IP-guard介绍
IP-guard 十五功能模块介绍
· 如游戏程序只能在休息时间使用。
· 可禁止运行特定程序。
· 如对潜在安全风险的程序统一强制性禁止。
· 可查看内网计算机的所有网页浏览行为。
· 以各种图标展示如时长、比重、标题等各种数据。
· 禁止或分时段限制访问特定网站。
· 如休息时间可开放娱乐网站。
· 统计员工计算机的网络流量。
· 可统计互联网及局域网等各项流量。
为信息泄密行为提供证据，可追 究泄密事故责任人。
降低网络安全风险，保护内部计 算机的信息安全。
1、提高员工工作效率； 2、为员工工作绩效评核提供依 据。
1、提高员工工作效率； 2、为员工工作绩效评核提供依 据。 合理分配带宽资源，提高通讯效 率减少带宽建设的投入。
为信息泄密行为提供证据，可追 究泄密事故责任人。
· 设置客户端计算机的本地系统的操作权限，并能够将客户端计算机 · 如对控制面板，计算机管理，系统管理，网络属性，插件
的IP与MAC地址进行绑定。
管理等所有计算机属性的操作权限设置。
· 设置当客户端计算机系统状态变化时报警。
· 如硬件异动，存储设备和通讯设备插拔，软件安装卸载， 系统信息和网络配置变化发送时会给出实时警报。
1、资产管理实时化、可视化； 2、节省资产管理的人力投入。
1、降低计算机的故障率； 2、提高运维效率，有效降低运 维的人力投入。
1、降低因安全意识不高导致的 信息泄露； 2、计算机规范化，减少安全漏 洞，降低安全风险。
· 统计客户端计算机基本信息。
· 能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注 销和发送通知信息等。 · 对客户端计算机的开机/关机，用户登入/登出，拨号等的事件记录 。
· 可记录计算机名称，网络地址，操作系统，登录用户，当 前状态等信息。
IP-guard文档加密系统简介
谢谢
Thank You
文档加密系统简介
IP企 业 信 息 监 管 系 统 guard
为什么需要加密 加密产品概况 我们的加密系统的功能说明 加密产品的趋势
为什么需要加密功能
IP企 业 信 息 监 管 系 统 guard
企业信息安全的重要性 文档泄密的渠道
内部人员保密意识弱，重要的文档随意放 离职人员将公司机密通过U盘，网络等方式拿走 笔记本或U盘丢失造成机密泄露 通过黑客，木马，病毒等工具盗取信息 邮件附件 共享网络 打印的资料
• • • • • • •
自动透明加解密
不修改用户的使用习惯 在授权软件修改文档保存时自动加密 在授权软件打开加密文档时自动解密 非授权软件打开的加密文档是加密的，不可阅读 复制或者传送出去的文档是加密的，无法阅读 所有文档在存储的状态时都是加密的 离开企业授权的环境，将不能打开加密的文档
• • •
功能说明 – 其它安全辅助
IP企 业 信 息 监 管 系 统 guard
远程扫描
• •
管理员远程扫描客户端上的文档，进行加密/解密操作 管理员发送命令让客户端启动全盘自动扫描
备份授权服务器
• •
当服务器出现故障时，代替服务器对客户端进行授权 保证系统时刻稳定运行
备份文档服务器
• •
•
系统内所有的文档存储时是加密的 管理员希望有一个可靠的措施保证文档不被损坏 备份文档服务器将加密文档备份到后台，并能够以明 文存放
加密产品的趋势
IP企 业 信 息 监 管 系 统 guard
手工加密很难满足大多数企业的安全防护需 要 磁盘加密有很多无法解决的天然漏洞，也还 不足够 自动透明的加解密会是企业加密产品的主要 方向 自动透明的加密机制和完善的权限控制将是 企业文档加密系统的发展趋势。
IP-GUARD功能详解
文档加密模块：文档透明加密∙以高效而可靠的加密技术将Office、AutoCAD、Photoshop等各类常见电子文档自动强制加密，用户没有被授权使用相关的文档格式或者文档离开授信使用环境即无法使用。
∙加密过程完全透明，不影响用户原有的文档操作习惯。
∙默认禁止截屏、打印、复制/粘贴、拖拽等各种可能造成泄密的操作。
∙支持多达三十余种常见的电子文档格式，并能够根据用户实际需要进行免费定制扩展。
文档使用授权∙采用安全区域与安全级别相结合的机制对内部用户进行文档使用授权。
∙允许管理者根据电子文档的部门归属与重要程度将其归入不同的安全区域与安全级别，并根据保密需要管理用户可以访问的安全区域与安全级别，从而建立起“用户-安全区域+安全级别-加密文档”的对应关系，实现差异化的文档使用授权。
离线权限控制∙对于用户使用笔记本电脑出差、在家工作等特殊离线情况，可以根据具体情况调整其对离线设备中的加密文档的使用权限。
∙规定离线授权的有效期做出规定，到期之后文档使用权限会自动收回。
文档外发控制∙为代理商、供应商等外部合作伙伴提供外发加密文档查看器，发送给相应用户的文档只能由其在一定的时间范围内按照规定的使用权限使用。
∙加密文档外发之前需要经过审批，在特定情况下，用户也可以申请将加密文档解密之后进行外发。
∙提供了代理管理员的设定，方便管理员外出时审批工作的正常进行。
文档操作审计与备份∙完整记录和查询加解密、解密/外发申请、解密/外发审批、保密属性调整等文档操作。
∙结合IP-guard原有的文档安全保护功能，记录文档的创建、修改、重命名、复制、删除、外发、上传、下载等操作。
∙在文档外发或解密之前对其进行完整备份以防意外损失，同时提供更完整的审计。
服务稳定性保证∙采用虚拟计算技术，确保文档不会在加密过程中因断电、死机等情况意外损坏。
∙设置备用授权服务器，在主服务器宕机时即时投入使用，有效保证系统的连续运转。
∙在文档备份服务器上明文备份加密文档，以保证在意外出现时用户的文档依然可用。
IP-guard功能介绍
IP-Guard产品功能介绍基本功能基本信息∙统计安装客户端的计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等。
基本控制∙能够在控制端对网内任意安装了客户端的计算机进行锁定、关闭、重启、注销和发送通知信息等。
基本日志∙对客户端PC的开机/关机，用户登入/登出，拨号等的事件记录。
基本策略∙控制客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性，并能够将客户端计算机的IP与MAC地址进行绑定。
系统报警∙当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。
策略日志∙记录客户端计算机在执行策略时，如禁止，报警，警告和锁定计算机等操作日志。
远程维护远程维护∙通过IP-guard V3能实时查看客户端计算机的运行信息，如应用程序、进程、性能、设备、系统服务等，从而能够通过控制台来远程分析客户端计算机的运行状况并找出故障原因，在找到故障原因后可通过远程维护，快速有效的解决问题，提升维护效率，增强系统的稳定性和安全性。
远程控制∙IP-guard V3能够帮助远程连接到客户端计算机的桌面，像操作本地计算机一样操作客户端计算机，方便地进行远程协助或操作示范。
远程文件传送∙IP-guard V3能够通过控制台向客户端计算机发送文件或从客户端计算机提取文件，实现快速传送文件或搜集故障样本。
全面管理IT资产∙IP-guard V3自动扫描并记录客户端计算机的软硬件信息，同时对资产的变更也做以详细的记录，通过单一控制台即可掌握整个企业的IT资产信息。
∙IP-guard V3还支持通过自定义的方式对非IT资产进行记录和查询。
自动扫描并安装补丁∙IP-guard V3会自动扫描客户端计算机的微软产品补丁的安装情况，形成统计信息，管理人员在控制台就可以了解整个系统的补丁安装情况，并可以自动或手动选择需要的补丁自动分发到指定的计算机上安装。
IPguard功能简介与组成架构
杀毒软件
内网安全管理
IP-guard的管理作用
保护文档安全，护卫智力成果 规范员工行为，提高工作效率 集中系统管理，保证系统时刻顺畅运行
高效全面管理
内容
1 IP-guard简介 2 IP-guard功能模块介绍 3 IP-guard解决方案 4 IP-guard组成架构
IP-guard的功能模块
网页浏览控制
➢ 限制浏览与工作无关的网站 ➢ 禁止访问含有不良信息的网站
网页浏览日志
➢ 详细记录上网浏览的网页地址、窗口标题，跟踪员工上网 浏览内容
网络流量管控
限制并控制带宽，避免带宽资源滥用
流量统计
➢ 从多维度对流量使用作以统计，帮助管理者对带宽的应用 做细致的分析
流量控制
➢ 按IP地址、端口限制流量，帮助企业合理分配带宽 ➢ 限制BT下载、在线试听等对网络资源的占用，保证关键业
整盘加密
➢ 只允许在公司内部使用的移动存储设备，满足需要U盘情 况下的安全防护
邮件监控
监控邮件收发，防止信息泄漏
邮件日志
➢ 能完整记录收\发件人、正文以及附件，以备审计 ➢ 支持标准协议邮件（基于POP3和SMTP）、Exchange邮
件、网页邮件、Lotus邮件
邮件控制
➢ 通过对普通邮件和Exchange邮件外发文档控制，避免文档 经由邮件外泄出去
资产管理
漏洞管理
➢ 自动扫描客户端的安全漏洞情况，提供分析报告和解决方 案
补丁管理
➢ 定时检查和下载微软产品补丁，并可自动分发安装补丁
即时通讯控制
监控通讯工具，保护信息安全，提高工作效 率
即时通讯记录
➢ 完整记录对话的时间，联系人和对话内容，保证信息不被 人为外泄
ipguard加密原理
ipguard加密原理IPGuard是一种网络通信协议加密技术，旨在提供安全可靠的数据传输和通信保护。
它基于密钥交换和数据加密技术，将通信内容和数据包进行加密，防止内容被窃听、篡改或伪造。
下面将详细解释IPGuard的加密原理。
IPGuard加密原理主要包括身份认证、密钥交换和数据加密三个方面。
首先是身份认证阶段。
在进行通信之前，通信双方需要进行身份认证以确保通信的安全性。
身份认证一般使用数字签名来实现。
通信双方通过生成数字签名来确保数据的完整性和可信度。
数字签名使用了非对称密钥算法，通常包括公钥和私钥。
发送方用私钥对数据进行签名，接收方使用发送方的公钥对签名和数据进行验证。
这个过程确保了发送方的身份和数据的完整性。
接下来是密钥交换阶段。
在完成身份认证后，通信双方需要协商一个密钥，用于后续的数据加密和解密。
密钥交换需要一种安全可靠的方法来确保密钥只被通信双方知道，并且不被第三方截获。
常见的密钥交换方法包括Diffie-Hellman密钥交换协议和公钥加密算法。
这些方法可以确保密钥的机密性和完整性，防止密钥泄漏和被篡改。
最后是数据加密阶段。
在完成密钥交换后，通信双方使用协商好的密钥来对通信内容进行加密和解密。
通常使用的加密算法有对称加密算法和公钥加密算法。
对称加密算法适合对大量数据进行高效加密，而公钥加密算法适合对对称密钥进行加密和解密。
IPGuard通常采用混合加密的方式，将对称加密算法和公钥加密算法结合使用。
发送方首先使用对称加密算法对通信内容进行加密，然后再使用接收方的公钥对对称密钥进行加密。
接收方使用自己的私钥对接收到的对称密钥进行解密，然后再使用对称密钥对加密的通信内容进行解密。
这个过程保证了通信内容的机密性和完整性。
总结来说，IPGuard的加密原理包括身份认证、密钥交换和数据加密三个主要步骤。
通过这些步骤，IPGuard可以确保通信内容的安全性和可靠性，防止内容被窃听、篡改或伪造。
这种加密技术在保护网络通信方面起到了重要的作用。
ipguard加密原理
ipguard加密原理
首先，IPGuard是一款基于加密技术的软件，它采用了大量的密码学算法，实现了对网络通信的保护，使得网络数据在传输过程中具有
极高的安全性。
它强制使用加密协议来保护网络通信，可对数据传输
进行加密、解密、数据完整性校验和身份验证等操作，从而保证网络
传输的安全和可靠。
其加密技术主要有以下几种：
1.加密算法：IPGuard采用了多种加密算法，如AES、DES、RSA等。
这些算法都是经过长时间考验和证明的，具有极高的安全性，能够保
证数据的机密性。
2.身份认证：IPGuard支持多种身份认证方式，包括使用证书进行身份验证、口令认证、双因素认证等，从而确保只有合法用户才能访
问网络资源。
3.提供加密通道：IPGuard通过提供安全通道的方式，对网络通信中的重要数据进行加密，从而避免敏感数据被黑客窃取或拦截，保障
网络数据的安全。
4.完整性校验：IPGuard会对数据进行完整性校验，以确保数据传输过程中不会被篡改、修改或损坏，从而保证数据的完整性和可靠性。
总的来说，IPGuard是一款相对较为高级的加密软件，其原理就是将通过网络传输的数据进行加密、校验和身份验证，从而保证数据在
传输过程中的安全性和可靠性。
其加密技术非常成熟，能够有效保护
网络通信中的敏感数据，同时也可以防止黑客攻击，保护网络的稳定性。
IP-GUARD功能详解
IP-GUARD功能详解⽂档加密模块：⽂档透明加密以⾼效⽽可靠的加密技术将Office、AutoCAD、Photoshop等各类常见电⼦⽂档⾃动强制加密，⽤户没有被授权使⽤相关的⽂档格式或者⽂档离开授信使⽤环境即⽆法使⽤。
加密过程完全透明，不影响⽤户原有的⽂档操作习惯。
默认禁⽌截屏、打印、复制/粘贴、拖拽等各种可能造成泄密的操作。
⽀持多达三⼗余种常见的电⼦⽂档格式，并能够根据⽤户实际需要进⾏免费定制扩展。
⽂档使⽤授权采⽤安全区域与安全级别相结合的机制对内部⽤户进⾏⽂档使⽤授权。
允许管理者根据电⼦⽂档的部门归属与重要程度将其归⼊不同的安全区域与安全级别，并根据保密需要管理⽤户可以访问的安全区域与安全级别，从⽽建⽴起“⽤户-安全区域+安全级别-加密⽂档”的对应关系，实现差异化的⽂档使⽤授权。
离线权限控制对于⽤户使⽤笔记本电脑出差、在家⼯作等特殊离线情况，可以根据具体情况调整其对离线设备中的加密⽂档的使⽤权限。
规定离线授权的有效期做出规定，到期之后⽂档使⽤权限会⾃动收回。
⽂档外发控制为代理商、供应商等外部合作伙伴提供外发加密⽂档查看器，发送给相应⽤户的⽂档只能由其在⼀定的时间范围内按照规定的使⽤权限使⽤。
加密⽂档外发之前需要经过审批，在特定情况下，⽤户也可以申请将加密⽂档解密之后进⾏外发。
提供了代理管理员的设定，⽅便管理员外出时审批⼯作的正常进⾏。
⽂档操作审计与备份完整记录和查询加解密、解密/外发申请、解密/外发审批、保密属性调整等⽂档操作。
结合IP-guard原有的⽂档安全保护功能，记录⽂档的创建、修改、重命名、复制、删除、外发、上传、下载等操作。
在⽂档外发或解密之前对其进⾏完整备份以防意外损失，同时提供更完整的审计。
服务稳定性保证采⽤虚拟计算技术，确保⽂档不会在加密过程中因断电、死机等情况意外损坏。
设置备⽤授权服务器，在主服务器宕机时即时投⼊使⽤，有效保证系统的连续运转。
在⽂档备份服务器上明⽂备份加密⽂档，以保证在意外出现时⽤户的⽂档依然可⽤。
IP-guard_可信赖的内网安全专家
IP-guard可信赖的内网安全专家信息化是一把双刃剑，为企业带来极大便利的同时也带来了信息安全方面的严重威胁。
除此之外，企业还面临人员管理、IT系统运行效率等方面的挑战，如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内部安全、正常、高效运转，是每一个企业在信息化过程必须克服的难关！可信赖的内网安全专家IP-guard企业信息监管系统，是一款领先的内网安全软件，它能够协助企业解决最棘手的内网安全问题。
借助IP-guard强大的功能,企业能够有效地防范信息外泄，保护信息资产安全；营造健康安全的网络环境，提供工作效率的同时合理分配网络资源；IT人员还能够轻松进行系统维护，保证系统运行时刻处于巅峰状态，促进业务持续发展！目前，已经有近万家企事业单位部署了IP-guard，客户范围遍及科研、金融、军工、电信、教育、电子电气、制造、政府及公共事业单位等众多行业和领域，成功部署超过3百万台电脑，为诸如中国联通、立白集团、索尼电子等国际知名企业和中国500强打造了可信赖的安全内网。
另外，IP-guard已推出中文简体版、英文版、日文版和俄文版四种语言版本，产品更远销至欧美、日本、印度、南非、俄罗斯及港台等十多个国家和地区。
全面解决内网安全问题防止信息泄露据统计，企业的中于业务相关的机密信息由九成左右都会以电子文档的形式存在，一旦泄密事件发生，后果不堪设想。
IP-guard通盘考虑信息安全的每个方面，无论是对文档的操作，还是涉及到计算机、网络、传输、外部设备以及移动存储的应用，通过精细的监控审计、严密的授权管理以及强大的数据加密，三重保护防止企业敏感信息泄露或损失，保护企业的核心竞争力。
提高工作效率工作时间聊天、玩游戏、炒股、看电影……影响工作效率的同时还会产生“蝴蝶效应”让坏风气在企业内部蔓延。
同时还会造成包括网络、打印等IT资源的严重浪费。
IP-guard拥有强大的统计分析功能，通过多种形式的报表，让管理者直观、清晰地洞察企业内部工作状态，了解IT资源的使用情况；灵活的网页浏览及应用程序管控，杜绝“网络旷工”，大幅度提高工作效率；细致的网络流量和打印管控，彻底根除资源滥用行为，助力系统管理企业内动辄几百上千台计算机终端和其他IT资产，使得有限的IT管理人员分身乏术，系统漏洞风险也不断升高。
ipguard远程控制方法
ipguard远程控制方法
IPGuard是一种远程控制方法，可帮助用户通过互联网远程访问和控制目标设备。
它提供了安全、可靠的方式来远程管理计算机、服务器或网络设备，从而方便用户处理问题、进行维护和监控。
要使用IPGuard进行远程控制，首先需要确保目标设备上安装了IPGuard桌面客户端软件。
然后，用户可以通过IPGuard的管理控制台登录到所需的目标设备，这可以通过输入设备的IP地址或主机名等信息来实现。
一旦成功登录到目标设备，用户就可以远程查看和操作设备的屏幕、文件和应用程序等。
IPGuard还提供了一些额外的功能，如远程文件传输、屏幕共享和远程协助等，使用户能够更方便地与目标设备进行交互。
为了确保远程控制的安全性，IPGuard使用了加密技术来保护数据传输的安全性。
用户可以设置访问控制策略，限制只有授权用户才能访问目标设备。
此外，IPGuard还提供了审计功能，记录用户的访问和操作历史，以便监控和追踪所有的远程控制活动。
IPGuard是一种可靠的远程控制方法，适用于各种场景，如远程技术支持、远程维护和监控等。
它提供了安全、高效的方式来远程访问和操作目标设备，帮助用户更好地管理和维护设备，提高工作效率。
IP-guard 功能介绍
路由器 防火墙 FTP服务器 防火墙 WWW服务器 代理服务器 内部网
企业信息化安全现状描述
信息知识存在介质
•个人操作系统 •知识文档共享服务器 •知识文档流转系统
信息知识分布
信息知识泄漏途径
70％的信息泄漏来自内部
其中48％来自于竞争对手 其中45％来自于不满意的员工
30％来自于外部攻
其中21％来自于外国政府 其中9 ％来自于黑客
企业案例三
国内某大型出口型企业，由于公司员工 经常要同国外的客户沟通，因此很多部 门都配备有电脑并且可以接入互联网， 公司管理层发现有员工工作时间浏览一 些与工作无关的网页，有的会在互联网 上聊天，有些则玩游戏，似乎工作不饱 和，但又经常有部门申请购买电脑，IT 管理部门感到很困惑
企业案例四
国内某著名家电制造企业，电脑的普及 率较高，平均每个IT管理员要管理超过 50电脑，由于员工经常私自改变电脑的 软硬件配置，经常会造成各种各样的问 题；每次安装系统的补丁或大量安装某 些应用程序时需要花费大量的时间，因 此IT部门在维护电脑的时候往往觉得力 不从心
代理
IP-guard远程交换机
连接远程的控制台和局域网上的服务 器。 保障远程的控制台和局域网上的服务 器的通讯。 器的通讯。
远程交换机
操作系统支持
Windows 95 Windows 98 Windows NT 4.0 (工作台与服务器) ( ) Windows 2000 （专业版，服务器版与 高级服务器版） Windows XP （家庭版与服务器版）
保护企业信息安全 规范员工电脑操作行为 保存电脑操作记录和证据 客观分析电脑使用情况和效率 有效地管理计算机软硬件资产
屏幕即时监视功能
即时监控一个或多个工作站
IP-guard介绍
• 可以灵活搭配，按需进行
IP-guard的解决方案三重保护
• 适用需求
➢ 对信息安全具有高要求 ➢ 规模较大难以集中管理 ➢ 企业内部文档流通情况比较混乱
• 客户收益
➢ 提供全面的立体式信息防泄漏方案 ➢ 每一重都在加强，并可按需灵活搭配 ➢ 构建完善的信息保护体系，信息安全得到保护
IP-guard行为管理解决方案
➢ 对上网行为具有高要求 ➢ 规模较大难以集中管理 ➢ 边界出口比较混乱难以管理
• 客户收益
➢ 规范员工工作行为，提高工作效率； ➢ 避免网络资源浪费，支持关键业务连续；
IP-guard系统管理解决方案
系统管理
资产管理
•软硬件管理 •补丁管理 •安全漏洞管理 •软件分发
远程支持
•远程维护 •远程控制 •远程文件传送
文档操作管控 邮件管控 屏 幕监 控 网页浏览管控 远程支持
文档打印管控 移动存储控制 应用程序管控 网络控制 基本管理
【性能稳定—用事实说话】
• 2005年4005年10月 首次采购
• 至今
十三模块
中国公司共部署5358
• 2003年8月 首次采购
• 至今
十三模块
中国公司共部署4955
• 2008年1月 首次采购
• 至今
十三模块
共部署18660
【实现灵活—按需组合，量体裁衣】
资产管理
远程支持
便捷、高效的 系统管理
行为管理
提纲
一、认识溢信科技 二、认识IP-guard 三、IP-guard解决方案
IP-guard三重保护解决方案
第一重：
详尽细致的审计
• 迄今为止，超过12,000家企业用户一致选 择IP-guard
IP guard终端安全管理系统
IP-guard将为企业解决以下问题：
保护机密商业资料详细记录文件操作（打开、修改、删除等）记录文件操作时的屏幕限制使用移 动存储设备（U盘授权）防止滥用公司电脑应用程序的统计与控制页浏览的统计与控制络流量的 统计与控制邮件监控评估员工工作态度详细记录员工使用应用程序详细记录员工浏览页员工使用 电脑情况图表分析方便的电脑资产管理自动获取电脑硬件设备清单远程信息查看、操作、控制驱 动、USB、通讯类设备控制漏洞检查软件分发完善丰富的报表功能自动生成、发送邮件报告定时 记录电脑屏幕重要屏幕画面的导出
02
二：IP-guard核心 价值
一、IP-guard功能模块
IP-guard基本系统由三个不同的模块组成：代理模块、服务器模块和控制台模块。 代理模块的基本功能包括：
-定时采集数据并保存 -定时将采集的数据传送到服务器 -响应控制台发出的监视请求，传送实时的屏幕快照信息 -根据系统的设置控制计算机和用户的操作 服务器模块的基本功能包括： -定时搜索络，管理所有代理模块计算机，
并向代理模块传递相关的设置和策略 -收集代理模块的采集的数据，并将其保存到数据库中 -备份历史资料 -提供方便灵活的历史记录管理、查看、归档、搜索等功能
控制台模块的基本功能包括： -实时获取受监视计算机的屏幕快照等信息 -对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照 -设置监视和控制规则 -查看并播放记录在服务器端的历史记录 -查询特定机器特定时刻的历史记录
原句：ipguard具备数据加密、络管理、络监控、信息安全多项可选择的功能，是企业和政府管 理络的高可伸缩性的解决方案。
修改后：IP-guard具备数据加密、络管理、络监控、信息安全等多项可选功能，是企业与政府 管理络的极具伸缩性的解决方案。
ipguard加密原理(一)
ipguard加密原理(一)IPGuard加密IPGuard是一种网络安全技术，通过加密数据包，保护网络中的敏感信息，防止黑客攻击和数据泄露。
下面将从浅入深，逐步介绍IPGuard加密的原理。
IPGuard的作用IPGuard技术可以保护网络通信过程中的敏感信息，如登录密码、账号、银行卡信息等，防止黑客窃取个人隐私，保障用户的安全和隐私。
原理IPGuard采用加密技术对通信数据进行加密，以防止黑客窃取数据。
其原理如下：1.认证：IPGuard通过对用户身份进行认证，确保只有授权用户可以访问网络。
2.数据加密：IPGuard加密通信数据，防止黑客窃取敏感信息。
3.数据完整性：IPGuard通过验证接收到数据的完整性，以防数据在传输过程中被修改或篡改。
4.防窃听：IPGuard采用防窃听技术，防止黑客监听通信数据，并对窃听行为进行报警。
加密算法IPGuard加密算法采用了多种安全算法，例如对称加密算法、非对称加密算法和哈希算法等。
其中，对称加密算法能够加密大量数据，非对称加密算法则用于身份认证和密钥协商，哈希算法用于校验数据完整性。
应用场景IPGuard广泛应用于金融、电信、政府、医疗等领域，对于要求数据安全和隐私保护的场景都有较好的效果。
例如，网上银行、在线支付、电子政务、医疗信息系统等。
结论IPGuard技术能够有效保护网络中的敏感信息，防止黑客攻击和数据泄露，给用户带来更加安全的网络环境和保障隐私的保障。
IPGuard加密的优势IPGuard加密技术具有以下优势：1.安全性高：IPGuard采用多种加密算法，数据加密效果好，能有效防止黑客攻击和数据泄露。
2.灵活性强：IPGuard可以根据实际需求对加密和解密算法进行设定和调整，大小数据的加密均可支持，不会因数据量过大而出现延迟。
3.资源消耗低：IPGuard加密技术使用系统资源较少，对系统的开销和负载影响小。
IPGuard加密的不足IPGuard加密技术在应用过程中还存在一些不足之处：1.安全漏洞：随着黑客技术的发展，IPGuard也不可避免地会出现安全漏洞，需要持续进行安全升级优化。
IP-guard详细介绍
IP-guard3.1企业信息安全监管系统∙电脑数据文档被员工随意拿U盘拷走，或通过邮件发走，窃取公司重要数据资料；∙员工不自觉工作，表面上在工作，暗中偷偷上网、聊天、玩游戏、做私活，影响工作效能；∙电脑网络中大量的文档被随意拷贝、修改、删除、打印，不留痕迹；∙滥用网络，随意上网、玩游戏、聊天、听音乐看电影、BT下载，影响网速；∙公司计算机软硬件资产管理混乱，硬件被偷换，乱装盗版软件，感染病毒；∙外来笔记本电脑及存储设备随意接入公司网络，带来风险；∙网络异常以及员工使用电脑违章，网络管理员响应不及时，贻误处理时机；IP-guard企业信息监管系统是一款高性价比的网络监管系统。
IP-guard可以详细记录网络环境下的计算机的屏幕、使用的应用程序、浏览的网站、文件操作等活动，并能提供程序使用控制、网站使用控制、设备禁用、远程控制、软件分发、资产管理等管理功能，从而让企业管理者清楚了解内部和控制的计算机使用者如何使用企业的信息资源，为企业的业务提供保障。
功能模块划分：软件界面：成功案例1：某著名外资IT制造企业，公司一直以来都充分信任员工，并未采取任何监控员工的手段，有一段时间，公司发现本公司新研发的产品刚一推出，市面上几乎同时就出现了完全一样的产品，公司怀疑部分员工将公司最新的设计出售给了竞争对手，但一直苦于没有证据，我们向该公司推荐了IP-guard，该公司首先在公司研发部门试用，通过IP-guard的文档操作记录和屏幕记录很快就发现了泄密员工，并成功移交公安机关立案侦查，此后该公司立刻在公司全面实施了IP-guard，并通过IP-guard严格限制了移动存储设备的使用，有效地防止了类似泄密事件的发生。
成功案例2：国内某小型外贸企业，在国内某著名出口商品交易会开幕前的一段时间，公司经理发现公司一个重要的业务员经常一个人在公司呆到很晚，由于该业务员掌握了公司大量的产品资料和客户资料，经理很担心该业务员将重要资料带出公司，我们向经理推荐了IP-guard，经过两日的观察，IP-guard 准确记录下了该业务员在公司员工都下班后企图窃取公司资料的行为，在掌握了确实的证据后，经理果断地在交易会开幕前辞退了该业务员，为公司挽回了巨大的损失。
IP-guard加密产品介绍
独一无二的多重灾备优势
IP-guard加密优势
全面灵活
IP-guard1三重保护
扩展性强
优
势
3
2
IP-guard不仅仅只有加密， 稳定安全
IP-guard更是一个全面的信息防泄露解决方案
IP-guard三重保护方案
审计 管控 加密
第一重： 知道发生什么
第二重： 让机密拿不走
第三重： 拿走了也不怕
应对外发需求：文档外发，运筹帷幄
你是否担心：
企业外发文档被二次泄密？
密文外发
设置查看时限，严防二次泄密
企业内部
限制复制、打印、 截屏、限制使用时 限、可阅读次数
合作伙伴
明文外发
设置邮件白名单,加密文档自动解密。
邮件白名单
企业内部
合作伙伴
方案实施效果
全方位保护信息安全
外发文档
内部流转 员工出差
• 文档打印管控 • 文档操作管控 • 应用程序管控 • 基本模块
应用
企业数据安全环境分析 IP-guard透明加密方案及效果 IP-guard的优势 IP-guard应用案例 溢信科技
三一重工
概况
三一集团是全球工程机械制造商50强、全球最大的混凝土机械制造商、中 国企业500强、工程机械行业综合效益和竞争力最强企业、福布斯“中国顶尖 企业”，中国最具成长力自主品牌、中国最具竞争力品牌、中国工程机械行业 标志性品牌、亚洲品牌500强。企业规模逐年扩大，分支机构越来越多，逾三 万名员工无疑都给集团的管理带来了难题，同时也暴露出越来越多的信息安全 风险。
信息安全
第三步
流通渠道管控
•即时通讯 •邮件收发 •文档打印 •移动存储 •上传下载
IP Guard
更重要的是，借助IP-guard，IT人员可以轻松进行系统维护，让系统运行始终处于巅峰状态。 业务发展自然水到渠成，企业的未来也因此变得更加光明。
IP-guard的诞生，源于溢信科技的不懈努力。这家成立于2001年的公司，是国内较早专注于内 安全产品开发的企业。在过去的十九年里，它积累了丰富的经验，为数万家企业量身打造了内安 全解决方案。如今，IP-guard已成为内安全领域的佼佼者，深受用户喜爱。
功能详解
敏感内容识别：实时监视新建、修改、下载、接收文件的行为，对含敏感内容的文件进行审计、 报警和警告，实时监视通过即时通信、邮件、页上传、络盘、存储设备传输的文件，对包含敏感 内容的文件进行审计、备份、报警和警告。 络准入控制：IP-guard络准入控制系统是一套专业的硬件系统，对访问指定络的计算机进行严 格的审核，防范非法计算机侵入窃取机密。另外还能与IP-guard普通模块结合使用，避免内PC 脱离IP-guard管控。 文档操作管控：完整记录内部络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、 删除、复制等违规使用行为，防止文档被非法篡改或泄露，同时当风险操作发生时，完善的备份 机制还能进一步保护机密文档的安全，可以有效地保护终端、文档服务器等各种位置的文档的应 用安全。
解决方案
移动存储管理解决方案 IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使 用，遏制外来病毒入侵，防止内部重要信息泄露。 桌面终端安全解决方案 IP-guard桌面终端安全解决方案，覆盖安全管理、审计管理、运维管理各方面，可记录保存和 审计跟踪计算机使用行为，过滤站访问并即时阻断用户违规行为，保证全面规范用户的计算机和 互联使用行为合规，降低系统安全及法律风险，提升工作效率。 上行为管理解决方案 IP-guard上行为管理解决方案针对上管理难题开发了对应的管理功能模块，可提供清晰的员工 络应用报表，并通过制定上管理策略对用户页访问、在线聊天、等互联使用权限进行限制。同时， 留存的上日志不仅有助于IT和绩效管理，还符合相关法律法规规定。
IP-guard简介
IP-guard
企 业 信 息 监 管 系 统
行为管理解决方案
应用程序管控
•应用程序控制
•应用程序统计 •应用程序日志
设备管控
•设备使用控制
网络流量管控
•网络流量控制
行为管理
屏幕监控
•实时屏幕快照
•历史屏幕记录
•网络流量统计
网页浏览管控
•网页浏览控制 •网页浏览统计
网络控制
•网络通讯控制
•入侵检测
邮件控制
IP-guard
企 业 信 息 监 管 系 统
即时通讯控制
监控通讯工具，保护信息安全，提高工作效 率
即时通讯记录
完整记录对话的时间，联系人和对话内容，保证信息不被 人为外泄 限制传送指定名称或类型的文件或超过规定大小的文件 备份传送的文件
即时文件传送控制
传输文件备份
IP-guard
•网页浏览日志
IP-guard
企 业 信 息 监 管 系 统
行为管理
管理终端操作
IP-guard
企 业 信 息 监 管 系 统
行为管理
警告功能
不强制限制使用，当使用的时候会给于警告，帮助职员自觉遵守的遵守公司的规定。
控制功能
不仅能简单的实现允许和不允许，可以分组别、分时段进行灵活的控制。
IP-guard
IP-guard解决方案
IP-guard组成架构
IP-guard
企 业 信 息 监 管 系 统
文档安全管理解决方案
文档安全管理
邮件管控
文档操作管控
即时通讯管控
打印管控
移动存储控制
设备管控
IPGUARD信息安全解决方案
IPGUARD信息安全解决方案IPGUARD是一款专业的信息安全解决方案，为企业提供全面的网络安全保护。
该解决方案包括网络入侵检测系统（NIDS）、漏洞扫描系统、流量分析系统、防火墙等多个模块，能够有效监测和防御各类网络攻击，提升企业的信息安全性。
IPGUARD的核心功能是网络入侵检测系统（NIDS）。
NIDS通过监控企业内部网络流量，检测潜在的入侵行为。
它能够识别各类网络攻击，如入侵者的入侵行为、拒绝服务攻击、网络蠕虫、木马等恶意代码等。
同时，NIDS还能够实时监测网络设备的状态，及时发现异常行为，帮助企业提前防范潜在威胁。
漏洞扫描系统是IPGUARD解决方案的另一个重要组成部分。
漏洞扫描系统能够主动扫描企业网络中存在的安全漏洞，及时发现并修复漏洞，提升网络的安全性。
漏洞扫描系统能够检测操作系统、应用程序、网络设备等各个方面的漏洞，并向管理员提供详细的扫描报告，帮助管理员快速定位并修复漏洞。
除了上述两个核心功能外，IPGUARD还包括流量分析系统和防火墙。
流量分析系统能够对企业网络流量进行深度分析，识别非法行为、恶意代码和异常流量，确保网络的安全性。
防火墙则能够根据企业的安全策略，对流量进行过滤和控制，防止未授权的访问和攻击。
与其他类似的信息安全解决方案相比，IPGUARD具有以下几个优点。
首先，IPGUARD采用先进的漏洞数据库和入侵检测引擎，能够及时识别新型攻击和漏洞，保障网络的安全性。
其次，IPGUARD支持多种安全防护功能，包括实时监控、日志审计、行为分析等，能够提供全方位的安全保护。
第三，IPGUARD具有良好的可扩展性和兼容性，能够适应不同规模和不同网络环境的企业需求。
在实际应用中，IPGUARD可以广泛应用于各个行业和领域。
例如，在金融行业，IPGUARD可以帮助银行和证券公司保护客户资金和敏感信息的安全；在电子商务行业，IPGUARD可以防止黑客攻击和数据泄露，确保客户交易的安全；在制造业和研发领域，IPGUARD可以帮助企业保护核心技术和商业机密，防止知识产权的侵权行为。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三重保护：安全稳定的加密
IP-guard V+全向文档加密
• 外发信息也在掌控之中
• 时时刻刻、随时随地 保护机密信息
• 实现分部门、分级别的 安全管理
•轻松应对硬件和网络故障 •避免加密文档损坏而给企 业带来损失
安全稳定的加密能帮助我们
• 时时刻刻、随时随地保护企业核心信 息资产。 • 控制泄密源头，强有力且全方位的防 止信息外泄。
IP-guard系统管理解决方案
• 适用需求
繁琐的系统和资产维护工作应接不暇 规模较大难以集中管理
内部系统补丁和漏洞无法即使更新
• 客户收益
提供全面的集中管理，简化管理过程
自动检测新增计算机软硬件变化情况随时掌握IT资产情况 可提供清晰化的资产信息报表
IP-guard基本配置要求
IP-guard行为管理解决方案
应用程序管控
•应用程序控制
•应用程序统计 •应用程序日志
设备管控
•设备使用控制
网络流量管控
•网络流量控制
行为管理
屏幕监控
•实时屏幕快照
•历史屏幕记录
•网络流量统计
网页浏览管控
•网页浏览控制 •网页浏览统计
网络控制
•网络通讯控制
•入侵检测
•网页浏览日志
IP-guard行为管理解决方案
• 适用需求
对上网行为具有高要求 规模较大难以集中管理 边界出口比较混乱难以管理
• 客户收益
规范员工工作行为，提高工作效率； 避免网络资源浪费，支持关键业务连续；
IP-guard系统管理解决方案
系统管理
资产管理
•软硬件管理 •补丁管理 •安全漏洞管理 •软件分发
远程支持
•远程维护 •远程控制 •远程文件传送
文档权限管控
全面严格的管控
桌面安全管理
网络准入控制
避免文档的权限失控
防止打印造成信息外泄 阻止外来计算机接入内网窃 取信息 防止内网计算机脱离监管， 造成信息外泄
增强系统抵御安全风险 的能力
全面严格的管控能帮助我们
• 极大降低因安全意识不强造成的信息泄露 • 防范内部人员把机密信息带出单位
• 迄今为止，超过12,000家企业用户一致选
• 全球4,000,000余台计算机同时运行IP-guard 客户端
• 欧洲、非洲、香港、台湾、日本和亚太区的36
个国家和地区客户的共同信赖
• 在机械、电子、金融、政府、运营商等20多个 行业担任着内网安全管理的重要角色
溢信科技发展历程
IP-guard=Safeguard Intellectual Property
国际领先 内网安全
-----IP-guard
提
纲
一、认识溢信科技
二、认识IP-guard 三、IP-guard解决方案
溢信科技简介
• 创立于2001年,始终致力于对内网安全问题
的解决和内网安全产品的研发；
• 先后推出Any@mail、Any@web、IP-guard
三款内网安全产品，IP-guard为核心产品； 择IP-guard
• 对可能的窃取行为产生强大的心理威慑力
第二重保护：全面严格的管控
细化管理U盘的使用权限，做 到内盘内用，外盘外用 移动存储加密，防止U盘遗失 导致信息泄露
有效防止信息通过刻录等
方式外泄出去 避免信息经由U盘、蓝牙和红外 等外泄
终端设备管理 移动存储管理 网络通讯控制
防止通过QQ、Email 发送机密信息 防止通过上传下载、非 法外联等方式泄露信息
操作系统
服务器模块
建议配置
操作系统 控制台模块 建议配置
操作系统 客户端模块 建议配置
Win2000 / XP (X86/X64) / 2003 (X86/X64) / Vista (X86) / 2008 (X86/X64) / Win7 (X86/X64) / Win8(X86/X64) Pentium 4 / 1GB内存 / 1GB可用硬盘空间 Win2000 SP4 / XP SP2 (X86/X64) / 2003 SP1 (X86/X64) / Vista (X86/X64) / 2008 (X86/X64) / Win7 (X86/X64) Pentium4双核或四核 / 4GB内存 / 120GB可用硬盘空间 Win2000 / XP (X86/X64) / 2003 (X86/X64) / Vista (X86/X64) / 2008 (X86/X64) / Win7 (X86/X64) / Win8(X86/X64) Pentium 4 / 512MB内存 / 1GB可用硬盘空间
第一重保护：详尽细致的审计
修 改
删 除
文档全 生命周期
第一重保护：详尽细致的审计
网络共享
打印
外部设备
信息
移动存储
即时通讯
邮件 网络通讯
第一重保护：详尽细致的审计
屏幕实时监控
屏幕历史记录
屏幕历史与日志 结合
详尽细致的审计能帮助我们
• 对信息使用行为进行有效的监督和审查 • 发现系统里可能存在着的各项风险和隐患
【实现灵活—按需组合，量体裁衣】
资产管理
远程支持
行为管理
便捷、高效的 系统管理
提
纲
一、认识溢信科技
二、认识IP-guard 三、IP-guard解决方案
IP-guard三重保护解决方案
第一重：
详尽细致的审计
第二重：
知道发生了什么
全面严格的控管
第三重：
让机密拿不走
安全稳定的加密
拿走了也不怕
第一重保护：详尽细致的审计
配置项目
数据库
计算机基本要求
SQL Server 2000 SP4 / MSDE SP4 SQL Server 2005 SP1 (X86/X64/)/ SQL Server 2005 Express SP1 (X86/X64) SQL Server 2008 (X86/X64) / SQL Server 2008 Express (X86/X64)
2001年 溢信科技成立，首款安全产品Any@mail诞生
2002年
推出升级产品Any@Web 与香港生产力促进局合作产生，推出IP-guard内网安全管理系统 同时发布中文简体、繁体、英文版 香港廉政公署成为首家客户 发布具有内网安全整体管理能力的IP-guard V2
成立台湾分公司 IP-guard V2 销售实现突破式增长
分公司：香港、台湾、东京、开普敦、雅加达
办事处：北京、上海、长沙、重庆、深圳
IP-guard十多年服务过万家客户
提
纲
一、认识溢信科技
二、认识IP-guard 三、IP-guard解决方案
IP-guard三大板块
提升IT资源利用效率 提高工作效率
防止信息泄露
护卫智力成果 保护企业竞争力
规范工作行为
便捷、高效的系统管理
有效保证系统时刻顺畅运行 降低系统管理、维护的人力成本 帮助IT管理人员实现个人价值
认识IP-guard
品质卓越的内网安全管理软件
功能强大
性能稳定
实现灵活
【功能强大—十五项功能模块】
文档透明加密
文档操作管控
文档打印管控
即时通讯管控
邮件管控
移动存储控制
2009年
设立南非分公司 成为国内日企内网安全管理的第一品牌
产品远销至欧美、日本、印度、南非、乌克兰及港台等36个 国家和地区； 同时推出日文版本 成立日本分公司 推出俄文版
2010年
IP-guard全球市场分布图
英国
美国
荷兰
俄罗斯 乌克兰 中国
南非
马来西亚 澳洲 澳大 利亚
设备管控
屏 幕监 控
流量管控
资产管理
网页浏览管控
远程支持
基本管理
【性能稳定—用事实说话】
• 2005年4月 • 至今 首次采购 全模块全面部署
• 2005年10月 首次采购 • 至今 十三模块 中国公司共部署5358 • 2003年8月 • 至今 • 2008年1月 • 至今 首次采购 十三模块 中国公司共部署4955 首次采购 十三模块 共部署18660
构建完善的保护体系
• 每一重保护力度都在加强
• 可以灵活搭配，按需进行
IP-guard的解决方案三重保护
• 适用需求
对信息安全具有高要求 规模较大难以集中管理
企业内部文档流通情况比较混乱
• 客户收益
提供全面的立体式信息防泄漏方案
每一重都在加强，并可按需灵活搭配 构建完善的信息保护体系，信息安全得到保护