IP-guard内网安全技术产品白皮书.pdf

IP-guard 产品白皮书 广州溢信科技有限公司 目录 一 前言1 1、 内网安全面临的威胁1 2 、 内网管理面临的挑战1 3、 IP-guard 的简介1 二 IP-guard系统的架构2 1、 IP-guard 的逻辑组成2 2 、 IP-guard 的架构3 三 IP-guard 的功能模块4 1、 基本框架4 2 、 文档操作管控5 3、 文档打印管控6 4 、 设备管控7 5、 移动存储控制7 6、 邮件管控8 7、 即时通讯工具管控8 8、 应用程序管控9 9、 网页浏览管控10 10、 网络管控11 11、 流量管控11 12、 屏幕监控12 13、 远程维护13 14、 资产管理14 四 IP-guard 的运行环境与性能指标16 五 IP-guard 的安装和部署18 六 关于广州溢信科技有限公司19 一 前言 自从上个世纪60 年代末，互联网诞生，网络技术和通信技术都进入了飞速发展的时代。 互联网的发展改变了世界，企业的运作模式也发生了巨大的变化，从过去的单一经营变化为 多元化的发展，从传统的独立产销变化为合作联通。随着世界信息化大潮流的发展，已经没 有一个企业能从生产到销售完全脱离信息化，企业的所有业务和运作都已经离不开计算机和 网络。然而，信息化是一把双刃剑，它为企业带来了便利，也为企业带来了威胁。 1、 内网安全面临的威胁 信息联通的便利必然会带来信息泄露的便利。对于企业来说，核心产品的设计、关键的 客户资料和敏感的财务信息无疑是企业的核心竞争力，而这些数据都是以电子形式存在的， 但是根据FBI 和CSI 调查显示，超过８５％的安全威胁来自企业内部，也就是说，信息的 泄露大部分是来自于内部员工有意或无意的过失。另外，竞争对手利用间谍软件对信息的窃 取，恶意程序、计算机病毒对企业的冲击，造成关键信息被窃取或被篡改删除，这都时时刻 刻都威胁着企业的安全。 2、 内网管理面临的挑战 信息化除了为企业带来有用的资讯以外，还充斥着大量的休闲信息、娱乐信息，乃至不 良信息。企业的计算机数目，尤其是员工个人使用的计算机众多，管理难度非常大。病毒、 木马通过员工的不良行为被非法下载或通过移动存储设备被带到企业内部；由于缺乏有效的 技术管理手段，很多管理规定得不到实施，例如：有些员工会在上班时间浏览与工作无关的 网站、看电影、玩游戏、私自改变计算机的设置、非法外联等，员工的工作时间、工作效率 完全得不到保障。 信息化还会对企业的IT资产管理带来困难。企业里的计算机数目较多，分布较散，IT 管理人员对计算机的日常维护非常困难，这些困难包括： 不能统计查询所有计算机的软硬件信息 不能对每个计算机的系统漏洞及时打上补丁，让系统存在风险 计算机的小故障小问题都需要维护人员现场解决 无法对计算机进行软件的批量安装部署 3 、 IP-guard 的简介 IP-guard被定义为一款内网安全管理软件，IP-guard 的诞生就是为了帮助企业解决上述问 题。IP-guard划分为14个功能模块，覆盖了内网安全管理的方方面面，它运用系统管理思想， 充分利用行为审计，分级授权，访问控制和集中管理等技术手段，全面解决信息安全、应用 效率、系统管理三项内网安全难题。 1 二 IP-guard 系统的架构 1、 IP-guard 的逻辑组成 IP-guard 是基于C/S 架构设计的，系统由三个模块组成，客户端模块、服务器模块和控 制台模块，用户可以根据管理的需要将它们安装在网络中的计算机上。通常客户端模块部署 在受管控的计算机上，服务器模块部署在一个稳定安全的计算机上，客户端模块部署于管理 人员的计算机上。 客户端