应用程序管控-IP-guard.ppt

IP-guard企业信息监管系统 IP-guard 灵活的模块划分满足企业不同的需求 文档操作管控 文档打印管控 设备管控 网络通讯控制 应用程序管控 网页浏览管控 邮件管控 即时通讯管控 屏幕快照记录 网络流量管控 资产管理 资产管理 远程维护功能 信息安全解决方案 行为管理解决方案 基本运行框架 最低配置 部分国内典型客户 部分国内典型客户 为什么选择IP-guard 良好的公司背景，长远的发展前景 专长于内网安全，产品成熟，信誉良好 拥有专备技术支持团队，维护客户享受优质售后服务的权力 服务各类型企业，积淀丰富内网安全经验 立足长期的合作关系 * * 机密泄露 移动存储 · 邮件 即时通讯 · P2P 拨号外联 · 打印 企业信息化对安全带来的挑战 资料被窃 间谍软件 非法入侵 黑客工具 安全隐患 系统补丁和漏洞 病毒攻击 恶意删除和篡改 核心产品设计 关键客户资料 敏感财务信息 企业信息化对管理带来的困扰 玩游戏 · 炒股票 · 上网聊天 浏览娱乐网站 · 打印私人资料 在线看电影 · 听广播 · 下载音乐 无法了解软硬件资产的变更 管理员面对庞大网络分身乏术 远端电脑出现故障不能及时解决 核心价值 保 障 信 息 安 全 规 范 工 作 行 为 优 化 资 源 配 置 掌 控 信 息 资 产 文档操作管控 邮 件 管 控 网络流量管控 网络通讯控制 文档打印管控 应用程序管控 即时通讯控制 资 产 管 理 设 备 管 控 屏幕快照记录 远 程 维 护 网页浏览管控 文档操作记录  记录所有文档的创建、访问、修改、复制、移动、删除等操作 记录在移动存储和网络路径上的文档操作 记录其他的计算机对本机共享目录的文档操作 文档操作控制 控制对关键文档的访问 防止非法复制文档到移动存储和网络中 备份被删除或修改的敏感文档 打印操作记录 记录打印文档的应用程序，打印机，使用者以及文档名称 记录打印页数，评估资源利用 打印控制 阻止非法应用程序打印文档 阻止打印到不被允许的打印机 存储设备控制 控制使用移动存储设备,防止泄露企业机密信息 （软盘·光盘·U盘·移动硬盘·存储卡 ...） 通讯设备控制 限制通过通讯端口或设备向外联设备传输数据 （串口·并口·MODEM·红外线·蓝牙·直接电缆·拨号网络等） 其他设备控制 控制如USB设备、无线网卡或其它新接入的设备，杜绝安全隐患 网络通讯控制 提供防火墙的功能,控制通讯的地址和协议 禁止使用非法的通讯协议以及和未授权的主机通讯 IP/MAC绑定 防止用户私自篡改计算机网络配置 防止欺骗上网行为 网络接入检测  检测网络，阻止非法的计算机，实现安全准入 应用程序日志和统计 记录应用程序的启动和退出 记录窗口切换和标题变化，跟踪电脑使用过程 分类统计应用程序的使用情况，评估工作效率 应用程序控制 限制游戏、聊天等程序的运行 禁止恶意程序的运行 网站浏览统计 分类统计网站浏览情况，评估互联网的使用 网页浏览日志 详细记录浏览器浏览的网页的网址和标题 网站浏览控制 禁止浏览与工作无关的网站 禁止浏览含有不良信息的网站 邮件记录 记录普通邮件、网页邮件、Exchange和Lotus Notes邮件 完整记录邮件的正文和附件的内容 邮件控制 限制发送邮件的帐户 阻止向不被允许的收件人发送邮件  阻止发送特定名称或者超出规定大小的附件 即时通讯记录 记录完整的对话时间，联系人和对话内容 即时通讯传送文件控制 限制向外发送指定名称或类型的文档 限制向外发送超过规定大小的文档  备份向外发送的文档 即时 通讯 实时屏幕快照 实时查看客户端的屏幕快照 支持对单机多显示器的监控 多屏监视，实现对一组计算机进行集中监控 屏幕历史记录 完整地记录屏幕历史, 方便以后调查分析 针对不同应用程序采用不同的记录频率，更关注敏感信息 增量记录、高效压缩使存储空间更优化 网络流量统计 按网络地址以及类别统计和分析网络流量 按网络端口以及协议统计和分析网络流量 分时段分析网络资源的使用情况 网络流量控制 针对不同网络地址和协议限制不同的通讯流量 防止BT