IP-guard三维智能信息防泄露整体解决方案

一、保护商业机密，提高企业竞争力 

1. 防止机密文档遭偷窥

对重要文档采用高强度透明加密，通过控制其打开、复制、打印、截屏等权限，随时随地保证机密安全；采取敏感内容识别技术，精准识别高价值文档，实施更准确保护。

2. 防止重要信息被非法操作

控制用户对重要文档复制、修改与删除的权限，在修改或删除时可以自动备份，并通过审计详尽记录文档全生命周期的操作，杜绝非法操作造成企业损失。

3.  防止文档上传网盘泄密

封锁网络上传的行为，防止非法上传重要文件到网页邮箱、网盘等网络服务器。

4. 防止打印泄密

限制用户使用打印设备以及打印程序，并可在打印文件上添加水印，同时详尽记录每一次打印操作。

5. 防止邮件泄密

通过限定收发件人、主题、附件名称及大小等，限制电子邮件发送，并详尽记录邮件来往的信息，杜绝不合规的邮件发送行为。

6. 防止即时通讯泄密

限制文件（可指定类型或指定文件夹）和图片发送，同时完整记录所有IM聊天内容，降低泄密风险。  

7. 防止U盘丢失泄密

支持对U盘加密或对拷入U盘的文件自动加密，消除由于U盘被盗或者丢失导致的泄密风险。

支持对U盘接入进行控制，限制读写权限，使U盘的使用更规范。

可记录所有U盘的插拔和拷贝文件的详细情况，对U盘使用情况了然于心。

8. 防止外设泄密

对企业内部U盘、移动硬盘、智能手机、上网卡、随身wifi等外设进行统一管控，禁止随意接入企业计算机，防止非法拷贝和非法外联。

9. 防止未经允许的网络访问

防止内部计算机擅自脱离监管，对试图接入公司内网并访问受保护区域的计算机进行安全状态检查，只有通过检查后才能正常访问目标网络。

二、提高工作效率 加速企业前进

1、禁止访问与工作无关的网页

限制用户访问与工作无关的网页，可以通过设置网站分类，分时段管控用户的网页浏览行为，并通过审计清楚了解用户访问网站情况。

2、禁止无关工作的IM程序运行

禁止非工作相关的IM帐号登录，并详细记录IM聊天内容，防止闲聊。

3、禁止游戏、股票等与工作无关的程序运行

禁止在工作时间使用游戏、股票等应用程序，并阻止一切有安全风险的程序运行。   

4、工作时间，禁止下载影音文件

工作时间禁止下载影音文件，并对企业中网络流量使用情况进行分析，及时发现流量滥用问题并进行有效限制，合理分配带宽，保证关键业务的正常带宽，让整体网络更加通畅。 

5、限制软件安装和卸载

禁止员工安装与工作无关的应用程序，禁止卸载与工作相关的应用程序，确保终端应用程序的标准化。

6、统一的软件安装平台

支持管理员通过软件中心统一上架软件，员工可自行选择安装、升级或卸载软件，既方便运维人员管理软件，又方便用户获取软件。

7、防止浪费打印资源

灵活控制打印权限，防止无需打印的人员滥用打印资源，并详细审计每次打印操作，统计资源使用情况。