现在员工日常工作中经常会通过浏览器访问公司的业务系统（OA、JIRA等），或者访问其他外部系统，访问下载服务器的文档变得更便捷，工作地点也不再局限于办公室中。

为确保应用系统机密安全且又不影响员工的正常工作，不少企业部署IP-guard文档加密后，希望对从业务系统（OA、JIRA等）中下载的文件加密，上传加密文档到业务系统时自动解密上传，从外部网站下载的文件不需要加密。想要实现这样的管理，其实很简单，IP-guard浏览器智能加解密功能就能帮你做到，并且还能对从不同应用系统下载的文档配置不同的密级管理哦。

IP-guard浏览器上传下载智能加解密，让管理更省心省力

IP-guard浏览器智能加解密可以帮助对浏览器进行授权管理，将浏览器设置为授权进程后，从浏览器下载业务系统的文件会自动加密，上传到业务系统的文件自动解密，从外部系统下载的文件不加密。管理员还可以提前设置不同应用系统下载文件的默认安全级别，让权限管理更省力省心。

1、员工使用受保护的浏览器访问业务系统，上传解密下载加密

管理员可以提前在控制台【加密】-【安全通讯设置】启用【应用系统保护】功能，设置安全进程和需要保护的业务系统，加密模式选择”智能浏览器模式”。

从受保护业务系统（OA、JIRA等）下载的文件自动加密，可以保护文档安全，防止泄密；上传到业务系统的文件自动解密，不影响服务器对文件的调用和读取。

2、对从不同应用系统下载的文件设置不同密级，管理更省力省心

IP-guard支持针对不同应用系统下载的文件配置不同的默认安全密级，管理员在控制台配置管控措施之后，从受保护应用系统下载的文件会默认为相应的密级，无须重新配置，让系统管控轻重有度，文档安全级别各有不同。

此功能需要结合安全网关功能使用，要先把浏览器设置为智能浏览器模式，配置相应业务系统为受保护服务器，然后通过定制配置实现，如有需要，可以咨询IP-guard相关技术人员。

3、强化外部计算机接入访问企业业务系统（OA、JIRA等）管控

在受保护服务器和客户端之间部署IP-guard安全网关，外部计算机如需访问受保护服务器，必须安装IP-guard客户端程序并且具有相应的访问权限，从服务器下载的文档也会自动加密，这样可以阻止没有授权权限的计算机访问受保护的服务器。

4、访问外部服务器或者网站，文档上传加密状态始终保持不变

可以正常访问非受保护的服务器或网站，加密文档上传到外部服务器或者网站时，文档始终保持加密状态，可以继续保护文档在外安全，管理员也可以根据需要，禁止员工上传文档到非受保护服务器或者网站中。