IP-guard文檔加密系統
信息防泄露三重保護信息社會飛速發展和企業信息化建設的需要，讓企業商業機密逐漸集中在了電子文檔，例如，CAD圖紙、Office 文檔等等，同時也成為企業內部數據安全的最大威脅。如何保護承載了重要信息的文檔安全成為不可回避的問題。IP-guard信息防泄露解決方案，不僅為防止信息通過U盤、Email等泄露提供解決方法，更大的意義在于，它能夠幫助企業構建起完善的信息安全防護體系。通過詳盡細致的操作審計、
- 型號： IP-guard文檔加密系統
信息防泄露三重保護——專注終端安全 保護核心機密
信息社會飛速發展和企業信息化建設的需要，讓企業商業機密逐漸集中在了電子文檔，例如，CAD圖紙、Office 文檔等等，同時也成為企業內部數據安全的最大威脅。如何保護承載了重要信息的文檔安全成為不可回避的問題。IP-guard信息防泄露解決方案，不僅為防止信息通過U盤、Email等泄露提供解決方法，更大的意義在于，它能夠幫助企業構建起完善的信息安全防護體系。通過詳盡細致的操作審計、全面嚴格的操作授權和安全可靠的透明加密三重保護全面保護企業的信息資產，使得企業實現"事前防御—事中控制—事后審計"的完整的信息防泄露流程，信息安全防護無懈可擊。
全 面 防 護
幫你解決
● 防止企業內部人員主動帶走或者無意泄密公司的設計圖紙、財務報表等重要資料
● 避免機密信息通過QQ、MSN等聊天工具或者E-mail隨意傳播出去
● 阻止重要文檔通過U盤、藍牙等設備被帶出企業而導致的信息外泄
● 防止儲存在計算機上的信息被隨意打印或泄露
● 有效掌控文檔流轉以免重要資料被惡意刪除或修改
● 有效防范外來計算機非法接入企業內網盜取機密信息，保護信息資產
● 控制核心數據的使用權限，做到經理、主管、普通員工分級授權
功能詳解
第一重保護：詳盡細致的操作審計
● 文檔全生命周期審計
詳細記錄文檔從創建之初到訪問、修改、刪除等全生命周期內的每一項操作
記錄共享文檔被其它計算機修改、刪除等操作
IP-guard還可在文檔被修改、刪除、打印、等相關操作發生前及時備份
● 文檔傳播全過程審計
細致記錄文檔通過打印機、外部設備、即時通訊工具、郵件等工具進行傳播的過程，有效防止重要資料被隨意復制、移動造成外泄
● 桌面行為全面審計
IP-guard的屏幕監視功能，能夠對用戶的行為進行全面且直觀的審計，企業甚至能夠了解到用戶在ERP系統或者財務系統等信息系統中執行了哪些操作
第二重保護：全面嚴格的操作授權
● 文檔操作管控
控制用戶對本地、網絡等各種位置的文件甚至文件夾的操作權限，包括訪問、復制、修改、刪除等，防范非法的訪問和操作
● 移動存儲管控
IP-guard能夠規范移動存儲設備在企業內部的使用，可以禁止外來U盤在企業內部使用，做到外盤外用
IP-guard還可對內部的移動盤進行整盤加密，使其只能在企業內部使用，做到內盤內用
● 終端設備規范
能夠限制USB設備、刻錄、藍牙等多種計算機外部設備的使用，有效防止信息通過外部設備泄露出去
● 網絡通訊控制
控制用戶經由QQ、MSN、飛信等即時通訊工具和E-mail等網絡應用發送機密文檔，同時還能防止通過上傳下載和非法外聯等方式泄露信息
● 準入網關
及時檢測并阻斷外來計算機非法接入企業內網從而竊取內部信息，同時還能防止內網計算機脫離企業監管
● 桌面安全管理
設置安全管理策略,關閉不必要的共享,禁止修改網絡屬性,設定登錄用戶的密碼策略和賬戶策略
第三重保護：安全可靠的透明加密
● 強制透明加密
IP-guard能對電子文檔進行強制性的透明加密，授信環境下加密文檔可正常使用，非授信環境下加密文檔則無法使用IP-guard會在加密文檔的使用過程中默認禁止截屏、打印，以及剪切、拖拽加密文檔內容到QQ、Email等可能造成泄密的應用
● 內部權限管理
對于多部門多層級的組織，IP-guard能靈活的將用戶權限與不同保密等級的敏感信息一一對應，做到信息的分部門分級別授權使用，有效降低內部泄密風險
● 文檔外發管理
IP-guard提供了加密文檔閱讀器，通過分配閱讀器，企業完全可以控制外發加密文檔的合法閱讀者、有效訪問時間以及訪問次數，從而有效避免文檔傳出企業后發生二次泄密
● 防災備份機制
IP-guard采用備用服務器機制以應對各種軟硬件及網絡故障，保證加密系統持續不斷的穩定運行可設定應急事件來應對網絡不穩定或故障問題明文備份服務器可以對修改的加密文檔實時備份,確保即使意外情況出現，加密原文件也完整可用
● 推薦功能
● 基本模塊+文檔加密+安全網關+文檔操作管控+應用程序管理+網頁瀏覽管理+網絡流量管理+設備管控+移動存儲管理+即時通訊管控+郵件管控+網絡控制+打印管控+屏幕監視+慧眼風險審計報 表+準入網關+安全U盤
核心價值優勢
文檔透明加密
IP-guard文檔加密系統，加密電子文檔、豐富權限設置、安全網關控制，在不影響員工使用習慣的前提下為企業構建嚴密的立體保護體系，保護企業核心電子信息和數據安全。
透明加密
● 機密文檔在授權終端上始終以加密形式保存，文檔打開時自動解密，保存時自動加密，不影響用戶使用習慣。
● 加密文檔即使流傳到外部，無法打開及使用。
● 加密文檔的使用過程中，用戶不能通過復制粘貼，截屏，打?。òㄌ摂M打?。┑确绞礁`取加密文檔中的內容。
● 免費支持各種應用，不論是辦公文檔，設計圖紙，開發代碼或是它們的壓縮包文件等，都能進行加密保護。
● 支持自定義安全密鑰，能自由選擇加密算法，安全性盡在用戶掌握。
加密模式
● 所有文檔都進行強制性地自動加密，文檔從創建開始，無論修改，移動，復制，全程受到加密保護。
● 只對重要的文檔進行加密保護，加密文檔編輯修改另存以后，仍舊是加密文檔。普通文檔不需要加密，可以和加密文檔同時打開使用，修改保存后仍是明文狀態。
● 用戶自己產生的文檔不用加密，加密文檔可以以只讀的方式查看，不能對加密文檔進行編輯修改。
權限控制
● 為不同的人分配不同的文檔權限，嚴格控制保密范圍。
● 根據文檔的敏感程度，可將加密文檔劃歸不同的安全區域和級別，建立“分部門分級別”的保密機制，以便讓不同部門和職位的用戶使用。
● 用戶可調整文檔的區域和級別，對重要文檔可采取提高其級別的方法來禁止普通用戶的使用。
● 部門間需要進行文檔交互時，可修改指定加密文檔的安全區域與加密級別。
● 通過插入授權USBKEY，臨時提升用戶的加密授權。
● 支持單級、多級、逐級、會簽審批，滿足多級別辦公審批流程需要，保證申請得到各級別管理者復核和審查。
● 支持Web審批，增加工作便利性；同時，支持Web審批預覽及文件下載。
● 移動端安全審批，能在移動端即時接收審批申請通知，可直接預覽審批各類申請。
對外交互
● 可對需要外發的文檔進行加密控制，防止二次泄密。
● 可對特定的機器和人員進行授權，只允許授權人員在特定機器上打開并查看外發文檔。
● 能夠指定外發文檔的查看期限、打開次數、打開密碼以及復制、編輯、打印、截屏等使用權限。
● 支持外發USBKEY，認證后才能打開外發文檔，不需綁定計算機。
● 外發文檔支持過期自動刪除，并支持指定進程對指定網絡的訪問。
● 可以自定義外發模板，方便統一管理。
離線辦公
● 針對人員出差，可對其授予離線策略，確保加密文檔在出差期間依然可正常使用，不影響正常辦公。
● 可對出差人員設置個性化的離線策略，包括離線時長、加密軟件類別以及文檔使用權限等。
● 出差時插入離線權限USBKEY，可保證加密功能繼續使用。
● 插入設備能打開加密文件，拔出設備不能打開加密文件，不用另外安裝加密客戶端。
● 可對U盤加密客戶端進行授權及更新加密策略，授權后的U盤客戶端才能正常使用。
● 使用U盤加密客戶端時，需要輸入正確的密碼才能登錄使用。
系統支持
● 支持Windows、Mac OS及Linux操作系統，實現跨平臺管理。
● 加密文檔可在Windows、Mac OS及Linux系統間正常使用，兼容性強。
● 支持智能移動端的APP審批，支持通過手機查看器預覽加密文件。
系統擴展
● 通過系統接口可以與各類應用系統進行無縫對接，包括OA辦公系統、客戶關系管理系統、ERP系統等，提供文檔加解密、文檔權限控制、身份認證等功能，只要對業務系統做少量的開發就可以與IP-guard服務器對接。
● 支持為第三方移動應用APP開發者提供SDK，保證其應用可以授權查看加密文檔及通過安全網關訪問保護的服務器。
災備機制
● 硬件災備--可以部署一個或者多個備用服務器，當主服務器出現硬件故障無法正常工作時，備用服務器將自動接管整個加密系統，確保加密系統的正常運行。
● 網絡災備--可以預設容災時間，當用戶出現網絡故障時，在容災時間范圍內，IP-guard加密仍然可正常使用。
● 文檔災備--可將加密文檔以明文或密文的形式進行備份，當出現文檔損壞或丟失，可從備份中找回相應的明文或密文，避免重要文檔遭到損壞。
文檔透明加密
IP-guard文檔加密系統，加密電子文檔、豐富權限設置、安全網關控制，在不影響員工使用習慣的前提下為企業構建嚴密的立體保護體系，保護企業核心電子信息和數據安全。
透明加密
● 機密文檔在授權終端上始終以加密形式保存，文檔打開時自動解密，保存時自動加密，不影響用戶使用習慣。
● 加密文檔即使流傳到外部，無法打開及使用。
● 加密文檔的使用過程中，用戶不能通過復制粘貼，截屏，打?。òㄌ摂M打?。┑确绞礁`取加密文檔中的內容。
● 免費支持各種應用，不論是辦公文檔，設計圖紙，開發代碼或是它們的壓縮包文件等，都能進行加密保護。
● 支持自定義安全密鑰，能自由選擇加密算法，安全性盡在用戶掌握。
加密模式
● 所有文檔都進行強制性地自動加密，文檔從創建開始，無論修改，移動，復制，全程受到加密保護。
● 只對重要的文檔進行加密保護，加密文檔編輯修改另存以后，仍舊是加密文檔。普通文檔不需要加密，可以和加密文檔同時打開使用，修改保存后仍是明文狀態。
● 用戶自己產生的文檔不用加密，加密文檔可以以只讀的方式查看，不能對加密文檔進行編輯修改。
權限控制
● 為不同的人分配不同的文檔權限，嚴格控制保密范圍。
● 根據文檔的敏感程度，可將加密文檔劃歸不同的安全區域和級別，建立“分部門分級別”的保密機制，以便讓不同部門和職位的用戶使用。
● 用戶可調整文檔的區域和級別，對重要文檔可采取提高其級別的方法來禁止普通用戶的使用。
● 部門間需要進行文檔交互時，可修改指定加密文檔的安全區域與加密級別。
● 通過插入授權USBKEY，臨時提升用戶的加密授權。
● 支持單級、多級、逐級、會簽審批，滿足多級別辦公審批流程需要，保證申請得到各級別管理者復核和審查。
● 支持Web審批，增加工作便利性；同時，支持Web審批預覽及文件下載。
● 移動端安全審批，能在移動端即時接收審批申請通知，可直接預覽審批各類申請。
對外交互
● 可對需要外發的文檔進行加密控制，防止二次泄密。
● 可對特定的機器和人員進行授權，只允許授權人員在特定機器上打開并查看外發文檔。
● 能夠指定外發文檔的查看期限、打開次數、打開密碼以及復制、編輯、打印、截屏等使用權限。
● 支持外發USBKEY，認證后才能打開外發文檔，不需綁定計算機。
● 外發文檔支持過期自動刪除，并支持指定進程對指定網絡的訪問。
● 可以自定義外發模板，方便統一管理。
離線辦公
● 針對人員出差，可對其授予離線策略，確保加密文檔在出差期間依然可正常使用，不影響正常辦公。
● 可對出差人員設置個性化的離線策略，包括離線時長、加密軟件類別以及文檔使用權限等。
● 出差時插入離線權限USBKEY，可保證加密功能繼續使用。
● 插入設備能打開加密文件，拔出設備不能打開加密文件，不用另外安裝加密客戶端。
● 可對U盤加密客戶端進行授權及更新加密策略，授權后的U盤客戶端才能正常使用。
● 使用U盤加密客戶端時，需要輸入正確的密碼才能登錄使用。
系統支持
● 支持Windows、Mac OS及Linux操作系統，實現跨平臺管理。
● 加密文檔可在Windows、Mac OS及Linux系統間正常使用，兼容性強。
● 支持智能移動端的APP審批，支持通過手機查看器預覽加密文件。
系統擴展
● 通過系統接口可以與各類應用系統進行無縫對接，包括OA辦公系統、客戶關系管理系統、ERP系統等，提供文檔加解密、文檔權限控制、身份認證等功能，只要對業務系統做少量的開發就可以與IP-guard服務器對接。
● 支持為第三方移動應用APP開發者提供SDK，保證其應用可以授權查看加密文檔及通過安全網關訪問保護的服務器。
災備機制
● 硬件災備--可以部署一個或者多個備用服務器，當主服務器出現硬件故障無法正常工作時，備用服務器將自動接管整個加密系統，確保加密系統的正常運行。
● 網絡災備--可以預設容災時間，當用戶出現網絡故障時，在容災時間范圍內，IP-guard加密仍然可正常使用。
● 文檔災備--可將加密文檔以明文或密文的形式進行備份，當出現文檔損壞或丟失，可從備份中找回相應的明文或密文，避免重要文檔遭到損壞。