ip-guard可以考虑一下，能完整记录公司内网电脑访问网站、使用软件、下载上传的具体情况，能够通过端口和IP限制对特定网站的访问，也能够限制软件的安装卸载，还能定时检查系统补丁，并下载分发安装，对于未授权的外来计算机即使非法互联，也无法访问共享文件夹或进行通信，有效杜绝任何泄密可能。