IP-guard内网防泄密解决方案.docVIP

IP-guard产品白皮书 深圳市海龙科技有限公司 目录 一 前言 1 1、 内网安全面临的威胁 1 2、 内网管理面临的挑战 1 3、 IP-guard的简介 1 二 IP-guard系统的架构 2 1、 IP-guard的逻辑组成 2 2、 IP-guard的架构 3 三 IP-guard的功能模块 4 1、 基本框架 4 2、 文档操作管控 5 3、 文档打印管控 6 4、 设备管控 7 5、 移动存储控制 7 6、 邮件管控 8 7、 即时通讯工具管控 8 8、 应用程序管控 9 9、 网页浏览管控 10 10、 网络管控 11 11、 流量管控 11 12、 屏幕监控 12 13、 远程维护 13 14、 资产管理 14 四 IP-guard的运行环境与性能指标 16 五 IP-guard的安装和部署 18 六 关于深圳市海龙科技有限公司 19 一 前言 自从上个世纪60年代末，互联网诞生，网络技术和通信技术都进入了飞速发展的时代。互联网的发展改变了世界，企业的运作模式也发生了巨大的变化，从过去的单一经营变化为多元化的发展，从传统的独立产销变化为合作联通。随着世界信息化大潮流的发展，已经没有一个企业能从生产到销售完全脱离信息化，企业的所有业务和运作都已经离不开计算机和网络。然而，信息化是一把双刃剑，它为企业带来了便利，也为企业带来了威胁。 内网安全面临的威胁 信息联通的便利必然会带来信息泄露的便利。对于企业来说，核心产品的设计、关键的客户资料和敏感的财务信息无疑是企业的核心竞争力，而这些数据都是以电子形式存在的，但是根据FBI 和CSI 调查显示，超过８５％的安全威胁来自企业内部，也就是说，信息的泄露大部分是来自于内部员工有意或无意的过失。另外，竞争对手利用间谍软件对信息的窃取，恶意程序、计算机病毒对企业的冲击，造成关键信息被窃取或被篡改删除，这都时时刻刻都威胁着企业的安全。 内网管理面临的挑战 信息化除了为企业带来有用的资讯以外，还充斥着大量的休闲信息、娱乐信息，乃至不良信息。企业的计算机数目，尤其是员工个人使用的计算机众多，管理难度非常大。病毒、木马通过员工的不良行为被非法下载或通过移动存储设备被带到企业内部；由于缺乏有效的技术管理手段，很多管理规定得不到实施，例如：有些员工会在上班时间浏览与工作无关的网站、看电影、玩游戏、私自改变计算机的设置、非法外联等，员工的工作时间、工作效率完全得不到保障。 信息化还会对企业的IT资产管理带来困难。企业里的计算机数目较多，分布较散，IT管理人员对计算机的日常维护非常困难，这些困难包括： 不能统计查询所有计算机的软硬件信息 不能对每个计算机的系统漏洞及时打上补丁，让系统存在风险计算机的小故障小 IP-guard的架构 IP的架构如下图所示： 架构图的简单说明： IP-guard是基于TCP/IP协议的网络架构。 IP-guard是通过服务器主动轮询与客户端主动连接服务器的双向连接方式。 IP-guard支持Vlan网络，支持多网段。 IP-guard支持通过虚拟专用网（VPN）接入的远程网络。 IP-guard支持通过互联网连接的异地网络。 控制台也可以通过互联网连接异地的服务器，实现在出差时也能对企业内部进行远程监控。 三 IP-guard的功能模块 IP-guard依据功能划分为基本框架和另外十三个功能模块。 基本框架 IP-guard的基本框架提供方便灵活的管理模式，让使用者使用简单、管理细致。 IP-guard除了支持对计算机模式的管理以外，还支持以用户模式的管理，因此IP-guard能支持终端服务器和瘦客户机的管理。 提供多管理员帐号的管理。可以设定管理范围和管理权限各不相同的管理员，帮助企业达到一个细致的管理。同时也能对每个管理员的操作做详细的审计。 获取每个计算机和用户的基本信息，记录计算机的启动、登录、注销、关闭等操作，还能通过远程对计算机进行注销、重启、关闭、锁定键盘鼠标等操作。 对计算机的基本设置（包括控制面板、系统设置、网络设置等）进行保护，让系统不会因为被随意修改而降低安全性。 对于计算机系统的软硬件变化或计算机的属性变化如系统时间发生改变、服务发生改变、启动项发生变化等向控制台发出报警。 支持简体中文、繁体中文、英语、日文等多种语言操作界面。 文档操作管控 文档操作管控模块能管控计算机的文档使用，控制文档的访问权限，记录文档的使用日志。 IP-guard能记录每个员工在本机文档操作信息；文档日志记录的信息包括操作类型，操作时间，文档名称，文档路径，标题等。其中操作类型多种多样包括：创建、复制、移动、重命名、删除、恢复、访问、修改、上传、下载和刻录等。同时，IP-guard记录的磁盘类型也是非常丰富的，包括：软盘、硬盘、光盘、可移动盘和网络盘。