帮您解决
防止信息泄露保护文档安全,倾力守护设计图纸、研发材料等敏感信息,全力保护企业来之不易的智力成果
规范上网行为提高工作效率,IP-guard帮助员工专注于本职工作,提高工作效率,营造良好工作氛围
合理分配资源优化资源利用,合理分配带宽避免随意打印,节约IT资源同时让每一分投入得以更高效的应用
轻松系统维护释放IT潜能,IP-guard让系统管理和维护更便捷、轻松的进行,保证时刻运行于巅峰状态
功能详解
【文档安全管理】
监控文档的各项操作
- 详细记录所有文档操作,对重要文档做了违规操作后,系统会迅速向控制台报警,并阻止该操作
防止利用移动存储泄露机密
- 通过对文档的访问设置读写权限,防止将文档复制到移动存储设备中
防止通过网络共享泄露机密
- 防止将文档通过网络共享的方式传送到网络上
防止利用外接设备泄露机密
- 通过禁用各种外部设备(如软驱、U盘等移动存储设备及红外、USB等通讯设备)来防止非法复制和传送数据
防止利用互联网泄露机密
- 控制通过邮件、FTP、P2P软件、即时通讯工具等传送文档,防止企业的机密资料通过互联网传递到外界
防止非法接入内网窃取机密
- 对于未授权的外来计算机即使非法互联,也无法访问共享文件夹或进行通信,有效杜绝任何泄密可能
通过自动加密机制加强安全防护
- 存储文档自动加密,只有在授信的环境中才能打开,即使被泄露出去,非授信环境中也无法读取
【行为管理】
应用程序管控
- 记录并统计各类应用软件的使用情况,有效地评估工作效率。对于禁止使用的软件及时报警,并终止使用
网站浏览管控
- 详细记录访问过的网址,并对网站浏览进行统计,从而分析互联网资源的使用情况
详细事件日志
- 详细记录计算机的每项操作,便于管理者做相关的审计工作
网络流量管控
- 通过对上传下载的网络通讯进行统计,控制网络流量,合理分配互联网带宽资源,同时可以对网络通讯的端口和地址进行控制,限制或彻底禁止网络游戏、在线试听、聊天及BT下载
屏幕监控
- 实时查看计算机的屏幕活动画面。便于在发生违规操作后重现当时景象,追根溯源
邮件内容管控
- 记录所有发送和接收的邮件的详细内容,包括附件
即时通讯管控
- 监控各种即时通讯工具的聊天内容,以及通过其传递的文档
【系统管理】
资产管理
- 详细记录每台计算机的软硬件资产信息,还可以定义各项资产的厂商、规格、版权等辅助信息
- 记录硬件设备的异动,软件的安装和卸载,并能对异动情况及时报警
- 自动汇总硬件配置,统计软件资产
软件分发
- 快速部署和安装第三方软件到企业内各台计算机,例如ERP系统的客户端,办公插件,Office补丁程序
- 派发文件或通告等文档到客户端指定的位置,减轻管理员的工作,提高效率
补丁管理
- 定时检查和下载系统安全补丁,并在网络内自动分发和安装
远程维护
- 管理员可以远程实时查看计算机,例如进程列表,服务列表等,帮助管理员分析和解决远程计算机故障
- 能够像操作本机一样操作远程计算机,快速解决远程计算机故障
- 管理员可以和远程计算机进行文件互传,方便传递诊断工具和获取信息文档
推荐模块
V+全向文档加密+安全网关+文档操作管控+移动存储管控+设备管控+文档打印管控+即时通讯管控+邮件管控+网络控制+应用程序管控+网页浏览管控+网络流量管控+屏幕监控+资产管理+远程支持+基本模块+网络准入控制
防护机密信息,有力保护商业竞争力
IP-guard内网安全管理整体解决方案,对核心机密的文档使用进行全程全面监控,对操作、打印、外发、共享等皆可查可控,确保文档始终存在于可信范围内,让安全无懈可击,有力保护企业来之不易的智力成果
规范桌面行为,有效提高工作效率
IP-guard内网安全管理整体解决方案让管理者对内部行为了如指掌,还能帮助企业进行合规性管控,限制甚至彻底阻止不合规的应用,杜绝BT下载,在线试听等行为,提高工作效率,营造积极的工作氛围
轻松维护系统,IT资产尽在掌握
IP-guard内网安全管理整体解决方案,帮助IT管理员自动收集、统计网络中的软硬件IT资产信息,随时监测和查看各种IT资产及其变动情况,输出资产报表,集中地管理IT资产,防止资产流失。让IT资产尽在掌握
奔驰汽车背后的故事
很多大型集团公司都会拥有自己的一套评价系统,来对各分公司的表现进行打分与衡量。而在奔驰集团内部同样存在一个行之有年的IT评鉴系统,来对全球各个分部每年的IT方面的表现进行打分,这个分数对各分部每年的绩效评鉴影响很大。在2007-2008左右,这个评鉴系统增加了一项“管控机制”,管控机制要求各分部管理者在限定时间内提供相应的IT报表给总部。

很多大型集团公司都会拥有自己的一套评价系统,来对各分公司的表现进行打分与衡量。而在奔驰集团内部同样存在一个行之有年的IT评鉴系统,来对全球各个分部每年的IT方面的表现进行打分,这个分数对各分部每年的绩效评鉴影响很大。在2007-2008左右,这个评鉴系统增加了一项“管控机制”,管控机制要求各分部管理者在限定时间内提供相应的IT报表给总部。
南非奔驰在管控机制项目上拿到90分的高分,并在当年的年度总评鉴中从世界的第七名上升到第四名。而这幕后的推手就是在评鉴前部署安装的IP-guard系统。此次南非奔驰的突出表现,引起了德国奔驰总部的高度重视,急切想知道这款软件到底如何发挥威力的?。那么IP-guard究竟帮助南非奔驰做了哪些改变,使得它能够收到如此大的效果呢?
1886年,戴姆勒-奔驰汽车公司的创始人之一卡尔•本茨(Karl Benz)发明出世界上第一辆汽车,从此奔驰汽车隆隆驶向全球市场的车轮就再没有停息。不管你是不是爱车之人,奔驰三叉星徽的标志也几乎能够一眼认出。从诞生伊始,奔驰就秉持“惟有最好”的品牌理念,以永不停息的创新激情,引领汽车发展方向。
1954年,戴姆勒在南非的约翰尼斯堡成立了南非奔驰,现已成为南非最大的汽车缔造者之一,2010年,梅赛德斯-奔驰以前所未有的业绩领跑南非豪华车市场,全年在南非地区共向客户交付31,633辆辆梅赛德斯-奔驰、AMG、smart等汽车。
外形时尚、质量过硬、多元化选择是南非奔驰在激烈的南非汽车市场依然赢得市场份额的重要因素,这些都需要奔驰公司具有更雄厚的研发实力。随着信息化高度发展,南非奔驰内部自动化系统、ERP、CRM、CAD等各种业务系统的应用使得越来越多的企业商业信息:例如车身造型数据、设计效果图、零部件采购策略等,都以电子文档的形式存储在计算机上。而随着计算机水平的广泛普及,企业员工泄密的方式和途径呈现出多样化的趋势。防止企业核心竞争资源流失,保障企业的商业机密,是南非奔驰日益关心的重要问题。
2011年1月6日,车坛爆发了一场轰动一时的“间谍案”,法国第二大汽车制造商雷沃被爆出“电动车泄密门”,涉入其中的是该公司的三名高管,他们涉嫌泄露了雷诺汽车在未来18个月内投放车型的电池资料,对雷诺汽车公司造成了难以估计的损失。
这件事情让南非奔驰意识到,为了防止信息外泄带来不必要的损失,必须立刻对内部的机密信息进行全方位的保护。于是南非奔驰当即成立了专门的项目小组,针对整个集团的安全需求进行调研和分析,最终得出了下面的几点安全风险:
1、 部分员工在办公室里通过智能手机、U盘将技术图纸文档、数据报表等重要信息资料拷贝传递,容易导致机密文件的泄露。
2、 因业务上的需要,销售部门、市场部门需要借助互联网来与客户进行沟通联系,一旦部门员工将内部重要机密数据通过邮件发送出去,必定带来严重的泄密风险。
3、 集团组织架构复杂,包括设计、生产、库存、销售、财务、总部、分部、办事处、销售4S店等单位连结成为一个庞大的企业,员工在上班时间访问与工作无关的网站,导致工作效率下降,还会招致恶意病毒、木马等。
作为世界上最顶尖的汽车公司,南非奔驰对信息防泄漏厂商的挑选也极为严格,除了看中产品和服务,南非奔驰注重产品能否为企业构建全面的信息防泄漏体系。在产品选型之时,南非奔驰发现由服务于制造业企业10余年的溢信科技提出的IP-guard信息防泄漏三重保护解决方案,能够整合三种技术手段,全面覆盖安全风险,并形成“发现风险—分析风险—管理风险--评估、再发现、防御新风险”的信息防泄露闭环,从而使防泄漏管理更明晰、更有效。
在接下来的试用环节中,IP-guard功能全面、稳定性高、容易操作等特点让南非奔驰的IT人员非常满意,最终选择了IP-guard为其构建完善的信息防泄漏体系:
一、全面细致记录内部操作,实现内部可视化、透明化。
利用IP-guard全面的审计功能,南非奔驰了解到包括设计图纸、财务数据等内部文档全生命周期的所有操作记录,包括对文档的创建、访问、修改、复制、删除以及拷贝到移动存储设备等操作等,有效审查文档被谁使用、怎么使用。
同时,南非奔驰也全面记录如MSN、Skype等内部常用IM通讯工具的加密通讯内容;对于内部常用的标准邮件、Exchange邮件等邮件包括附件在内的发送内容也进行了审计。
在打印这个方面,南非奔驰虽然没有做任何控制,但是利用IP-guard先进的映像功能,把打印文档的内容准确地记录下来。
二、定期审查记录内容,安全风险防范未然。
很多企业只记录企业内部的操作行为,但对记录下来的信息,却没有进行处理。殊不知,据Verizon 2010年度数据泄露调查报告显示,高达87%的受害企业在他们的日志文件里都有数据泄露的证据,而企业却错过了。因此,南非奔驰非常重视日志的审查,设立了专员每星期查看一次。
南非奔驰还会根据领导需求每月产生各种各样的审计报表,比如网页浏览的统计、应用程序的使用排行等,这些报表不但能够预防安全事件,还为南非奔驰的绩效评估提供了参考。
三、封堵可能泄密渠道,形成严格的渠道管理机制。
针对智能手机、U盘、移动硬盘等多种可能泄密渠道,南非奔驰利用IP-guard分类管理移动存储设备的使用,将企业U盘统一制作成内部专用的加密盘,使其只能在内部使用,在外部无法读取,做到“内盘内用”;禁止外来U盘在企业内部使用,做到“外盘外用”。此种做法大大降低了文档随意外流的可能性。
并且南非奔驰还发现,网页邮件等不规范邮件的使用造成内部存在较大安全隐患,因此,南非奔驰对网页邮件的使用进行了限制,规定内部员工只允许使用公司指定类型邮件。
四、规范上网行为,提高工作效率的同时降低病毒、木马侵害。
南非奔驰利用IP-guard自动过滤黄色、病毒软件,同时限制员工在上班事件访问与工作无关的音乐、娱乐等网站,帮助员工专注工作的同时极大降低了病毒、木马等安全风险。
采用了IP-guard信息防泄漏三重保护解决方案之后,南非奔驰能够掌控、管理一切操作,建立了完善的信息防泄漏体系,极大降低了安全风险。南非奔驰IT负责人表示,现在管理层对IP-guard建立的信息防泄漏体系比较满意,他们下一步的计划是利用IP-guard进行跨区域网络管控,把南非各地分散的分公司和办事处集中管理起来,集中保护机密资产安全。
徐工集团:安全护航,助力成长
徐州重型机械有限公司是中国大型臂架机械行业标志性企业,销量、收入、利润、单位面积产出等各项综合指标位列全球汽车起重机第一,年制造能力15000台,08年销售收入突破150亿元,09年达到190亿元。
徐州重型机械有限公司是中国大型臂架机械行业标志性企业,销量、收入、利润、单位面积产出等各项综合指标位列全球汽车起重机第一,年制造能力15000台,08年销售收入突破150亿元,09年达到190亿元。
近十年来,徐重技术体系创造了多个中国第一,第一代新型K系列汽车起重机,第一台完全具有自主知识产权的全地面起重机,神州第一吊300吨履带式起重机,亚洲新标高DG68米登高平台消防车,亚洲第一台500吨全地面起重机……不断展现了中国工程机械的创造力和创新力。
IP-guard铸造内网安全防线
2008年,徐工重型开展了新一轮信息化战略,信息化投入的持续增大,给企业运营管理带来巨大变化的同事,也带来了新的安全挑战。传统强调边界安全的信息安全管理体系明显不能胜任机械制造业的安全管理需求。
为了有效地解决徐工重型面临的内网安全问题,IP-guard提供的安全解决方案采用“全面防御”、“有的放矢”的设计思想,即从全局的视角出发,对徐工重型的安全问题进行统筹规划、统一管理,整合运用多种防泄密手段,根据涉密程度的轻重,部署轻重不一的防护,在内部构建全面、立体化的内网安全防线。
长庆油田:建造全面、安全、高效的企业内网
长庆油田勘探区域主要在陕甘宁盆地,勘探总面积约37万平方公里。油气勘探开发建设始于1970年,先后找到油气田22个,其中油田19个,累计探明油气地质储量54188.8万吨(含天然气探明储量2330.08亿立方米,按当量折合原油储量在内)。从2003年到2007年12月,只用了短短四年时间就实现了从1000万吨到2000万吨的大跨越,成为国内仅次于大庆油田、胜利油田的第三大油田。
长庆油田勘探区域主要在陕甘宁盆地,勘探总面积约37万平方公里。油气勘探开发建设始于1970年,先后找到油气田22个,其中油田19个,累计探明油气地质储量54188.8万吨(含天然气探明储量2330.08亿立方米,按当量折合原油储量在内)。从2003年到2007年12月,只用了短短四年时间就实现了从1000万吨到2000万吨的大跨越,成为国内仅次于大庆油田、胜利油田的第三大油田。
贴合实际的解决方案满足内网建设要求
随着信息化建设的进行,长庆油田内网产生大量的机密数据,为了维护企业核心竞争力,长庆油田对包括IP-guard在内的信息防泄漏产品进行了严格的测试,最终认定IP-guard强大的功能和高稳定性能够帮助其保护内部知识产权,提升机密文档价值。
IP-guard为长庆油田提供了切合实际的内网安全解决方案,帮助长庆油田建立了一个稳固、高效的内网管理平台,满足长庆油田长期以来机密信息保护的需求,实现业务模式集中、全面、有效地管理,以管理技术和手段创新,持续提升企业竞争实力。同时,IP-guard专业、高效的服务机制更为后期的维护提供了高效、及时的保证。
国家测绘局:高质稳定,信息安全首选
国家测绘局大地测量数据处理中心,是国家测绘局唯一从事大地测量数据处理与大地测量档案管理的专业单位,亦是国家测绘局首批甲级资质测绘单位。业务范围涵盖GPS测量、水准测量、重力测量精密工程测量机形变测量等数据处理,大地水准面精化,大地测量数据库建设与地理信息系统开发等诸多方面,在现代大地测量、常规大地测量与物理大地测量等领域具有雄厚的实力。
国家测绘局大地测量数据处理中心,是国家测绘局唯一从事大地测量数据处理与大地测量档案管理的专业单位,亦是国家测绘局首批甲级资质测绘单位。业务范围涵盖GPS测量、水准测量、重力测量精密工程测量机形变测量等数据处理,大地水准面精化,大地测量数据库建设与地理信息系统开发等诸多方面,在现代大地测量、常规大地测量与物理大地测量等领域具有雄厚的实力。
数据中心曾先后完成近百项国家重大基础测绘项目于重要科技攻关项目,为我国大地控制基准的建立与维护做出了突出的贡献。改革开放以来,为适应市场经济建设的需要,数据中心积极开拓市场,以良好的信誉、幼稚的服务、可靠的质量赢得顾客的信任。
为了维护单位一贯的有两服务于市场信誉,保护好国家机密信息不受损害,大地测量数据处理中心需要一套高质量、高稳定性、高易用性的内网安全管理系统。IP-guard凭借过硬的技术实力与出众的市场表现,成为大地测量数据处理中心的信息安全保护的首选,为国家机密保驾护航。