./IP-guard是采用模塊化架構的企業級網安全管理系統,共包括15個不同的功能模塊,自由組合之后可以實現文檔透明加密、全面信息防泄漏管理、上網行為管理、計算機使用行為監管、IT資產管理與遠程維護等多種功能。客戶收益：符合規定,降低泄密風險IP-guard通過全方位的保護措施,保證政府文件的安全,防止信息泄露造成有重大影響的敏感事件嚴防入侵風險,保證政府網安全嚴格滿足國家關于政府網安全要求,防止非法入侵,保證政府網安全,穩定發揮電子政務的服務作用規系統應用,提升工作效率培養工作人員規的系統使用行為,提升系統應用效率,降低非法應用造成的系統威脅,最大限度發揮電子政務對業務的推動作用簡化系統維護,保證系統穩定通過強大的系統管理與遠程維護,把IT管理人員從冗繁重復的工作中解放出來,更多精力優化信息系統,保證網絡安全保護國家資產輕松監控系統軟硬件資產,及時掌握變動情況,支持非IT資產自定義管理,強力杜絕國有資產流失概述以電子政務為代表的政府信息化在各級政府部門的應用日益廣泛與深入,電腦與互聯網讓政府與政府、商業機構、公民以及雇員〔公務員之間更緊密、更便捷的連接和溝通成為現實,工作效率和服務能力得以顯著提升,成為促進我國經濟與社會快速發展的重要因素。政府部的文件和信息往往涉及國計民生,一旦發生外泄,不僅會給國家帶來不可估量的經濟損失,更嚴重的是,還可能造成無法挽回的國家聲譽的影響,今年的"力拓案"就是一個例證,給政府部門敲響了警鐘。在網絡安全管理方面,政府部門實行嚴格的外網分離政策,并且部署了防病毒軟件、防火墻、入侵檢測系統等眾多安全產品,為什么依然不能杜絕信息外泄等問題呢？事實上,據權威統計顯示,政務網絡中80%的安全威脅來自部：l未經授權的文件傳輸導致重要文件外泄,l無管理的移動存儲設備使用造成病毒泛濫甚至導致文檔泄露；l篡改甚至刪除重要文檔等蓄意的破壞l補丁安裝和系統漏洞修補不及時,給網絡威脅留下可乘之機；l網絡濫用造成的網絡阻塞與應用效率低下；l計算機和網絡維護繁瑣導致不及時,造成安全隱患凡此種種"憂",應付"外患"的網絡邊界防御產品自然無能為力。作為政府網的管理者,一個越來越迫切的問題擺在眼前：在已有的邊界控制的基礎上,如何從部保證政府信息網絡的安全,從而最大限度的發揮信息化對電子政務的推動作用？IP-guard政府行業網安全整體解決方案立足政府網需求,功能強大,實現靈活,運行穩定,輕松解決政府網安全難題！方案綜述：相對于其他行業,政府行業的網絡環境具有外網分離的特點,但在網安全管理方面的需求與其他行業是具有共同點的：l如何保護重要文檔不會外泄或破壞,做好政府信息工作？l如何規部網絡和程序應用,合理分配資源,同時提高工作效率？l如何能夠輕松管理好IT資產,避免國有資產的浪費,并且能夠便捷的維護每一臺計算機,保證網絡終端安全？對于上述政府網存在的信息安全難題,經過對政府網安全的現狀與需求的全面分析與系統總結,IP-guard提出了涵蓋文檔管理、應用管理和系統管理三大方面的網安全整體解決方案,幫助政府部門構建起安全、高效的網環境。信息通盤考慮文件信息在政府部門中可能的多種存在狀態,以及可能的訪問途徑,對涉及到文件的所有操作包括訪問、打印、網絡傳輸、移動存儲等進行全面控制,嚴格限制非法計算機接入,防止重要信息外泄,幫助做好工作！應用管理通過對網終端運行的應用程序的全面審計,杜絕危險程序,合理限制無關程序使用；通過對網頁瀏覽與流量的全面審計,規網絡應用,保證正常政務運行效率,同時杜絕網絡濫用帶來的安全隱患；系統管理通過便捷的資產管理,掌控系統軟硬件資源及非IT資產,杜絕國有資產流失；通過便捷的遠程維護、集中的補丁及漏洞管理,保證系統時刻運行于巔峰狀態。方案詳解：>>信息管理：IP-guard嚴格控制網絡連接,綜合考慮政府文件的各種存在狀態與訪問途徑,全方位多角度的保證文件只在可控圍流通,文件安全無懈可擊。控制網絡接入,保證訪問安全

外部入侵檢測：系統登記網絡計算機,即時檢測是否有新計算機接入網,對非法接入的計算機進行阻止,限制個人電腦隨意接入網,防止外部計算機非法入侵對政府信息網絡造成的文件泄密與系統風險。

部通訊控制：設定網計算機相互通訊權限,有效控制不同部門間的網絡訪問,保證需要保護的敏感計算機的安全。控制外部設備,防止外設泄密

控制網計算機外部設備的使用權限,包括存儲設備、通訊設備、USB設備、網絡設備及其他主流的計算機外部設備,并可監控禁止新設備的使用,多種途徑阻止外接設備造成敏感文件外流

各類設備控制可細化到最小分類,如USB設備可細分鍵盤、鼠標、光驅、Modem等,最大限度保證正常的設備應用控制移動存儲,防止U盤泄密

對指定移動存儲設備中存取的文檔進行自動透明加解密,U盤超出可信使用圍即無法訪問,保證文件即使不慎流出也不會泄露導致嚴重后果

分類管理部流通的移動存儲設備,只有經過認證加密的設備才可以在系統中使用,在保證合理應用的同時防止敏感文檔經由非法存儲設備流出控制文檔操作,強化操作審計

靈活限定網計算機對特定文件的操作權限,包括創建、訪問、移動、修改、刪除、重命名等,防止敏感文件被泄露或刪除

當有設定的非法操作出現時,自動報警并備份文檔,防止文件被篡改或者刪除而造成嚴重后果

完整記錄網計算機文檔操作,多種條件靈活查詢,以便有重大事件發生時進行審計

定時記錄客戶端屏幕畫面,支持輸出為通用格式視頻文件存檔,便于在事件發生時直觀還原事件原貌控制打印操作,防止打印泄密

嚴格控制打印機的使用權限,控制打印程序,防止敏感文件通過打印途徑泄露的同時,還可以管理打印消耗

多個項目詳細記錄打印操作,并可完整記錄每次打印的映像圖像,直觀查看打印容,便于發生問題時追根溯源控制外發工具,防止傳輸泄密

限制通過即時通訊工具如QQ、MSN等傳輸文件,支持在傳輸時進行備份以降低文件損失風險,持續更新并支持絕大部分的即時通訊工具

控制發送,阻止向不被允許的收件人發送,控制附件的使用,支持在發送附件時自動進行備份,降低文件損失風險

必要時也可禁止指定類別的IM及程序的使用,即使改變程序名也繼續有效,徹底杜絕通過網絡傳輸泄密的風險﹡如需要,可提供即時通訊記錄查看與完整記錄功能>>系統應用管理：IP-guard全面控制網計算機應用程序與網絡應用,完整的審計為IT管理者提供依據,杜絕安全隱患,做到專機專用,專網專用,有效提升應用效率。管理應用程序,保持系統高效

自動收集網計算機運行的各類程序,分類管理客戶端運行的應用程序,防止危險程序運行帶來的未知風險

合理限制某些與政務無關的應用程序的使用,如游戲、炒股等,符合政府網專機專用的要求,保持系統高效應用

對網計算機程序運行狀況進行統計,生成報表,為管理提升提供依據﹡如需要,可提供客戶端屏幕即時查看功能,方便管理管理網頁瀏覽,降低染毒及未知風險

控制網計算機訪問的圍,限制訪問無關網頁,完全禁止訪問、暴力、反動網頁,預防病毒、木馬等安全威脅及政治風險

策略設置靈活,支持黑和白,可以分時段、分類別進行控制

詳細記錄統計網計算機網頁瀏覽狀況,生成直觀圖表,方便管理者發現問題管理網絡流量,高效利用帶寬資源

限制客戶端網絡流量,禁止P2P下載、在線視聽等無關網絡應用,防治網絡擁堵,保證正常政務處理業務流量,使帶寬資源得到最優利用

可針對時段、端口、IP地址等參數靈活控制,實現更加人性化的管理

統計客戶端流量使用情況,迅速發現網絡擁堵癥結所在,為網絡資源分配提供依據>>維護與資產管理：IP-guard加強集中管理,遠程維護簡化冗繁工作,輕松管理補丁與漏洞,保證系統持續穩定；全面資產管理讓國有資產絕不輕易流失。簡化系統管理,迅速排除故障

實時遠程查看網計算機進程、性能等運行狀態,分析故障原因并進行遠程協助,快速排除故障,解決系統問題

支持遠程連接操作網計算機桌面,方便進行協助或者示操作

支持文件在客戶端與控制機間雙向傳送,方便部溝通便捷資產管理,保衛國有資產

即時監控網計算機軟硬件資產狀態,包括硬件、操作系統、應用程序等,記錄資產變更,保證國有資產絕不流失

支持自定義管理非IT資產,擴大資產管理的覆蓋圍,查詢便捷強化補丁及漏洞管理,讓系統無懈可擊

集中掃描網計算機補丁安裝情況,及時下載并集中部署安裝,保證系統安裝最新補丁,及時修補嚴重威脅漏洞

集中掃描網計算機系統漏洞,包括權限、密碼及系統設置等問題,提出改進建議,幫助消除安全隱患快捷軟件分發,便利程序安裝

便捷制作軟件安裝包,部署任務,分發到系統各計算機并自動安裝,大大減輕IT管理人員逐機部署應用程序的負擔,方便應用軟件在部的大規模應用

支持復制特定程序或文件到客戶端,簡化文件分發,加快信息傳遞方案優勢：

全面保護無處不在全方位考慮政府網信息結構,發現可能威脅,從文檔的多種存在狀態與網絡多個角度完整保護政府網信息安全,規系統使用,維持系統穩定高效運行。

全程控制保駕護航多種管理策略可供選擇,靈活組合,防患未然；當有違規行為發生時,迅速執行策略,阻止事件繼續擴大；完整的記錄統計,為決策與審計提供足夠依據。

模塊購買實現靈活IP-guard以功能劃分十四個模塊,通過靈活的組合實現多種功能,利于客戶按需選擇。

高效穩定值得信賴IP-guard信息監管系統,經過多年發展,廣泛應用于各個行業,經受高強度壓力應用,穩定高效始終如一。成功案例:"作為重要的職能部門,我們每天的業務都十分繁忙,系統所產生的敏感數據數量巨大而且復雜分散,數據一旦泄露后果不堪設想。如何穩定高效的做好這些數據的安全工作,一直以來都困擾我們的難題。作為需要持續運轉的機構,由于網絡濫用而導致的經常性的網絡擁堵也影響了我們正常的業務處理效率與系統的穩定性。在應用了IP-guard之后,我們考慮到了數據外泄的所有通道,規了網絡的使用,最困擾我們的安全與效率問題終于得到了解決,IT管理人員對整個系統的管理維護也變得更加簡單。有了IP-guard的幫助,我們的業務處理更加高效了。"——航務管理署更多客戶：<排名不分先后>中國海事服務中心國家測繪局測量數據處理中心市郵政局省財政廳省安監局省人民政府防汛抗旱指揮部/水情分中心邊防檢查站……IP-guardV+全向文檔加密解決方案如何在不影響原有工作流程的前提下保護設計圖紙、財務數據、客戶信息等關系到公司核心利益的敏感數據？如何防止部用戶在使用文檔時利用剪貼板、截屏、打印等方式有意或者無意的泄露敏感容？如何防止用戶利用QQ、MSN、Email等私自外發文檔造成信息泄露？如何防止用戶利用U盤、CD/DVD、藍牙、數碼相機等設備違規帶出電子文檔？如何能在用戶出差時繼續保護其筆記本中的文檔以防止離線泄密？如何精確控制外發文檔的傳播圍以防止文檔外發后發生二次泄密？如何能在組織部做到分部門分層級的精細化？通過結合高性能的硬件、高速的網絡連接和豐富的業務系統應用,信息化大大加速了各類組織的原有工作流程,信息的存儲、傳遞與共享變得前所未有的方便與快捷。但與此同時,IM、Email等開放性的網絡應用和豐富的外部設備,也使得組織所面臨的信息泄露風險成倍的提升,承載了組織重要信息的電子文檔安全保護面臨著前所未有的挑戰。IP-guard安全高效的V+全向文檔加密系統：讓你的文檔得到最完整、最堅固的貼身保護！IP-guardV+全向文檔加密系統,以高效而可靠的透明加密技術為核心,為各類電子文檔提供有效的安全保護。同時,簡捷實用的權限控制機制,能夠幫助組織輕松構建分部門分層級的部體系,延伸的離線權限控制與文檔外發保護更使得電子文檔無論身處何地都能得到完整保護。通過覆蓋了部用戶、離線用戶、合作伙伴在的整體體系,IP-guardV+能夠幫助組織做到電子文檔的完全"可見、可控、可查",輕松實現信息安全！文檔透明加密以高效而可靠的加密技術將Office、AutoCAD、Photoshop等各類常見電子文檔自動強制加密,用戶沒有被授權使用相關的文檔格式或者文檔離開授信使用環境即無法使用。加密過程完全透明,不影響用戶原有的文檔操作習慣。默認禁止截屏、打印、復制/粘貼、拖拽等各種可能造成泄密的操作。支持多達三十余種常見的電子文檔格式,并能夠根據用戶實際需要進行免費定制擴展。文檔使用授權采用安全區域與安全級別相結合的機制對部用戶進行文檔使用授權。允許管理者根據電子文檔的部門歸屬與重要程度將其歸入不同的安全區域與安全級別,并根據需要管理用戶可以訪問的安全區域與安全級別,從而建立起"用戶-安全區域+安全級別-加密文檔"的對應關系,實現差異化的文檔使用授權。離線權限控制對于用戶使用筆記本電腦出差、在家工作等特殊離線情況,可以根據具體情況調整其對離線設備中的加密文檔的使用權限。規定離線授權的有效期做出規定,到期之后文檔使用權限會自動收回。文檔外發控制為代理商、供應商等外部合作伙伴提供外發加密文檔查看器,發送給相應用戶的文檔只能由其在一定的時間圍按照規定的使用權限使用。加密文檔外發之前需要經過審批,在特定情況下,用戶也可以申請將加密文檔解密之后進行外發。提供了代理管理員的設定,方便管理員外出時審批工作的正常進行。文檔操作審計與備份完整記錄和