IP-guard整体解决方案.pptVIP

* 基本模块是IP-guard的框架，基本模块里定义了IP-guard的管理方式、通讯方式，策略管控方式等，如果没有了这个基本模块，后面的所有模块都不能发挥作用，因此基本模块是IP-guard的必选模块。 * 基本策略设计到操作系统使用的多个方面，通过对计算机系统的基本属性的控制，能帮助管理员更好的管控各个机器。 * 文档安全是企业内网安全的核心，文档操作管控模块能帮助企业更好地保护自己的知识产权。 * 文档打印是企业的重要资源，也是一个信息泄露的工具，对打印机的管控能帮助企业节省资源，并能帮助企业防止信息泄露。 * 外部设备被认为是除了网络以外的另一个安全边界，员工随意接入外置设备为企业管理带来和很多困扰，设备管控模块能帮助企业管理员工使用外置设备的行为。 * 很多企业都会被U盘病毒困扰，也有很多企业担心重要的资料信息会通过U盘等移动存储设备被泄露，我们的移动存储控制模块能帮助企业解决这个问题。 * 邮件的应用在企业中是必不可少的，但是毫无疑问，邮件是一个重要的信息泄露途径。 * QQ、MSN等即时通讯工具在中国的企业中应用越来越广，它是重要的沟通工具，但也很容易地成为信息安全的漏洞。 * 应用程序管控是员工行为管理的核心，通过应用程序管控的有关数据，很容易分析出员工的行为与效率。 * 网页浏览是员工上网行为的一个重要的行为活动 网页浏览管控 记录员工访问网页日志，限制访问权限，规范员工上网行为 网页浏览统计 多种方式统计网页浏览情况，评估互联网使用情况 网页浏览控制 限制浏览与工作无关的网站 禁止访问含有不良信息的网站 网页浏览日志 详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容 网页浏览管控-网页浏览统计 网页浏览统计 按类别合计 按明细合计 分项统计 网络流量管控 限制并控制带宽，避免带宽资源滥用 流量统计 从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析 流量控制 按IP地址、端口限制流量，帮助企业合理分配带宽 限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求 网络流量管控-网络流量统计 网络控制 防止未经授权的外部计算机访问内部网络 网络控制 提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全 网络接入检测 检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息 屏幕监控 记录并回放屏幕活动，彻底了解员工工作情况 屏幕监视 查看任意计算机的当前屏幕，并支持多显示器监控 多屏监视，集中监控 屏幕记录 完整地记录屏幕历史，方便以后调查分析 针对不同应用程序采用不同的记录频率，更关注敏感信息 增量记录、高效压缩使存储空间更优化 能导出通用的视频文档 远程维护 提供远程技术支持，以缩短故障修复时间，迅速解决问题 维护 实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原因 远程控制 远程协助或者进行操作示范 远程文件传输 远程传送文件，辅助更快速地更新文件和收集故障样本 远程监控-维护 控制台查看远程计算机的运行状况 资产管理 管理IT资产，减少管理开销 资产信息 搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看 增加自定义资产对非电脑资产实现标准化管理 资产变更日志 记录客户端软件、硬件的变化 资产管理 漏洞管理 自动扫描客户端的安全漏洞情况，提供分析报告和解决方案 补丁管理 定时检查和下载微软产品补丁，并可自动分发安装补丁 软件分发 派发文档，或者快速的部署如办公软件等程序 支持断点续传，支持后台安装和交互安装 透明加解密 从源头上对重要文件进行加密，确保重要文档万无一失 自动加解密 强制加密 不改变用户习惯 权限控制 区域隔离 级别区分 离线控制 透明加解密 外发控制 外发查看器 防止二次泄密 异常情况处理 备用服务器 紧急文件 内容 内网安全管理的内容 1 IP-guard功能模块介绍 2 IP-guard解决方案 3 IP-guard组成架构 4 文档透明加密 文档安全管理解决方案 即时通讯管控 邮件管控 文档操作管控 文档安全管理 屏幕监控 网络控制 设备管控 打印管控 移动存储控制 事后审计 事中控制 事前预防 当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全 根据企业需求及情况设定安全管理策略 所有操作都以日志记录下来 部分操作内容同样记录下来 文档安全管理方案 事前预防 根据企业需求及情况设定安全管理策略 文档安全管理方案 常规控制 文档操作控制 打印控制 邮件发送控制 即时通讯控制 设备控制 离线控制 离线状态，安全策略依然生效，保护文档安全 文档备份 文档修改或删除前备份 文档传输备份 移动存储加密和文档透明加密 主动防御，最大限度保护文档安