企业大量文档分散存储在各个终端，其中不乏没有明显标记、却包含敏感信息的重要文档。它们很容易被忽视，脱离监管，甚至通过网盘、U盘、即时通讯等渠道悄然流出——等到发现时，损失往往已难以挽回。

针对这些管理问题，IP-guard打造的一体化信息防泄露解决方案，就应用敏感内容识别技术，帮助企业快速定位终端中含敏感信息的文档，并自动匹配加密保护、访问管控、外发拦截、过期处置、行为审计等全维度安全策略，实现机密文档的智能化、主动化防护。

01 加密保护，从源头守护敏感信息

IP-guard可扫描并锁定含敏感信息的文档，同时部署文档加密、标签密级、水印等管控措施，避免机密因疏忽而失去保护。

扫描并加密：通过敏感内容扫描工具，对全网终端进行全面清查，快速定位含敏感信息的文档，摸清数据资产分布。对未加密的敏感文档，可联动IP-guard文档加密自动完成加密，为核心文档加装“安全锁”。

添加标签密级：新建或修改文档时，自动为含特定敏感内容的文档添加标签和密级，让每一份敏感文档都有清晰的身份标识。

落地保护：实时监控文档的新建、修改保存、下载和接收行为，对包含敏感内容、标签或密级的文档进行加密保护或添加水印，确保文档无论以何种方式进入终端，都处于严密防护之下。

02 外传管控，封堵敏感文档流出路径

敏感文档一旦流出企业内网，极易造成不可逆的泄密损失。IP-guard将敏感内容识别与外传管控联动，防止含敏感信息的文档被违规外传。

外传阻断：IP-guard将敏感内容识别与终端管控深度融合，对敏感文档通过U盘、网络盘、即时通讯工具、邮件、打印、网盘上传等全渠道外传的行为进行识别和实时拦截，阻断未经授权的外传。

屏幕记录：联动屏幕监控，一旦检测到敏感文档尝试外传，自动触发屏幕录像，记录操作画面，为事后追查提供直观依据。

事后可追溯：对合规外传的文档自动备份，并添加带用户信息、操作时间等显式或隐式水印。泄露事件发生后可快速溯源，为安全审计提供完整证据，对潜在违规行为形成威慑。

03 过期处置，防止存量文档泄密

过期涉敏加密文档长期闲置，极易被误阅、误传，形成隐蔽的泄密隐患。

针对涉敏加密文档的留存管理，IP-guard可持续监控，自动扫描发现过期的涉敏加密文档，并按预设策略执行禁止访问、自动删除等操作，避免过期加密文档长期留存带来的安全隐患。

04 管控复制粘贴，杜绝碎片化隐蔽泄密

相比整体文档外泄，通过复制粘贴拆分敏感信息的“碎片化泄密”隐蔽性极强。

IP-guard可完整记录并管控敏感内容的复制粘贴行为，防范敏感信息通过碎片化复制、跨窗口粘贴等隐蔽方式外泄，填补传统管控的细节漏洞。

05 审计追溯，主动防控风险

IP-guard对涉敏文档的每一次操作都进行留痕，并依托自身审计分析能力，让企业清楚“发生了什么”，实现风险可查、可溯、可控。

记录敏感操作：系统对敏感内容的扫描结果、加密状态、复制粘贴及每一次外传操作，生成完整日志记录，实现全流程留痕。

审计分析外传：通过IP-guard审计报表、数据看板与数据分析预警平台，企业可多维度审计敏感文档外传行为，及时处置潜在风险，为动态优化安全策略提供决策支撑，推动防护从被动响应转向主动防控。

IP-guard以敏感内容识别为纽带，将文档加密、外传管控、标签密级水印、过期处置与审计分析串联成一条完整的防护链，让管控策略随内容敏感程度自动匹配、精准落地，降低信息泄露风险，为企业构建主动、智能、高效的信息安全防线。