我司建議使用IP-guard通(tōng)過詳盡細緻的操作審計、全面嚴格的操作授權和安全可靠的透明加密三重保護全面保護企業(yè)的信息資産，使得企業(yè)實現"事(shì)前防禦—事(shì)中控制—事(shì)後審計"的完整的信息防洩露流程，信息安全防護無懈可擊。

第一(yī)重保護：詳盡細緻的操作審計

Ø文檔全生(shēng)命周期審計

  詳細記錄文檔從(cóng)創建之初到(dào)訪問、修改、删除等全生(shēng)命周期内的每一(yī)項操作。

  記錄共享文檔被其它計算(suàn)機(jī)修改、删除等操作

IP-guard還(hái)可在文檔被修改、删除、打印、等相(xiàng)關操作發生(shēng)前及時備份。

Ø文檔傳播全過程審計

  細緻記錄文檔通(tōng)過打印機(jī)、外部設備、即時通(tōng)訊工(gōng)具、郵件(jiàn)等工(gōng)具進行傳播的過程，有效防止重要資料被随意複制、移動造成外洩。

Ø桌面行為(wèi)全面審計

     IP-guard的屏幕監視功能(néng)，能(néng)夠對用戶的行為(wèi)進行全面且直觀的審計，企業(yè)甚至能(néng)夠了解到(dào)用戶在ERP系統或者财務系統等信息系統中執行了哪些操作。

（圖片及資料來源：溢信官網）

第二重保護：全面嚴格的操作授權

Ø文檔操作管控

 控制用戶對本地、網絡等各種位置的文件(jiàn)甚至文件(jiàn)夾的操作權限，包括訪問、複制、修改、删除等，防範非法的訪問和操作。

Ø移動存儲管控

    IP-guard能(néng)夠規範移動存儲設備在企業(yè)内部的使用，可以禁止外來U盤在企業(yè)内部使用，做到(dào)外盤外用。

    IP-guard還(hái)可對内部的移動盤進行整盤加密，使其隻能(néng)在企業(yè)内部使用，做到(dào)内盤内用。

Ø終端設備規範

  能(néng)夠限制USB設備、刻錄、藍牙等多(duō)種計算(suàn)機(jī)外部設備的使用，有效防止信息通(tōng)過外部設備洩露出去。

Ø網絡通(tōng)訊控制

  控制用戶經由微信、QQ、飛(fēi)信等即時通(tōng)訊工(gōng)具和E-mail等網絡應用發送機(jī)密文檔，同時還(hái)能(néng)防止通(tōng)過上(shàng)傳下(xià)載和非法外聯等方式洩露信息。

Ø準入網關

  及時檢測并阻斷外來計算(suàn)機(jī)非法接入企業(yè)内網從(cóng)而竊取内部信息，同時還(hái)能(néng)防止内網計算(suàn)機(jī)脫離企業(yè)監管。

Ø桌面安全管理

  設置安全管理策略,關閉不必要的共享,禁止修改網絡屬性,設定登錄用戶的密碼策略和賬戶策略。

（圖片及資料來源：溢信官網）

第三重保護：安全可靠的透明加密

Ø強制透明加密

      IP-guard能(néng)對電(diàn)子文檔進行強制性的透明加密，授信環境下(xià)加密文檔可正常使用，非授信環境下(xià)加密文檔則無法使用。

     IP-guard會(huì)在加密文檔的使用過程中默認禁止截屏、打印，以及剪切、拖拽加密文檔内容到(dào)QQ、Email等可能(néng)造成洩密的應用。

Ø内部權限管理

  對于多(duō)部門(mén)多(duō)層級的組織，IP-guard能(néng)靈活的将用戶權限與不同保密等級的敏感信息一(yī)一(yī)對應，做到(dào)信息的分部門(mén)分級别授權使用，有效降低(dī)内部洩密風險。

Ø文檔外發管理

     IP-guard提供了加密文檔閱讀(dú)器(qì)，通(tōng)過分配閱讀(dú)器(qì)，企業(yè)完全可以控制外發加密文檔的合法閱讀(dú)者、有效訪問時間以及訪問次數，從(cóng)而有效避免文檔傳出企業(yè)後發生(shēng)二次洩密。

Ø防災備份機(jī)制

     IP-guard采用備用服務器(qì)機(jī)制以應對各種軟硬件(jiàn)及網絡故障，保證加密系統持續不斷的穩定運行。

  可設定應急事(shì)件(jiàn)來應對網絡不穩定或故障問題。

  明文備份服務器(qì)可以對修改的加密文檔實時備份,确保即使意外情況出現，加密原文件(jiàn)也完整可用。

（圖片及資料來源：溢信官網）

（以上(shàng)部分資料圖片來源于溢信官網及互聯網）