，促進(jìn)了中國經(jīng)濟(jì)、文化飛速發(fā)展。部署一致的內(nèi)網(wǎng)安全產(chǎn)品，在總公司內(nèi)部進(jìn)行總的策略控制，并且根據(jù)各地的不同情況分配不同策略，實(shí)行差異化和集中化結(jié)合的管理方式，統(tǒng)一內(nèi)部信息安全水平。小編就跟大家一起看看兄弟工業(yè)究竟怎樣結(jié)束了內(nèi)網(wǎng)安全戰(zhàn)國時(shí)代？IT規(guī)范化管理的安全觀念兄弟工業(yè)創(chuàng)立于1908年，是一家擁有百年歷史的企業(yè)，其生產(chǎn)的打印機(jī)、傳真機(jī)占據(jù)日本市場(chǎng)第一，且連續(xù)7年占據(jù)美國銷售市場(chǎng)的前列，歐洲市場(chǎng)第2位。作為全球屈指可數(shù)擁有激光和噴墨核心技術(shù)的企業(yè)，互聯(lián)網(wǎng)時(shí)代，兄弟工業(yè)為了保護(hù)自己網(wǎng)絡(luò)安全高枕無憂，“不求最好，但求最貴”地為自己配備上各種最佳的單一產(chǎn)品，由于地域原因，總公司及各分公司使用的安全產(chǎn)品又不同，就像戰(zhàn)國時(shí)期，各用各的技術(shù)和語言，各有各的數(shù)據(jù)格式和語義。兄弟工業(yè)逐漸意識(shí)到，必須進(jìn)行IT的規(guī)范化管理，保證總公司掌握分公司的運(yùn)營動(dòng)態(tài)，統(tǒng)一內(nèi)部信息安全水平，降低信息泄漏風(fēng)險(xiǎn)。初次采購，兄弟工業(yè)購進(jìn)了文檔操作管控、網(wǎng)頁瀏覽管控、網(wǎng)絡(luò)管控、設(shè)備管控、移動(dòng)存儲(chǔ)管控、打印管控、即時(shí)通訊工具管控、郵件管控、資產(chǎn)管理以及基本功能11大功能模塊，在總部以及國內(nèi)子公司部署10000個(gè)客戶端，在亞洲地區(qū)的工廠、經(jīng)銷商全體部署5000臺(tái)計(jì)算機(jī)。建立了完善的審計(jì)機(jī)制，詳細(xì)掌握內(nèi)部操作 在IPguard協(xié)助下，兄弟工業(yè)在總公司、日本各分公司以及亞洲地區(qū)的工廠、經(jīng)銷商內(nèi)部建立了全面的審計(jì)機(jī)制，實(shí)現(xiàn)了內(nèi)網(wǎng)操作的可見可查。 并且，利用IPguard，兄弟工業(yè)還能查看員工經(jīng)常使用的Exchange、Lotus郵件包括附件的發(fā)送內(nèi)容，防止無意或有意的機(jī)密外泄。”兄弟工業(yè)負(fù)責(zé)人表示，按照各地的實(shí)際情況進(jìn)行管理，才能達(dá)到集中管理的目的。 另外，為了保證正常的業(yè)務(wù)的開展，兄弟工業(yè)禁止內(nèi)部隨意安裝包括炒股、新聞瀏覽、P2P網(wǎng)絡(luò)電視軟件等與工作無關(guān)的軟件，規(guī)范了內(nèi)部的桌面行為。在IPguard協(xié)助下，兄弟工業(yè)能自動(dòng)掃描計(jì)算機(jī)軟硬件IT資產(chǎn)及其變動(dòng)情況，同時(shí)對(duì)日常辦公中的非IT資產(chǎn)如桌椅、路由器等進(jìn)行管理；輕松查看已經(jīng)購買的OFFICE、ERP、OA等需正版授權(quán)的軟件License總數(shù)和已使用數(shù)，獲取軟件部署情況；更為方便的是，兄弟工業(yè)還可集中部署ERP、OFFICE等軟件到客戶端計(jì)算機(jī)，大幅度提升了軟件部署效率，節(jié)約了大量的人力物力。集中統(tǒng)一的效果如何？兄弟工業(yè)負(fù)責(zé)人談及這一情況如此稱贊：“IP