功能详解：

IP-guard包括IP-guard文档透明加密与IP-guard桌面安全管理两大系统。

1）IP-guard文档透明加密系统包括四大模块，分别是透明加密、只读加密、安全网关、基本功能。

透明加密：IP-guard透明加密采用高强度的加密算法，对各种格式的电子文档提供实时而全面的加密保护。同时它以内部权限管理、文档外发管理和离线授权管理三大功能，为企业重要文档提供全方位的防护，无论是在企业内部的文档使用，还是与合作伙伴共享文档，又或是公司员工将文档带出企业使用，都不用担心文档内容被非法泄露，给企业造成不必要的损失。

只读加密：IP-guard只读加密能够对各种格式的电子文档提供高强的加密保护，并且只允许用户在授权环境下，以只读方式打开文档，屏蔽复制、打印、截屏等操作，有效防止重要信息被非法泄露。

安全网关：IP-guard安全网关能够对访问CRM/ERP/OA等信息管理系统的计算机进行严格的身份认证，防止非法访问。同时与透明加密结合实现上传解密、下载解密，对文档安全进行全面防护。

基本功能：作为IP-guard防泄密及内网安全整体解决方案的基础框架，基本功能提供集中的内网管理平台架构，它还提供了丰富的管理功能，如客户端计算机的基本控制、计算机基本配置管理、报警与警告、日志与报表统计等，为管理员在单一控制台上集中管理网内的计算机提供了基础，简化大量重复性的基础管理工作，帮助总揽内网全局。

2）IP-guard桌面安全管理系统共分为15个模块，模块之间可以无缝集成，方便用户根据自身需求自由选择、灵活组合，为用户量身打造专属的内网安全解决方案。

网络准入控制：IP-guard网络准入控制系统是一套专业的硬件系统，对访问指定网络的计算机进行严格的审核，防范非法计算机侵入窃取机密。另外还能与IP-guard普通模块结合使用，避免内网PC脱离IP-guard管控。

文档操作管控：完整记录内部网络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、删除、复制等违规使用行为，防止文档被非法篡改或泄露，同时当风险操作发生时，完善的备份机制还能进一步保护机密文档的安全，可以有效地保护终端、文档服务器等各种位置的文档的应用安全。

移动存储管控：IP-guard移动存储管控模块分类规范移动存储设备的使用，应用权限控制与移动盘加密方便的对移动存储设备进行分类授权，做到“内盘内用、外盘外用”，有效防止信息泄露。另外，通过IP-guard安全U盘，能够为公司内外的信息拷贝提供更严格的安全保障，防止非法泄密、恶意的数据破坏及病毒感染等。

设备管控：IP-guard设备管控功能模块，可以对各种计算机外设控制使用，对种类繁多的外部设备还可分别设定应用策略，方便了必要信息交换的同时防止企业机密通过外设被非法查看、拷贝与带出，大大减少信息外泄的隐患。

文档打印管控：IP-guard文档打印管控功能，有效审计每一次打印操作，完整的记录全部的打印操作行为，甚至是打印内容本身，并且可以灵活的控制打印权限，在防止纸质渠道的信息外泄同时又可以减少非必要的打印行为，为公司节约成本。

即时通讯管控：IP-guard即时通讯管控功能，完整地记录QQ、MSN等大部分主流即时通讯工具的聊天内容，了解用户的工作状态，备份通过这些工具传送的文档，同时还可以阻止用户经由IM工具外发机密文档，从而有效防止重要文件经由即时通讯工具泄露。

邮件管控：IP-guard邮件管控模块，帮助企业完整记录用户收发的各种类型的邮件的详细内容以供审计，防止重要信息泄露。同时能够通过准确限制邮件收发件人来规范用户的电子邮件使用行为，发现违规行为，控制电子邮件收发，防范电子邮件滥用造成的信息泄露。

网络控制：IP-guard网络控制功能，可以控制内部计算机的局域网与互联网通讯权限，监测和控制新计算机的接入，帮助保护重要部门的网络安全，使内部网络免受非法入侵，同时有效防止内网机密信息经由网络泄露。

应用程序管控：IP-guard应用程序管控功能，帮助管理者清楚了解用户使用了那些应用程序，直观多样的报表辅助制定黑白名单，防范不良程序应用，降低安全风险，提升用户工作效率。

网页浏览管理：IP-guard网页浏览管控，能够帮助IT管理人员建立符合企业安全和管理策略的网站访问黑白名单，审计并规范用户的上网行为，有效降低安全风险的同时，更能提高员工的工作效率。

网络流量管理：IP-guard网络流量管控功能通过对企业中流量使用情况进行分析，及时发现网络滥用问题并有效的限制各种工作需求之外的流量，合理分配宽带，保证关键业务的正常带宽，让整体网络更加通畅。

屏幕监控：IP-guard高质量的屏幕监视功能可以完整跟踪截取用户的桌面，实时察看用户的即时桌面并记录屏幕画面，***直观的重现用户的操作行为，甚至可以将屏幕历史导出为视频以供查看，满足部分客户严格的IT审计需求。

资产管理：IP-guard资产管理模块，可以帮助IT管理员自动收集、统计网络中的软硬件IT资产信息，随时监测和查看各种IT资产及其变动情况，输出资产报表，集中地管理IT资产，防止资产流失。另外，IP-guard还提供补丁与漏洞管理工具，方便管理员及时修复的漏洞，内置的软件分发功能还能让软件部署更加方便快捷。

远程维护：IP-guard远程维护功能为IT管理员提供了在单一控制台上为客户端计算机提供远程技术支持的方便工具可以快速响应系统故障，减轻IT管理员的工作负担的同时保证IT系统更加健康的运行。

基本功能：作为IP-guard防泄密及内网安全整体解决方案的基础框架，基本功能提供集中的内网管理平台架构，它还提供了丰富的管理功能，如客户端计算机的基本控制、计算机基本配置管理、报警与警告、日志与报表统计等，为管理员在单一控制台上集中管理网内的计算机提供了基础，简化大量重复性的基础管理工作，帮助总揽内网全局。

核心价值：

防护机密信息，有力保护商业竞争力

IP-guard通过审计、管控与加密等防泄密技术，帮助企业建立“事前防御—事中控制—事后审计”的完整的信息防泄露体系，有效保护公司的机密信息。

规范桌面行为，有效提高工作效率

IP-guard对电子邮件、网络聊天、文档打印、移动存储使用等桌面行为进行全面管控，帮助企业合理分配资源，减少与工作无关的计算机行为，有效提高工作效率。

轻松维护系统，IT资产尽在掌握

IP-guard帮助企业对所有软硬件资产进行统一管理，自动扫描漏洞安装补丁，提供远程技术支持等，程度保证内网基础安全。

IP-guard信息防泄露解决方案，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现“事前防御—事中控制—事后审计”的完整的信息防泄露流程，信息安全防护无懈可击。

IP-guard文档透明加密系统，采用高强度加密算法对Office、CAD、Photoshop等各类常见电子文档实现加密，完全不影响用户的原有使用习惯，同时矩阵式的文档保密授权机制及完备的外发和离线授权机制，在各种状况下保证文档安全。

IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。

IP-guard桌面终端安全解决方案，覆盖安全管理、审计管理、运维管理各方面，可记录保存和审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为，保证全面规范用户的计算机和互联网使用行为合规，降低系统安全及法律风险，提升工作效率。

IP-guard上网行为管理解决方案针对上网管理难题开发了对应的管理功能模块，可提供清晰的员工网络应用报表，并通过制定上网管理策略对用户网页访问、在线聊天、等互联网使用权限进行限制。同时，留存的上网日志不仅有助于IT和绩效管理，还符合相关法律法规规定。

IP-guard拥有出众的集中管理能力“化繁为简”，通过单一控制台就能够对成百上千台计算机进行有效的管理和维护，保证系统时刻运行顺畅，让IT为业务发展提供更多动力，保证业务顺利开展。

得益于信息化应用的广泛与深入，企业办公效率显著提升，与此同时，如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内部安全、正常、高效运转，是每一个企业在信息化过程必须克服的难关。针对以上难题，IP-guard有的放矢，17项超强功能组合成内网安全整体解决方案，有针对性的对内网安全管理，同时为企业搭建完整的内网安全管理体系，让以上难题统统得到解决。