IPguard功能简介与组成架构.pptVIP

IP-guard功能简介与组成架构 内容 企业信息化对安全带来的挑战 企业信息化对管理带来的困扰 内网安全的意义 IP-guard的管理作用 内容 IP-guard的功能模块 基本模块 提供整体框架，IP-guard的必选模块 基本日志 记录计算机启动、登录、注销、关闭，监控员工上下班时间 基本控制 远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断 基本策略 限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性 基本模块-基本策略 基本策略 控制面板 计算机管理 系统 网络 IP/Mac绑定 ActiveX控件 其它 文档操作管控 管理并控制文档操作，以保护自己的知识产权 文档操作控制 有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除 文档备份 在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失 文档操作日志 详细记录文档操作日志 记录其他机器对客户端共享文档的操作 文档操作管控-文档操作控制 文档操作控制 可按文件名称控制 可按操作类型控制 可按盘符类型控制 可按应用程序控制 文档打印管控 监控文档打印，防止信息泄漏 打印控制 控制计算机的打印权限 ，合理分配资源，防止文档通过打印外泄 打印日志 查看文档打印详细记录，评估资源使用情况 打印备份 记录文档打印映像 文档打印管控-打印控制 打印控制 能根据打印机类型、应用程序名、打印机名等方式全面管控 设备管控 监控设备使用情况，以防信息泄漏 限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患 细粒度控制，更易实现设备管理 设备管控-受控设备列表 存储设备 软盘、光盘、磁带、可移动存储设备 通讯接口设备 串口、并口、蓝牙、红外、SCSI接口等 拨号 拨号连接 USB设备 USB硬盘、USB CDROME、USB网卡等 网络设备 无线网卡、虚拟网卡、PnP 其他 声音设备、虚拟光驱 任何新设备 移动存储控制 授权和加密移动存储设备 ，给您可靠的信息安全环境 权限控制 严格控制文档流动的安全性 自动加解密 对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性 整盘加密 只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护 邮件监控 监控邮件收发，防止信息泄漏 邮件日志 能完整记录收\发件人、正文以及附件，以备审计 支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件 邮件控制 通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去 即时通讯控制 监控通讯工具，保护信息安全，提高工作效率 即时通讯记录 完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄 即时文件传送控制 限制传送指定名称或类型的文件或超过规定大小的文件 传输文件备份 备份传送的文件 应用程序管控 监控应用程序使用情况，提高工作效率 应用程序统计 多维度统计应用程序使用情况，员工工作效率一目了然 应用程序控制 让员工远离游戏、聊天、炒股干扰，专心工作 禁止恶意程序运行，保障计算机安全 应用程序日志 记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程 应用程序管控-应用程序统计 应用程序统计 按类别合计 按名称合计 按明细合计 分项统计 网页浏览管控 记录员工访问网页日志，限制访问权限，规范员工上网行为 网页浏览统计 多种方式统计网页浏览情况，评估互联网使用情况 网页浏览控制 限制浏览与工作无关的网站 禁止访问含有不良信息的网站 网页浏览日志 详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容 网页浏览管控-网页浏览统计 网页浏览统计 按类别合计 按明细合计 分项统计 网络流量管控 限制并控制带宽，避免带宽资源滥用 流量统计 从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析 流量控制 按IP地址、端口限制流量，帮助企业合理分配带宽 限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求 网络流量管控-网络流量统计 网络控制 防止未经授权的外部计算机访问内部网络 网络控制 提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全 网络接入检测 检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息 屏幕监控 记录并回放屏幕活动，彻底了解员工工作情况 屏幕监视 查看任意计算机的当前屏幕，并支持多显示器监控 多屏监视，集中监控 屏幕记录 完整地记录屏幕历史，方便以后调查分析 针对不同应用程序采用不同的记录频率，更关注敏感信息 增量记录、高效压缩使存储空间更优化 能导出通用的视频文档 远程维护 提供远程技术支持，以缩短故障修复时间，迅速解决问题 维护 实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原