新开思软件 >> 中文版 | 英文版  
解决方案
  终端安全解决方案
       文件透明加密
       桌面终端安全
       移动存储管理
       内网安全管理
       IT资产管理
       上网行为管理
       文档安全整体解决方案
  新开思系统集成解决方案
       数据中心解决方案
       网络解决方案
       数据云解决方案
       物联网解决方案
       虚拟化解决方案
  网关安全解决方案
       飞塔安全解决方案
       山石网科安全解决方案
       JUNIPER安全解决方案
       天融信网络安全解决方案
       H3C新网络架构解决方案
       信息安全整体解决方案
  新开思推荐方案
       企业容灾备份解决方案
       企业邮件安全解决方案
       企业IT运维管理解决方案
       企业无线覆盖解决方案
       企业网络防病毒解决方案
       移动设备安全接入解决方案
 解决方案 > 终端安全解决方案 > 文档安全整体解决方案
IP-Guard整体解决方案



IP-guard
功能模块简介
序号模块子功能功能描述
1基本功能基本信息统计客户端计算机基本信息,包括计算机名称,网络地址,操作系统,登录用户,当前状态等信息
基本日志对客户端计算机的开机/关机、用户登入/登出、拨号等的事件记录
策略日志记录客户端计算机在执行策略时的操作日志,如禁止、报警、警告和锁定计算机等
基本控制对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等
基本策略设置客户端计算机的本地系统的操作权限,包括控制面板、计算机管理、系统管理、网络属性、插件管理等,并可实现IP/MAC地址绑定
安全检测对客户端计算机安全状态是否合规进行检测,包括杀毒软件检查、软件安装检查、程序检查、系统服务检查、补丁检查等
系统报警设置当客户端计算机系统状态变化时报警,包括硬件异动,存储设备和通讯设备插拔,软件安装卸载,系统信息和网络配置变化等
2文档操作管控文档操作日志记录客户端计算机所有文档操作信息,包括在硬盘、移动存储、网络路径、共享目录上所有文档的创建、访问、修改、复制、移动、删除、恢复、重命名等操作
文档操作控制控制客户端计算机在指定的磁盘类型或者网络上对指定文档的读取、修改和删除操作的权限
文档备份为防止重要文档被误删或者篡改,可以在文档内容被改变或破坏前进行备份
3敏感内容识别敏感内容定义支持通过关键字、正则式定义敏感信息,也支持从样本文档中提取特征信息,定义敏感信息
敏感内容发现通过本地扫描、远程扫描敏感内容,发现包含敏感内容的文档
敏感内容监视监视敏感文档落地,监视通过即时通信、邮件、文件传输(FTP)、复制到USB存储设备的行为,支持审计、备份、报警和警告措施
敏感内容保护当含有敏感内容的文档发生外传行为时(如拷贝到移动盘、FTP服务器,发送邮件、IM传送等),进行阻断或审计。
创建、编辑含有敏感内容的文档时,自动对文档进行加密保护。
4应用程序管控应用程序日志详细记录应用程序的启动、退出、窗口切换和标题变化,并进行查询
应用程序统计多种方式统计各种应用程序的使用时间和使用百分比,并以列表和图表两种方式显示
应用程序运行控制可按时间限制特定应用程序的运行,并可在受限程序运行时向控制台报警
软件安装管理可限制特定应用程序的安装及卸载权限,实现非法程序禁止安装,合法程序禁止卸载
屏幕水印支持在计算机屏幕显示图片、文字、二维码、点阵水印,防止拍照泄密
5打印管控打印操作记录详细记录所有打印操作的时间、终端、用户、应用程序、页数、打印机类型和名称,并能够根据时间,文件名,计算机等信息进行查询
打印内容备份完整记录在所有类型打印机上的文档打印映像,查看打印的原始内容
打印控制控制终端打印权限,限制终端对指定类型打印机或指定打印机的使用;控制应用程序打印权限,阻止非法应用程序打印
打印浮水印可自定义打印浮水印(文字、图片、二维码、点阵水印)内容,打印纸张上呈现出打印者计算机名、用户名、IP地址、打印时间等信息,并支持微信扫描出二维码信息
打印审批没有打印权限的用户可申请临时放开打印权限,受水印策略控制的用户可临时申请取消打印水印
6屏幕监控实时屏幕快照实时查看客户端的屏幕快照,并进行追踪
多屏监视实时查看多个用户的屏幕画面,支持对多显示器的监控,可同时对一组计算机进行实时监控
屏幕历史记录记录客户端的历史屏幕画面,根据不同应用实现变频记录;配合日志记录查看当时的屏幕情况;支持将屏幕历史转存为通用视频文件,并进行播放
7网页浏览管控网页浏览日志详细记录每台计算机(用户)浏览网页的网址和标题,并提供查询功能
网页浏览统计多种方式统计网页浏览情况,以列表和图表两种方式显示统计结果,统计方式包括按网站类别、明细统计以及按计算机分项统计
网站访问控制对指定的客户端在指定的时间范围内访问指定的网站或者网址进行管控
上传控制控制通过Http、FTP协议进行网络上传,防止上传泄密
8邮件管控邮件日志记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件;记录网页邮件、Lotus邮件发送的收件人、发件人、正文及完整附件
邮件外发控制通过邮件的发送人、接收人、主题、附件及邮件大小等条件限制,控制发送邮件的账户,阻止向不被允许的收件人发送邮件,阻止发送特定名称或者超出规定大小的附件
强制抄送必须抄送指定收件人才能外发邮件
9即时通讯管控即时通讯日志完整记录微信、企业微信、QQ、TIM、RTX、钉钉、MSN、Skype、IMO、ICQ、Yahoo通、Sina UC、PoPo、阿里巴巴贸易通,阿里旺旺等主流即时通讯工具的对话时间,对话人、对话内容等信息
传输文档控制通过文档名称和文档大小等条件的设定,控制即时通讯工具对外发送文档
IM文件传送备份备份通过即时通讯工具外发的文档
10网络流量管控网络流量统计统计客户端在指定时间范围内的网络通讯流量,统计方式包括按地址、协议和端口的类别或明细统计以及按计算机分项统计
网络流量控制可按网络地址、端口、发送接收方向等对计算机流量进行限制,确保带宽合理利用
11网络控制网络通讯控制按应用程序、网络地址范围、通讯方向、端口范围等限制网络访问权限
控制客户端与外来计算机的网络通讯
12设备管控设备控制控制客户端各种设备类型的使用权限:
存储设备:U盘、移动硬盘、软驱、光驱、磁带机、移动存储设备等;
通讯设备:串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等;
USB设备:USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备;
网络设备:无线网卡、即插即用网卡、虚拟网卡等;
其他设备:声音设备、虚拟光驱等;
禁止任何新增加的设备
移动智能终端移动智能终端以便携式设备、U盘存储、手机助手接入,支持对文件外传进行审计和控制
刻录控制记录刻录的计算机、用户、光盘名称、文件大小、源文件、总个数、刻录份数、刻录机等信息,支持禁止用户使用刻录设备
审批管理受设备策略控制的用户,可通过申请临时放开指定设备的使用权限
13移动存储管控移动存储日志自动收集接入客户端机器的移动存储信息,并对移动存储的各种文档操作进行详细记录
注册管理对U盘进行注册管理,注册U盘可接入内网,未注册U盘将无法在客户端上使用,实现“外盘外用”
移动存储授权对移动存储的使用进行授权,限制U盘的读、写权限及使用范围
制成加密盘将普通U盘制作成加密盘,加密盘只能在内部客户端机器上识别使用,实现“内盘内用”
移动存储加密对指定移动存储设备上存取的文档自动进行透明加解密,其他未经授权的客户端或外部的计算机无法读取该移动存储设备中的加密文档
审批管理当客户端移动存储被禁止使用时,客户端可以通过提交申请,请求读、写U
14资产管理资产管理自动扫描并完整记录每台终端软硬件资产信息,详尽记录资产变更信息,可自定义资产属性进行辅助信息管理
补丁管理自动扫描客户端的微软产品补丁安装情况,并进行分发安装
漏洞管理自动扫描客户端的安全漏洞情况,并提供分析报告和解决方案
软件分发自动部署和安装软件、执行程序或者派送文档,支持断点续传,支持后台安装和交互安装
软件卸载支持对违规软件进行批量卸载
15远程维护查看运维信息实时查看客户端的运行信息(如当前应用程序、进程、服务等),远程分析客户端运行状况和故障原因,并可以执行远程操作,帮助解决问题
远程控制远程连接到客户端计算机的桌面,直接操作客户端,方便进行远程协助或操作示范
远程文件传送远程打开指定客户端的文件夹,传送文件和搜集故障样本
16慧眼风险审计报表统计表从多种纬度统计分析每一项操作行为,包括打印、电子邮件、移动存储、文档操作、程序应用、上网浏览、即时通讯、文档加密、解密和外发等,帮助快速掌握内网计算机的应用情况
趋势表直观展现用户行为的变化趋势,为管理者后续改善管控策略提供依据
风险征兆报表提供分级征兆预警机制,当行为达到设定的阈值时,自动记录征兆事件及其级别,提醒管理人员关注和处理
私人定制报表根据企业管理需要,设置个性化的统计分析条件,获取自定义私人报表
周期报表设定固定的时间周期,自动生成周期报表,并支持邮件订阅,定时将周期报表发送给指定相关人员
17文档透明加密透明加密采用高强度加密技术,对文档进行强制透明加密,使得无论何时何地文档都以密文形式存在。在授信环境中,文档能自动解密,丝毫不影响用户原有的使用习惯;在非授信环境中,加密文档则无法正常打开和使用。
在加密文档的使用过程中, 能够防止用户通过剪贴板,截屏,虚拟打印等方式窃取加密文档内容。
加密模式强制加密:指定类型文档进行强制性自动加密,整个过程无需人工参与,自动完成加密。
智能加密:加密文档修改、另存以后,仍旧是加密文档,普通文档修改、保存后仍是明文状态。
只读加密:新建的文档不加密,但能以只读的方式查看加密文档,不能对加密文档进行修改。
权限控制根据文档的重要程度不同,可将加密文档划归不同的安全区域和级别,以便让不同部门和职位的用户使用,建立分部门分级别的保密机制。
用户可调整文档的区域和级别,对重要文档可采取提高其级别的方法来禁止普通用户的使用。
外发管理能够对需要进行外发的文档进行加密控制,只允许授权的外部人员查看,同时限制外发文档的查看期限、次数及使用权限,防止二次泄密
离线授权根据实际需要授予用户离开授信环境后的加密文档的使用权限,支持单独设置用户离线时能使用的加密软件类别和文档使用权限
安全审批APP
安全查看器
APP
支持移动端(手机、PAD)安全审批,能在移动端即时接收申请通知并进行审批,可在移动端直接预览用户提交的加密文件
离线权限USBkey员工携带计算机出差,插入离线权限USBKEY(类似U盘),可保证离线的情况下,加密功能继续使用,也可以临时提升解密、外发的权限
U盘加密客户端插入U盘加密客户端(类似U盘)能打开加密文件,拔出U盘加密客户端则不能打开加密文件,不用另外安装加密客户端
灾备机制备用服务器设计能够应对各种硬件和系统崩溃的情况,保证加密系统连续运转;同时采用的文档备份服务器能够以明文完整备份所有加密文档,即使意外出现,用户的文档依然完整可用
安全网关(硬件)安全网关结合加密客户端,针对应用服务器(如OA、ERP、PLM等)实现“上传解密,下载加密”,防止下载泄密,并有效杜绝非法用户的访问;同时,实现数据在服务器上明文存放,不影响服务器正常运行
18准入网关准入控制阻断非法计算机接入企业网络对服务器、互联网等进行访问,非法计算机可根据需要将其引导至隔离区进行修复,合法的计算机可直接连入企业网络访问受保护的服务器和互联网
安全状态检查对通过准入网关连入企业网络的计算机进行安全状态合规检查(如:是否安装指定软件、杀毒软件,病毒库、系统补丁是否更新,是否允许指定程序、系统服务等),满足条件则允许接入网络,否则拒绝访问并发出警告信息,并强制其跳转至隔离区进行修复
访客管理对临时来访的外来计算机,因工作需要接入企业内部网络时,可以设定访客账户,通过浏览器输入账号密码进行身份认证,通过后即可连入企业网络
认证方式提供授权、信任、访客账户、白名单、例外地址等认证方式,适应企业多样化的接入场景
容灾机制具备ByPass功能,保证网络高效稳定
部署方式支持串接、旁路两种模式,不需要改变企业的网络结构
19安全U盘分区使用安全U盘设有保密区和交互区,保密区只能在内部授权的客户端机器上使用,交互区可在任意计算机上使用
密码保护安全U盘在外部使用时,必须先通过密码认证方可使用
专用资源管理器安全U盘交互区只能通过专用资源管理器访问,病毒木马等无法调用专用资源管理器自动运行,有效防止了病毒木马的传播
日志审计无论在公司内外部使用,都能对安全U盘使用情况及U盘文档的操作情况进行详细记录
防格式化安全U盘通过硬件芯片级保护,禁止非授权的格式化操作,保证U盘的安全性和可靠性
返回
Copyright © 2005-2020  Shenzhen Newcase Information Technology Co.LTD   深圳市新开思信息技术有限公司   版权所有
IP-Guard咨询热线:13828814080  QQ:97211425  地址:深圳市龙岗区南湾街道办甘李路2号中盛科技园6栋5层(西边楼梯)  E-mail: liuxj@newcase.com.cn 
          官方微信公众服务号:sznewcase  粤ICP备05139255号