客户简要介绍

某建设集团成立于上世纪60年代，办公地点位于湖南，是国家建安一级企业，旗下有建筑安装、房地产开发、投资公司、园林公司、新型建材公司、幕墙公司、劳动服务公司等6家分公司，员工超3000人，拥有施工总承包一级资质，曾获“鲁班奖”、“金杯奖”等，连续多年被评为AAA级信用企业

企业的核心诉求

1. 集团员工电脑上存在工业园、道路、工厂等工程项目的设计图纸以及数据文档等资料，这些数据非常重要，一旦泄露集团会面临法律风险
2. 集团内部有众多网段和服务器，希望对部门之间进行网络隔离，实现普通部门的人员不能访问研发部门的图纸服务器
3. 集团员工需要通过聊天工具与甲方和合作伙伴进行交互，缺乏审计手段，存在重要文档泄密的风险
4. 集团担心内网中勒索病毒导致文件无法打开以及文档被员工有意无意删除，希望能将重要文件进行备份
5. 集团员工可以随意安装未知来源的软件，曾经出现过下载软件导致电脑中毒的情况，同时安装和运行盗版软件可能会引起版权纠纷
6. 公司办公人员众多，资产统计，软件安装及电脑问题处理经常需要去员工现场处理，运维工作量大

解决方案

IP-guard加密保护数据安全

1. 集团重要部门员工的设计图纸和数据文档等文件进行加密保护，加密文件在公司内部使用与普通文件无异，但在公司外打开则是乱码
2. 员工对甲方、合作伙伴等发送明文文件需要进行解密审批，也可以将加密文件直接生成限制打开次数、打开时间的外发文件，防止二次泄密

IP-guard审计及管控终端操作

1. 对各部门之间进行网络隔离，禁止业务部门及行政部门的电脑访问研发部门的服务器
2. 集团部署文档云备份系统，对图纸及文档进行定期后台扫描备份，同时开启触发式备份，当文件发生变化则备份原文件到后台
3. 对员工的文档进行全生命周期操作记录，包括文档创建、复制、重命名、修改、删除、上传等操作，同时审计员工外发的文件

IP-guard提高员工工作效率

1. 禁止员工自行安装软件的权限，由管理员后台统一分发软件，同时建立软件白名单库，只允许员工安装白名单内的常用软件及办公软件
2. 自动收集员工电脑的软硬件情况，进行统一的资产盘点，同时运维人员直接远程操作员工电脑解决问题，不用去现场处理