终端泄密渠道越来越多，机密文档的保护也迎来更多挑战，像利用移动智能设备拍照外传机密，截屏、打印泄露文档机密等，如何追溯震慑这些泄密行为已经成为企业必不少的工作。

此外，相信不少企业更关心重要文档在终端的流转情况，比如重要文档曾经流转到哪些终端，被进行了哪些操作，最终从哪台电脑发送出去，只有详细记录重要文档在终端的每一项流转动态，才可以进行更详尽的溯源审计。

针对以上这些文件溯源问题，IP-guard此前就推出了屏幕水印、打印水印管理，帮助企业震慑拍照截屏泄密，现在IP-guard在整合屏幕水印、打印水印后，加入更重磅级的管理——文档水印及追溯，通过直接对文档添加水印以及流转标记，帮助提升文件追溯性。

IP-guard水印及文档追溯

水印及文档追溯是IP-guard一体化终端安全管理系统新增加的管控模块，该模块不仅有我们最关心的屏幕水印、打印水印，还有支持在文件中添加流转信息、显式水印或隐式水印，帮助企业精细溯源文档流转的动态。

1、水印震慑拍照、截屏、打印泄密

屏幕水印

IP-guard屏幕水印支持在全屏幕\指定的应用程序显示一层包含公司信息或者登陆用户、计算机名称、IP地址和时间的水印，发生屏幕被截屏或拍照泄密后，可根据水印信息快速知道数据来源。

打印水印

IP-guard打印水印可以帮助在打印的纸张上呈现文字水印、图片水印、二维码水印和点阵水印，打印的文档被外泄，可以根据纸张中的水印信息追溯泄密者。

文档水印

支持在文档中加入显式水印或隐式水印，水印将跟随文档一直存在，员工可在终端自主对文档添加水印，更加灵活保护终端中的机密文档安全。

• 显式水印，震慑泄密

在文档中添加显式水印可有效震慑拍照或截屏泄密行为，也可以通过显式水印标记重要信息，以提醒用户做好保密工作。

• 隐式水印，有效追溯

在文档或图片中附加隐式水印，泄密者在传播文件时难以发现，当企业获取到被泄密的文件时，可通过水印提取工具提取隐式水印信息进行有效追溯。

2、标记流转信息，追踪文档流转

追踪外传文档流转动态

用户外传文档时，支持在文档中加入流转信息，以记录文档在各个计算机节点上的流通情况。比如当文档通过移动盘、IM、邮件、网页等外传时，可自动添加水印或流转信息，当文档出现泄密时，企业可借助文档的水印或流转信息，轻松查询出文档在流通的各环节涉及的人员、操作、时间等信息，实现快速精准追踪。

对加密文档解密后的流转进行溯源

对解密文档后的操作进行溯源审计，也是信息保护非常重要的一部分。IP-guard水印及文档追溯功能，支持在执行解密动作的同时，自动对图片和文档打上隐式水印或文件标签，管理员能够根据文档和图片中包含的水印或流转信息，追溯到执行解密操作的用户、日期、时间等信息。

通过IP-guard水印及文档追溯，可以大幅度提升文档流转的可追溯性，帮助管理员迅速掌握文档在终端的整个流通情况，如果发生泄密，也可以快速溯源泄密的全过程。