- V+全向文檔加密
- 隨著商業競爭的升級，以及新出現的安全挑戰，如何保護好已經電子化存儲的知識產權、專利技術、客戶信息、運營數據等各種機密數據成為企業信息安全工作中所面臨的核心挑戰。 IP-guard V+全向文檔加密的出現，就是為了更好的幫助企業保護核心電子信息和數據。它採用高強度的加密算法，將各種格式的電子文檔進行透明加密，正常使用時自動解密，非授權使用則是亂碼。此外，豐富的權限控制功能也能幫助企業構建更嚴密的立體保密體系。
- 高強度的透明加密
- 採用國際通用的AES、3DES等加密算法，將各種格式的電子文檔透明加密，在可信環境中使用自動解密，非可信環境中則無法打開在加密文檔使用過程中，默認禁止截屏、剪貼、拖拽、打印等操作，嚴格防範正常使用中洩密加密過程完全透明，不影響用戶原有使用習慣
- 靈活的權限控制
- 採用 “安全區域-安全級別” 二維矩陣式的立體權限機制根據文檔部門歸屬與重要程度，將其劃分到對應的安全區域和安全級別類別中根據用戶的角色工作需要，授予其查看對應的安全區域與安全級別文檔的權限最終建立 “文檔—安全區域+安全級別—用戶“ 式的權限控制機制
- 完備的離線授權
- 引入離線授權機制，為用戶單獨設定離線狀態下的權限，防範網絡故障等意外情況為出差、在家工作等特殊的離線情況設定單獨的加密文檔使用權限，除普通的使用權限外，還能對離線有效時間、延期申請等有特別規定
- 周全的文檔外發保護
- 為代理商、合作伙伴等提供外發文檔查看器，可以靈活的控制已經外發的文檔的使用權限，防止二次擴散普通用戶外發加密文檔或需要解密文檔時，需要提交管理員審批提供了代理管理員審批機制，讓審批更高效
- 完整的文檔操作審計
- 審計所有的加/解密、外發/審批等操作結合IP-guard文檔操作管控審計所有的文檔操作對解密、外發等風險操作中的文檔進行完整的備份
- 必要的服務穩定性保證
- 引入備用授權服務器機制以保證主授權服務器崩潰時正常的授權操作引入文檔備份服務器，在服務器上明文備份所有加密文檔，防範最壞的意外情況應用虛擬計算技術確保文檔在加密過程中不會因為斷電、死機等意外情況損壞
- 不影響原有使用習慣
- 加解密不影響終端用戶原有使用習慣，對於終端用戶完全透明
- 多種技術保證安全性
- 採用國際通用的AES、3DES加密算法，加密強度有保證允許用戶自選算法和密鑰，更提升安全性即時對正常使用中的加密文檔，也有考慮周全的全方位防護
- 高穩定性更安心
- 採用虛擬計算技術保證加密文檔不會意外損壞採用備份授權服務器、備份文檔服務器的雙備份機制保證服務的穩定性
- 廣泛的文件格式支持
- 支持各行業的大部分常見文檔格式，包括同一格式的不同版本易使用的新授權軟件導入機制，能夠在最短時間內將新的軟件加入授權列表
- 文檔操作管控
- IP-guard文檔操作管控功能可以有效地保護終端、文檔服務器等各種位置的文檔的應用安全，防範非法的文檔訪問、修改、刪除、複製等危險行為的發生，杜絕文檔損失與洩漏風險；同時，詳細的文檔操作行為審計可以記錄下一切文檔使用行為。當風險操作發生時，完善的備份機制還能進一步保護機密文檔的安全。
- 文檔使用管控
- 控制用戶對各種位置的文檔的使用權限，包括訪問、修改、刪除等
- 文檔操作審計
- 完整記錄各種文檔操作，包括創建、訪問、修改、刪除、複製、上傳、下載等信息支持記錄包括本地硬盤、網絡盤、可移動存儲等各種位置的文檔操作詳情可以按多種參數進行日誌查詢
- 文檔備份機制
- 在文檔被非法訪問、修改、刪除、複製時及時進行備份，防止文檔損失，同時留存證據
- 實時報警與阻斷
- 當非法的文檔操作行為發生時，在控制檯即時彈出氣泡告知管理員阻斷非法操作行為甚至鎖定計算機在用戶桌面彈出警告消息
- 文檔打印管控
- 作為文檔傳播的一種途徑，不受控制的打印操作同樣存在信息洩漏的可能性。得不到有效監管的打印行為，已經成為客戶信息、市場計劃、專利技術等機密信息洩漏的重要渠道，甚至有不法分子專門在各大公司的打印廢料中收集機密信息以謀取利益。 IP-guard文檔打印管控功能，可以有效的控制用戶的文檔打印權限，同時完整的記錄全部的打印操作行為，甚至是打印內容本身。防範打印洩密的同時，還能減少非必要的打印行為，節約成本。
- 打印權限控制
- 控制指定用戶能否進行打印操作，可以打印的應用程序，以及能夠使用的具體打印機
- 打印內容備份
- 以JPEG圖片格式記錄所有的打印內容
- 打印日誌審計
- 記錄完整的打印操作信息，包括打印機名、計算機、用戶、文件、標題、應用程序、頁數等支持按上述參數查詢打印操作
- 實時報警與警告
- 用戶進行非法打印操作時在控制檯即時彈出氣泡告知管理員在用戶端彈出窗口進行警告/li>必要時阻斷非法打印操作並鎖定計算機支持多種打印機類型IP-guard支持對本地打印機、網絡打印機、共享打印機、虛擬打印機等多種打印機進行管理直觀的圖片格式記錄打印內容以圖片格式記錄的打印內容，查看記錄更加直觀靈活的策略生效時間限定可以靈活設定打印控制策略的生效時間，如上班時間允許打印，下班以後禁止打印可以為用戶設定單獨的離線打印控制策略
- 設備管控
- 移動存儲、藍牙、智能移動設備、無線網卡等各種計算機外部設備的普及，大大提高了信息交換的效率，但同時也帶來了更多的信息洩漏渠道。 IP-guard設備管控功能，可以讓你為種類繁多的外部設備分別設定應用策略，方便必要的信息交換的同時，大大減少信息外洩的隱患。
- 外部設備應用管理
- 為多種類別的計算機外部設備配置使用權限為同樣接口的不同設備分別配備使用權限，如允許使用USB鍵鼠，但不允許使用USB光驅
- IP-guard可以控制的外部設備列表
- 存儲設備：軟/光盤、刻錄機、磁帶，可移動存儲設備等通訊設備：串/並口、SCSI、1394、藍牙、紅外線、MODEM、直接對聯線等USB設備：USB 鍵盤、鼠標、MODEM、映像設備、存儲、光驅、硬盤和其他USB設備網絡設備：無線網卡、即插即用網卡、虛擬網卡等其他設備：聲音設備、虛擬光驅等禁止任何新增加的設備。
- 即時通訊管控
- QQ、MSN、飛信等即時通訊工具的廣泛應用，使得用戶間的即時溝通更加方便高效，但同時也暴露了另外一種信息洩漏渠道，用戶可能在即時溝通中洩漏機密信息，或發送包含機密信息的文檔；過多的私人聊天，還可能降低用戶的工作效率。 IP-guard即時通訊管控功能，可以完整地記錄大部分主流即時通訊工具的聊天內容，備份通過這些工具傳送的文檔，以方便管理人員在必要時進行審計。同時，它還可以阻止用戶經由IM工具外發機密文檔，從而有效地防止機密信息經由IM洩漏。
- 記錄主流即時通訊工具的聊天內容
- IP-guard可以審計的即時通訊工具包括： QQ、MSN、飛信、Skype、Google Talk、百度Hi、RTX、雅虎通、TM、UC、POPO、飛秋、LSC、ALI
- 控制非法的文件傳輸 根據文件名、文件大小等控制文件經由即時通訊工具外發
- 備份傳輸的文檔 完整的備份經由各種即時通訊工具外發的文檔以供審計
- 郵件管控
- 幾乎所有的數據都顯示，電子郵件是企業中使用最為廣泛的工具，幾乎所有的企業都利用其進行必要的內部與外部溝通。顯而易見，個人郵箱、郵件服務器中也就包含著大量的機密。如何對郵件往來進行有效的規範，防止機密信息經由電子郵件洩漏，是IT管理者面對的重大挑戰。 IP-guard郵件管控模塊，可以完整的記錄各種類型的郵件的詳細內容以供審計，同時能夠通過準確限制郵件收發件人來規範用戶的電子郵件使用行為，防範電子郵件濫用的洩密風險。
- 完整記錄郵件內容 完整記錄各種格式郵件的收發件人、正文內容以及附件內容
- 電子郵件使用控制 限制郵件的收件人、發件人、主題限定能否包含附件，以及附件文件的大小強制用戶在發送特定郵件時強制抄送至指定郵箱
- 實時報警與警告 用戶進行非法郵件發送時在控制檯即時彈出氣泡告知管理員在用戶端彈出預先設定的警告信息必要時直接阻斷郵件發送並鎖定計算機
- 移動存儲控制
- 移動存儲設備有著容量大、易攜帶的優點，因此被廣泛用於信息的存儲與傳播。然而，移動存儲設備不規範的應用，也可能是機密信息外洩的巨大漏洞，時有發生的設備丟失事件讓很多企業在經濟上或商業信譽上蒙受了重大損失。 IP-guard移動存儲管控功能，可以方便的對移動存儲設備進行分類授權，做到做到“內盤內用、外盤外用”，同時，多種加密措施還能有效降低設備丟失時的洩密風險。
- 對移動存儲設備進行自定義分類 自動收集所有接入過內網的移動存儲設備的信息允許自建移動存儲分類並對各種移動存儲設備進行歸類允許為移動存儲設備添加備註信息
- 細緻的移動存儲授權 控制用戶對指定移動存儲設備的讀寫權限阻斷未授權的移動存儲設備的使用對寫入指定移動存儲設備的文件自動加密，並在授權終端使用時自動解密
- 移動存儲整盤加密 可將指定移動存儲設備製作成只能在內部授權終端使用的加密盤
- 移動存儲使用審計 完整記錄所有的移動存儲設備的使用情況，包括類型、時間、計算機、用戶等信息
- 網絡控制
- 網絡的應用，使得信息的流通更加方便快捷，然而，無邊界、防禦不足的網絡，也容易讓企業內部網絡的機密信息暴露在互聯網中，這可能危害企業的信息安全。 IP-guard網絡通訊管控功能，可以控制內部計算機的局域網與互聯網通訊權限，幫助保護重要部門的網絡安全，使內部網絡免受非法入侵，同時有效防止內網機密信息經由網絡洩漏。
- 計算機通訊權限控制
- 控制局域網計算機間的網絡通訊權限，使各部門之間網絡有效隔離，保護重要網絡通訊安全靈活控制計算機的互聯網訪問權限，防止用戶非法外聯互聯網控制FTP、P2P等端口，以限制下載、在線視聽等帶寬濫用行為控制有風險的端口以防範已有的網絡安全風險
- 網絡接入檢測
- 檢測並認證新接入網絡的計算機識別並阻斷任何非法計算機接入內部網絡靈活的控制參數允許按端口、通訊方向、地址範圍等參數調整制定計算機的通訊權限即時的報警與警告對於非法接入內網的不符合安全策略的計算機，即時阻斷並向管理員報警在用戶有非法網絡使用行為時即時報警並進行警告自建的網絡地址分類庫允許管理員自主建立IP、端口庫，讓策略設定更加方便
- 網絡流量控制
- 通暢的網絡可以加速企業的信息傳遞，提升協同工作的效率。然而，現在的IT管理者在帶寬管理方面面臨著在線視頻、下載、P2P等多種帶寬濫用行為的挑戰，擁堵的網絡使得關鍵的業務無法正常展開，同時降低了員工的工作效率，嚴重損害了企業在帶寬方面的IT投資回報。 IP-guard網絡流量管控功能，可以有效的限制各種工作需求之外的流量，保證關鍵業務的正常帶寬，讓整體網絡更加通暢。
- 以多種參數靈活限制各種應用的帶寬 限定指定用戶的內網以或外網的流量帶寬通過IP、端口、方向等詳細限定用戶的網絡流量內建IT資產報表輸出功能
- 詳細的流量狀態報表 按地址、端口等不同參數統計指定用戶或用戶組的網絡流量狀態顯示耗費流量最多的TOP10、TOP20的用戶或用戶組
- 網頁瀏覽管控
- 時至今日，企業面臨多種上網行為管理的難題。員工過多瀏覽與工作無關的網頁，如開心網、微博，或者看小說、玩網頁遊戲、看在線視頻等不當行為，不僅降低了其工作效率，網絡上隱藏的病毒、木馬、網絡釣魚等安全風險，更有可能使得用戶在上網過程中洩漏敏感信息。除此之外，用戶對色情、反動、暴力等非法網頁的瀏覽，或利用公共網絡在互聯網上發佈不當言論，也會為公司帶來法律風險。 IP-guard網頁瀏覽管控功能，能夠幫助IT管理人員建立符合企業安全和管理策略的網站訪問黑白名單，審計並規範用戶的上網行為，有效降低上述安全風險的同時，更能提高員工的工作效率。
- 網頁瀏覽統計報表 分類統計用戶訪問各種網站的時長顯示用戶訪問最多的TOP10、TOP20網頁，方便管理決策
- 網頁瀏覽控制 阻斷任何不符合IT策略的網頁訪問，如娛樂、反動、色情站點可以執行人性化的分時段網頁瀏覽控制策略
- 網頁瀏覽全面記錄 全面記錄用戶所訪問的所有網頁網址、標題、時間，並能夠方便查詢
- 自定義的網址分類庫 自動收集用戶訪問過的所有網站並將其添加至自建的網址分類庫中，便於統一設定訪問策略或進行統計
- 應用程序管控
- 層出不窮的間諜與木馬程序，開放的網絡應用，都使得現在的IT應用合規性管理面臨著重大挑戰。用戶違反IT政策，使用可能含有未知風險的應用程序，或耗費大量時間在與工作無關的炒股、遊戲等娛樂應用上，都會對企業的IT投資回報產生重大影響。 IP-guard應用程序管控功能，可以幫助管理者發現用戶正在使用的應用程序的種類以及對應的比率，並幫助制定和執行企業IT應用的黑白名單，減少不符合IT政策的程序應用，降低安全風險，提升用戶工作效率。
- 應用程序使用統計 統計用戶使用不同應用程序的比率和時長統計最經常被使用的TOP10或TOP20應用程序以直觀圖表顯示統計結果，並能夠方便導出
- 黑白名單控制應用程序使用 阻斷任何不符合IT策略的應用程序的使用允許管理者自行建立和維護應用程序庫，並以黑白名單機制進行管理
- 應用程序使用日誌 記錄各種應用程序的啟動與關閉時間、窗口標題等使用信息
- 屏幕監視
- 大部分的IT審計產品，只提供文字式的記錄或者報表，並不能完全重現用戶當時的操作行為。為了滿足部分客戶最嚴格的IT審計需求，IP-guard提供了高質量的屏幕監控功能。 屏幕監控功能可以完整跟蹤截取用戶的桌面，最直觀的重現用戶的操作行為。管理員可以在控制檯上察看用戶的即時桌面，甚至將屏幕歷史導出為視頻以供查看。
- 屏幕監視 實時查看用戶的計算機屏幕畫面，並能夠同步跟蹤可同時查看和跟蹤多個用戶的屏幕畫面
- 屏幕歷史記錄 按自定義時間間隔定時記錄用戶的屏幕在指定程序運行時記錄用戶屏幕
- 屏幕歷史查看 拖動查看指定用戶在指定時間區間內的屏幕歷史只查看用戶使用指定應用程序時的屏幕歷史點擊其他日誌查看對應操作的屏幕畫面將屏幕歷史導出為wmv格式視頻播放
- 資產管理
- 企業規模的不斷擴大，使得IT資產的種類與數量爆發性的增長，IT管理者面臨著以有限的人力管理海量IT資產的困境。企業有哪些IT資產？這些資產位於哪裡？變動情況如何？這些問題都困擾著IT管理人員。 IP-guard資產管理模塊，可以幫助IT管理員自動收集、統計網絡中的軟硬件IT資產信息，輸出資產報表並實時監測資產變動。另外，IP-guard還提供補丁與漏洞管理工具，方便管理員及時修復最新的漏洞，內置的軟件分發功能還能讓軟件部署更加方便快捷。
- IT資產管理 自動收集內網計算機的各項軟硬件信息支持以多種參數對網內IT資產進行查詢內建IT資產報表輸出功能
- IT資產變動監測 客戶端計算機軟、硬件配置發生變動時，即時報警告知管理員
- 系統補丁與漏洞管理 自動檢測網內計算機的各版本最新Windows補丁安裝狀態為計算機統一分發安裝補丁，實現類似WSUS的補丁管理功能檢查網內計算機是否有常見安全漏洞，並給出修復建議
- 軟件分發 允許管理員製作軟件安裝包並分發到網內計算機自動安裝，方便軟件部署或腳本執行。
- 文檔操作管控
- IP-guard文檔操作管控功能可以有效地保護終端、文檔服務器等各種位置的文檔的應用安全，防範非法的文檔訪問、修改、刪除、複製等危險行為的發生，杜絕文檔損失與洩漏風險；同時，詳細的文檔操作行為審計可以記錄下一切文檔使用行為。當風險操作發生時，完善的備份機制還能進一步保護機密文檔的安全。
- 遠程維護 規模迅速膨脹的IT系統，不斷增加的終端和網絡設備，不斷出現的各種故障，使得IT管理人員疲於奔命，太多的精力浪費在重複的簡單運維過程中，無法抽身提升整體的IT系統。 IP-guard遠程維護功能，則為IT管理員提供了在單一控制檯上遠程診斷和維護網內任何計算機的方便工具，減輕IT管理員的工作負擔，同時讓IT系統更加健康的運行。
- 遠程計算機診斷 像在本地一樣在控制檯遠程查看計算機的相關信息，方便進行故障查看與診斷,包括： 正在運行的程序、進程性能、設備管理系統服務、磁盤管理共享文件夾、計劃任務用戶和組 允許對上述計算機管理工具進行操作，如禁用設備、結束進程等
- 遠程維護 允許管理員遠程連接客戶端計算機桌面直接進行操作支持密碼授權與彈出授權兩種授權方式，更加安全
- 雙向文件傳送 允許管理員像操作FTP一樣在本機和遠程計算機之間進行雙向文件傳遞，便於收集信息全面的計算機信息查看提供多種遠程計算機信息，為遠程故障分析提供更多的線索和依據多種授權方式支持密碼授權和彈出授權兩種遠程授權方式，讓遠程授權更加安全
- 基本功能 作為IP-guard內網安全整體解決方案的基礎框架，基本模塊定義了IP-guard的整體產品結構。不僅如此，它還提供了豐富的管理功能，如客戶端計算機的基本控制、計算機基本配置管理、報警與警告、日誌與報表統計等，為管理員在單一控制檯上集中管理網內的計算機提供了基礎。
- 計算機與用戶管理 按計算機或用戶查看已經安裝客戶端的計算機為網內的計算機劃分不同的組別以便於管理查找、重命名、移動計算機到指定的用戶組
- 基本控制 集中向指定用戶發送桌面通知消息鎖定、解鎖、註銷、關閉、重啟指定客戶端計算機
- 計算機基本配置策略 禁用/啟用控制面板禁用/啟用設備管理器、服務管理、磁盤管理、本地用戶和組禁用/啟用任務管理器、註冊表編輯器、命令提示符等禁用/啟用網上鄰居、網絡屬性、Internet選項、網絡共享禁用/啟用Active X禁用/啟用Printscreen、系統還原、自動更新IP/Mac綁定
- 實時報警與警告 用戶觸發策略時，如非法變更軟硬件設備、使用非法移動存儲、非法複製/刪除文件等，即時在控制檯彈出氣泡報警消息告知管理員當用戶觸發策略時，在用戶端彈出警告窗口顯示預先設定的警告信息當用戶出發策略時，必要情況下實時阻斷用戶觸發安全策略的非法操作並鎖定計算機
- 策略綜覽 綜合顯示客戶端計算機目前所配置的安全策略記錄用戶觸發策略的全部日誌信息
為您推薦
- 雲祺下一代虛擬化保護
- VMWARE 虛擬化和雲計算
- 守內安垃圾郵件過濾
- IPGuard 內網安全產品
- 友情鏈接 : 港灣 溢信ip-guard 天銳綠盾 深信服 IBM TeamViewr
東莞傑安信計算機科技有限公司
分享到:
閱讀更多 傑安信 的文章
