IP-guard可为不同的人分配不同的文档权限，每个人都只能打开相应权限的文档。

针对重要文档信息可以采用强制加密，只能在授信环境中正常使用。

通过IP-guard非强制加密模式，用户在自己创建的文档不加密的前提下，正常打开与编辑来自其他用户的加密文档，兼顾安全与便利。

通过IP-guard只读加密，用户只能以只读方式打开加密文档，禁止复制、截屏等。

IP-guard安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。

IP-guard通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

通过IP-guard加密离线授权管理，可为出差用的笔记本电脑进行离线授权，包括使用期限、是否允许解密外发、是否允许复
制/打印/截屏等等。

出差或在家办公人员只能在规定的期限内，凭借安全密码使用加密系统。即便设备丢失，外人也无法打开加密文档，保护机
密信息不被泄露。

通过IP-guard加密外发管理，对外发文档进行严格审批，有效防止误发或恶意泄密。对于特别重要的文档，IP-guard多级审批可最大
程度保证审批的严格性。

IP-guard可严格控制外发文件的使用权限，包括打开期限、打开次数、是否允许复制/打印/截屏等等，安全要求高的加密文档，可绑定
收发方的硬件设备，防止二次泄密。

如需便利，可以通过安装外发查看器或发送exe格式外发文档，直接查看信息。

若将指定信任对象添加到邮件白名单，加密文档可通过白名单自动解密后外发给对方。