IP-guard终端安全整体解决方案

1、IP-guard终端安全整体解决方案目录 背景和需求分析1 IP-guard终端安全解决方案2 IP-guard方案优势3 溢信科技简介4企业当前安全现状管理者对信息安全不够重视关注外网安全部署防火墙、IDS/IPS、漏洞扫描系统等，防范外部入侵（黑客、木马等）忽视内网安全缺乏对内部各种行为进行有效、合规管理员工安全意识普遍不高，水平参差不齐调查报告国家计算机信息安全测评中心数据显示:重要资料被黑客窃取和被内部员工泄露比例为 1:99 了解21世纪IT环境的安全复杂性全球调研报告:85%的泄密出自于内部泄密83%的泄露数据为非常重要的文档及知识产权77%的机构都曾遭遇数据丢失内网信息安全 不容

2、忽视文档加密其他安全桌面管理上网行为介质管理邮件安全防毒防骇第一 系统资源占用高第二 兼容性风险大增第三 管理效率下降有没有更好的解决方案？叠加带来更多的问题终端安全是什么Intellectual Property Guard智力财产保护IP-guard是一款内网安全管理软件运用系统管理思想，充分利用操作审计、权限管控、文档加密等技术手段全面解决信息安全、行为管理、系统运维等方面的内网安全难题 目录 背景和需求分析1 IP-guard终端安全解决方案2 IP-guard方案优势3 溢信科技简介4信息防泄漏-三重保护方案加密管控审计第一重：核心数据加密，最严格，会影响交流第二重：管控，对数据（解

3、密）的交流进行管理第三重：审计，对数据操作及流转进行追溯，发现潜在风险，为安全策略改进提供依据优势：一套整体系统三个管理维度未知交流途径合法交流途径详尽细致的审计创建删除重命名访问移动复制上传/下载/刻录修改文档全生命周期操作审计 文档全生命周期文档传播全途径审计文档传播途径聊天工具网络上传打印邮件移动存储审计打印内容，并自定义打印浮水印审计聊天内容，备份外发文件审计外发邮件主题、正文内容、附件等审计拷贝行为及备份拷贝内容审计HTTP、FTP上传行为，备份上传文件屏幕审计可实时查看网内PC屏幕画面，支持多屏查看；可自定义频率，审计PC屏幕信息，对员工违规行为进行事后取证；可根据具体应用程序（如

4、QQ）进行屏幕审计;趋势表统计表风险征兆表综合统计报表趋势表统计表风险征兆表趋势表统计表风险征兆表综合统计报表风险审计报表全面严格的管控财务部设计部研发部销售部财务报告客户资料设计图纸开发代码PLM系统OA系统SVN系统ERP系统 应用系统外泄渠道 资料文档泄密边界分析 外设 网络 应用设备层面管控存储设备通讯接口设备拨号设备USB设备网络设备其他设备任何新设备移动存储设备注册管理读写权限控制格式化成“加密盘”文档拷入自动加密网络层面管控邮件外发控制邮件外发统一邮件出口实现强制抄送即时通讯限制IM文件发送备份发送文件副本上网浏览杜绝非法网页访问限制网络上传（http、FTP）网络通讯规范网络通

5、讯权限防止非法访问应用层面管控应用程序限制非法应用程序的使用防止木马感染，提高工作效率文档操作限制重要文档的访问、修改及删除敏感操作(复制、篡改或删除)前备份文档打印限制用户打印权限自定义打印浮水印系统安全统一检测、下载并安装微软补丁对系统漏洞进行检测文档使用安全桌面安全管理安全稳定的加密敏感文档加密算法非法用户无法使用乱码密文透明加密过程自动完成、不影响用户使用习惯可限制打印、截屏、剪贴板防止使用中泄密合法用户正常使用三大系统平台：支持Windows、Linux和Mac移动智能终端：支持在AndroidiOS上查看加密文档文档透明加密加密模式明文密文编辑、保存强制加密密文只读加密只能读取不可

6、编辑明文明文编辑、保存密文编辑、保存密文智能加密明文编辑、保存密文只解密不加密强制透明加密不够灵活，如何实现灵活的加密？核心研发普通员工高层领导部门主管权限管理如何实现敏感数据仅限于部门内部流通？如何区分部门领导与普通员工的文档访问权限？通过划分安全区域、设置文档密级，建立分部门分级别的保密机制财务部销售部秘密内部经理员工经理秘密出差办公如何确保出差人员能够正常使用加密文档？如何确保出差人员加密文档的安全？申请离线授权授予离线策略员工经理正常办公安全密码离线策略登录确保离线文档安全出差迫切、未及时申请出差延期，如何延续？直接生成授权码（短信/邮件）如何将加密文档外发给客户？如何防止接收者对外发

7、文档做二次泄密？明文外发密文外发申请解密（或直接解密）邮件白名单解密转换成外发格式文件（如.exe/.oeax）限制外发文件的权限（复制、编辑、打印、截屏、打开次数、查看时限、打开密码等），防止二次泄密多样化审批流：支持单级审批、多级审批和会签审批跨平台审批：支持控制台审批、web审批和移动APP审批对外交互安全网关-保护应用系统数据安全文档服务器ERP服务器OA服务器控制台虚拟化终端客户端客户端客户端方案特点实现“上传解密、下载加密”服务器、终端操作不变有效防止信息泄密安全网关非法客户端合法用户登录下载泄密非法用户访问下载泄密IP-guard文档加密简捷易用的权限管理灵活的外发体系人性化的离

8、线策略多样的加密模式可靠的灾备机制IP-guard文档透明加密 划分安全区域、文档密级 实现分部门、分级别的权限管理 明文外发（邮件白名单） 密文外发（限制外发文档复制、打印、截屏等权限），防止二次泄密 申请或直接授予离线策略 确保加密系统在出差期间正常使用智能加密只读加密只解密不加密 硬件灾备：备用服务器 网络灾备：容灾时间 文档灾备：备份服务器目录 背景和需求分析1 IP-guard终端安全解决方案2 IP-guard方案优势3 溢信科技简介4方案优势-功能强大即时通讯管控文档操作管控打印管控邮件管控移动存储管控流量管理屏幕监视网页浏览管控设备管控资产管理应用程序管控网络控制远程控制慧眼风

9、险审计报表基本模块透明加密只读加密智能加密文档加密内网安全管理部分安全网关方案优势-实现灵活量体裁衣：模块化设计，用户可根据需求自由组合扩展性强：集所有功能于单一平台，既满足当下需求，也可在未来完美扩展部署简便：支持域脚本、远程及手动安装方案优势-管理闭环传输途径管控内部行为审计数据源头保护事前防御事中控制事后审计2、闭环管理从源头、途径、行为提供综合解决方案1、三管齐下目录 背景和需求分析1 IP-guard终端安全解决方案2 IP-guard方案优势3 溢信科技简介4溢信科技2001年在广州成立，国内最早涉足内网安全领域的企业专注内网安全、数据防泄密领域16年溢信科技 始创于2001年，国

10、内最早从事终端安全领域的企业之一2001溢信科技作为先行者进入终端安全领域并推出首款安全产品Anymail2002推出IP-guard终端安全管理系统，同时发布中文简体、繁体、英文版2005成立台湾分公司2008IP-guard V3 震撼上市，在美国 设立代理机构2010IP-guard V+全向文档加密功能正式推出，成立日本分公司2013IP-guard远销至欧洲、北美以及亚太的61个国家和地区2015业内率先推出Mac文档加密产品2016设立华东运营总部新三板上市行业内成立时间最长专注内网安全16年 了解企业每一种内部行为与存在风险屡获专业奖项与推荐信息安全产品全套资质：“公保机丁”四类六种公公安部保保密局机机要局丁解放军公安部计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书商用密码产品型号证书商用密码产品销售许可证军用信息安全产品认证证书业内资质最全的公司之一唯一远销全球70个国家和地区唯一拥有五种语言版本（中简/繁、英文、日文、俄文、韩文）在机械、电子、纺织、金融、政府、军工等25多个行业担任着内网安全管理的重要角色迄今为止，超过20,000家企业用户一致选择IP-guard